Изменение правила PBR

Вы можете изменить правило PBR в сетевом шаблоне или на устройстве Kaspersky NGFW. Правило PBR, измененное в сетевом шаблоне, автоматически изменяется на всех устройствах, которые используют этот шаблон.

Чтобы изменить правило:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к изменению правила PBR одним из следующих способов:
   • Если вы хотите изменить правило в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Маршрутизация → PBR.
   • Если вы хотите изменить правило на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Маршрутизация → PBR.

   Откроется таблица всех правил PBR.

3. При изменении правила на устройстве включите переключатель Переопределить, чтобы разблокировать для изменения параметры, унаследованные от сетевого шаблона.
4. Выполните одно из следующих действий:
   • Нажмите на название правила.
   • Установите флажок рядом с правилом, которое вы хотите изменить, и в верхней части рабочей области нажмите на кнопку Изменить.

   Откроется окно изменения правила.

5. Внесите необходимые изменения. Описания параметров квалификаторов см. в разделе о создании правила PBR.
6. Нажмите Сохранить, чтобы сохранить изменения.

Правило PBR будет изменено.

При изменении в правиле PBR VRF или зоны исходящего интерфейса текущая сессия будет прервана по тайм-ауту, поскольку перестанет соответствовать критериям правила. Новая сессия создастся только при SYN-пакете.

При изменении в правиле PBR IP-адреса узла next-hop текущая сессия не будет прекращена, а будет перенаправляться согласно новым параметрам.