Настройка туннельных интерфейсов

Туннельные интерфейсы используются для организации VPN-соединений в виде GRE-туннелей, зашифрованных внутри IPsec-туннелей (GRE поверх IPsec, англ. GRE over IPsec). При создании туннельного интерфейса автоматически создается IPsec-туннель с указанным профилем IPsec и шлюзом IKE. Весь трафик, проходящий через туннельный интерфейс, передается через этот автоматически созданный IPsec-туннель. Протокол GRE (англ. Generic Routing Encapsulation, обобщенная инкапсуляция маршрутов) при этом обеспечивает инкапсуляцию L3-пакетов, позволяя передавать как одноадресный (unicast), так и широковещательный (broadcast) и многоадресный (multicast) трафик в незашифрованном виде, а шифрование обеспечивается IPsec-туннелем.

Вы можете добавлять туннельные интерфейсы в VRF. При этом пользовательский трафик будет оставаться в VRF интерфейса, а маршрутизация уже инкапсулированных с помощью GRE пакетов будет осуществляться в отдельном VRF, указанном в общих параметрах IPsec на устройстве.

На устройстве Kaspersky NGFW может быть создано максимально 256 IPsec-туннелей, в том числе IPsec-туннелей, автоматически создаваемых при создании туннельных интерфейсов. Вы не можете редактировать и удалять IPsec-туннели, автоматически созданные при создании туннельных интерфейсов.

Если в качестве транспортного интерфейса для туннеля GRE поверх IPsec используется сабинтерфейс или агрегированный интерфейс (IP-адрес этого интерфейса указан в IKE-шлюзе на любом из концов туннеля), то удаление этого интерфейса приведет к прекращению передачи трафика через туннель. Если вам необходимо пересоздать такой транспортный интерфейс, то мы рекомендуем сначала перевести его в статус Выкл, затем удалить соответствующий туннель, после чего создать интерфейс и туннель заново.

Вы можете управлять туннельными интерфейсами в консоли OSMP или с помощью командной строки, используя семейство команд interface. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Туннельные интерфейсы отображаются в таблице сетевых интерфейсов с типом Туннель.