Фильтрация маршрутов

Вы можете настраивать фильтрацию маршрутов на устройствах Kaspersky NGFW с помощью фильтров маршрутов – наборов правил для применения, импорта и экспорта информации о маршрутах. Фильтрацию маршрутов можно применять как к статическим маршрутам, так и к маршрутам, полученным через протоколы динамической маршрутизации. Доступны следующие типы фильтров маршрутов:

• Списки управления доступом (англ. Access Control Lists, ACL) – разрешают или запрещают указанные IPv4-префиксы.
• Списки префиксов (англ. Prefix Lists) – расширенная версия списков управления доступом. Дополнительно разрешают или запрещают IPv4-префиксы с указанным диапазоном длины префикса. Вы можете использовать списки префиксов в картах маршрутизации.
• Карты маршрутизации (англ. Route Maps) –расширенная версия списков префиксов. Дополнительно изменяют значения атрибутов.

Вы можете создавать правила фильтрации в списках управления доступом, списках префиксов и картах маршрутизации. Каждое правило имеет порядковый номер. Первым к IPv4-префиксу применяется правило с наименьшим значением порядкового номера. Если ни одно из правил не может быть применено, IPv4-префикс запрещается.