Добавление статических маршрутов

Вы можете добавлять статические маршруты локально на устройстве Kaspersky NGFW или через шаблон для нескольких устройств.

Чтобы добавить статический маршрут:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW → Устройства или Сетевые шаблоны → <название устройства или сетевого шаблона> и выберите вкладку Маршрутизация → Статические маршруты.

   Отобразится таблица статических маршрутов.

2. Если вы перешли в раздел Статические маршруты через Приложения и сервисы → NGFW → Устройства и хотите настроить статические маршруты локально на устройстве, включите переключатель Переопределить и подтвердите действие. Статические маршруты на устройстве не будут синхронизироваться с шаблоном, и вы можете локально добавлять и изменять статические маршруты.

   Если переключатель выключен, на устройстве применяются статические маршруты, настроенные в примененном шаблоне, и локальное изменение статических маршрутов в этом разделе недоступно. По умолчанию переключатель включен.

   По умолчанию переключатель Переопределить включен.

3. Нажмите на кнопку Добавить.

   В таблице добавится строка для нового маршрута.

4. В столбце VRF в раскрывающемся списке выберите созданную виртуальную таблицу маршрутизации.

   Виртуальные таблицы маршрутизации отображаются в формате <название VRF>/<идентификатор>. По умолчанию выбрана таблица Main/254.

5. В столбце Сетевой адрес укажите IPv4-адрес хоста или подсети назначения.
6. В столбце Маска укажите IPv4-маску хоста или подсети точки назначения.
7. При необходимости в столбце Шлюз укажите IPv4-адрес точки выхода из подсети источника трафика.

8. В столбце AD укажите административное расстояние статического маршрута.

   Допустимые значения от 1 до 255. По умолчанию для unicast-маршрута указано 1, а для blackhole-маршрута – 200.

9. В столбце Тип выберите тип статического маршрута:
   • Unicast – стандартный статический маршрут.
   • Blackhole – маршрут со статическим IP-адресом 0.0.0.0/0, на который перенаправляется и тем самым отбрасывается трафик без подходящего маршрута. Blackhole-маршрут может использоваться, например, для блокировки трафика от определенных IP-адресов или подсетей.

   Если для виртуальной таблицы маршрутизации включен параметр Использовать blackhole-маршрут, для этой таблицы blackhole-маршрут создается автоматически.

10. При необходимости в столбце IP SLA выберите созданный объект отслеживания IP SLA.
11. Примените изменения к политике, нажав на кнопку Применить.

Статический маршрут будет добавлен на устройстве Kaspersky NGFW или на нескольких устройствах, если применен шаблон.