Tihon_one
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| но по моему эта технология использования нескольких интерфейсов со своими шлюзами заточена для доступа из локальной сети в инет, а при доступе из инета на фаервол и дальше в локальную сеть - для ответа используется только шлюз, заданный в системе. |
доступ из вне возможен по всем внешним интерфейсам, при условии разрешающих правил трафика, на уровне системы действительно должен быть прописан только один шлюз по умолчанию(в свойствах сетевого интерфейса), но в самом керио, если посмотреть, шлюз указан на обоих интерфейсах, в тот же самый момент когда в таблице маршрутизации керио, так же отображается только один маршрут по умолчанию, через тот интерфейс на котором данный шлюз прописан в свойствах соединения в ОС.
Как это всё понять и как правильно сконфигурировать.
1) ДО установки контрола, прописываем шлюзы на обоих внешних интерфейсах.
2) ставим контрол, конфигурим распределение нагрузки
3) проверяем что в системе шлюз остался только на одном сетевом интерфейсе(через GUI, т.к. через route print покажет наличие двух маршрутов по умолчанию)
4) конфигурим правила трафика
источник_группа интернет интерфейсов
назначение_firewall
служба_ping
действие_разрешить
5) пингуем по обоим IP адресам вуаля есть ответ(в случае соблюдения всех требования)
Всё вышесказанное верно для KControl 7.1.2 и других 7ок что Software Appliance что Windows версий(проверялось на win2k8) и прямых Ethernet подключений
Что касается иных методов подключений, мопеды, ppoe, pptp l2tp и т.п. отличия минимальны, но с возможными особенностями, разобраться с которыми не так чтобы очень сложно.
Что касается "плавающих" маршрутов, то вопрос тут не к керио а к системе и настройке подключений и самой ОС. |
