Добавление статических маршрутов

Вы можете добавлять статические маршруты локально на устройстве Kaspersky NGFW или через шаблон для нескольких устройств.

Чтобы добавить статический маршрут:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW → Устройства или Сетевые шаблоны → <название устройства или сетевого шаблона> и выберите вкладку Маршрутизация → Статические маршруты.

   Отобразится таблица статических маршрутов.

2. Если вы перешли в раздел Статические маршруты через Приложения и сервисы → NGFW → Устройства и хотите настроить статические маршруты локально на устройстве, включите переключатель Переопределить и подтвердите действие. Статические маршруты на устройстве не будут синхронизироваться с шаблоном, и вы можете локально добавлять и изменять статические маршруты.

   Если переключатель выключен, на устройстве применяются статические маршруты, настроенные в примененном шаблоне, и локальное изменение статических маршрутов в этом разделе недоступно. По умолчанию переключатель включен.

   По умолчанию переключатель Переопределить включен.

3. Нажмите на кнопку Добавить.

   В таблице добавится строка для нового маршрута.

4. В столбце VRF в раскрывающемся списке выберите созданную виртуальную таблицу маршрутизации.

   Виртуальные таблицы маршрутизации отображаются в формате <название VRF>/<идентификатор>. По умолчанию выбрана таблица Main/254.

5. При необходимости в столбце Сетевой интерфейс выберите созданный на устройстве интерфейс.

   Выбор сетевого интерфейса является обязательным, если в столбце VRF выбрана виртуальная таблица маршрутизации Main/254. В остальных случаях это необязательно.

   Вы можете выбрать только те сетевые интерфейсы, которые входят в выбранную виртуальную таблицу маршрутизации, а также сетевые интерфейсы с зоной L2, которые входят в состав сетевого моста.

6. В столбце Назначение укажите IPv4-адрес хоста или подсети назначения.
7. В столбце IPv4-маска укажите IPv4-маску хоста или подсети точки назначения.
8. При необходимости в столбце Шлюз укажите IPv4-адрес точки выхода из подсети источника трафика.

   Вы можете не указывать шлюз, если добавляете маршрут к сети, которая находится в пределах локальных интерфейсов устройства, и вы выбрали интерфейс в столбце Сетевой интерфейс.

9. В столбце AD укажите административное расстояние статического маршрута.

   Допустимые значения от 1 до 255. По умолчанию для unicast-маршрута указано 1, а для blackhole-маршрута – 200.

10. В столбце Тип выберите тип статического маршрута:
    • Unicast – стандартный статический маршрут.
    • Blackhole – маршрут со статическим IP-адресом 0.0.0.0/0, на который перенаправляется и тем самым отбрасывается трафик без подходящего маршрута. Blackhole-маршрут может использоваться, например, для блокировки трафика от определенных IP-адресов или подсетей.

    Если для виртуальной таблицы маршрутизации включен параметр Использовать blackhole-маршрут, для этой таблицы blackhole-маршрут создается автоматически.

11. Примените изменения к политике OSMP, нажав на кнопку Применить и отправить.

Статический маршрут будет добавлен на устройстве Kaspersky NGFW или на нескольких устройствах, если применен шаблон.