Создание правил трансляции
06 октября 2026
ID 308546
В этом разделе содержится информация о том, как создавать правила трансляции в зависимости от их типа.
Вне зависимости от типа правила в правилах допустимо использовать только следующие IPv4-адреса:
- адреса, которые не входят в диапазон localhost-адресов от 127.0.0.1 до 127.255.255.255;
- адреса, которые не входят в диапазон широковещательных и групповых адресов от 224.0.0.0 до 239.255.255.255, а также IP-адрес 255.255.255.255;
- адреса, которые не содержат ведущие нули в разрядах (например, недопустимы IP-адреса 0.0.0.0 или 01.10.0.10).
Максимальное число правил трансляции разных типов в одной политике – 20000. При достижении этого ограничения отображается предупреждение. Также на устройстве применяются ограничения, связанные с объемом памяти, выделенной на хранение правил фильтрации, расшифровки, NAT и PBR. Ограничение по памяти является общим для всех типов правил, а также для всех VSS на устройстве.
Вы можете просмотреть объем общей и используемой памяти с помощью командной строки, используя семейство команд memory-usage. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.
