Создание правил условной переадресации
Вы можете создать правила условной переадресации в шаблоне CPE или на устройстве CPE. Правила, созданные в шаблоне CPE, автоматически создаются на всех устройствах CPE, которые используют шаблон CPE.
По умолчанию DNS-серверы не активны ни на одном интерфейсе. Чтобы устройство CPE обрабатывало DNS-запросы, вам необходимо включить использование DNS на нужных интерфейсах.
Чтобы создать правило условной переадресации:
- Перейдите к созданию правила условной переадресации одним из следующих способов:
- Если вы хотите создать правило условной переадресации в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE и нажмите на нужный шаблон CPE.
- Если вы хотите создать правило условной переадресации на устройстве CPE, в меню перейдите в раздел SD-WAN → CPE и нажмите на нужное устройство CPE.
Отобразится область настройки параметров. Вы можете развернуть область настройки параметров на всю страницу, нажав на значок развертывания
.
- В меню слева выберите раздел DNS и перейдите на вкладку Условная переадресация DNS.
Отобразится таблица правил условной переадресации.
- В верхней части таблицы нажмите на кнопку + Создать.
- В открывшемся окне задайте нужные параметры правила переадресации:
- Включите переключатель Включено, если хотите, чтобы созданное правило использовалось на устройстве CPE. Оставьте переключатель выключенным, если хотите создать правило, но не использовать его на устройстве CPE.
- В поле Суффикс укажите суффикс, по которому DNS-запросы должны перенаправляться на DNS-сервер с указанным IP-адресом.
Суффикс должен быть уникальным для каждого правила. Максимальная длина – 255 символов. Значение поля представляет собой строку вида:
<label1>[.<label>](элемент
<label1>,за которым следует необязательный набор элементов<label>, разделенных точкой), где<label>– подстрока из допустимых символов[a-zA-Z0-9-]длиной от 1 до 63 символов,<label1>– подстрока из тех же допустимых символов с опциональным символом подстановки*в начале.Если в суффиксе есть один или более
<label>после<label1>, то<label1>может состоять из единственного символа *, если же в суффиксе нет ни одного одного<label>, то в<label1>после символа * всегда должны следовать другие символы из допустимых.Примеры:
Допустимые значения:
*.example.com
*example.com
Недопустимые значения:
*
www.*.com
www.*example.com
- Добавьте один или несколько вышестоящих DNS-серверов, на которые должны перенаправляться DNS-запросы:
- В поле Вышестоящий DNS укажите IP-адрес DNS-сервера, которому должны перенаправляться DNS-запросы при совпадении с суффиксом этого правила.
- В списке Псевдоним выберите псевдоним интерфейса, с которого должны отправляться DNS-запросы в рамках этого правила.
При необходимости нажмите на кнопку Добавить вышестоящий DNS, чтобы добавить следующий вышестоящий DNS-сервер. Вы можете добавить максимум 15 вышестоящих DNS-серверов для одного суффикса
- Нажмите на кнопку Сохранить.
Правило условной переадресации будет создано и отобразится в таблице.
- В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE немедленно, или запланируйте отложенное сохранение параметров устройства CPE, нажав на значок
в правой части кнопки Сохранить и выбрав вариант Запланированное сохранение.