А
Size: a a a
2020 December 24
KR
Сделал соответствующие правила, интерфейсы внутренние, разрешающие правила не работают, а вот как привязывать объекты - не совсем пойму. Разрешаю именно что не сети, а сетевые объекты объединенные в группы
В свойствах каждого объекта указывается к какому кш и интерфейсу он привязан. Фильтр пакетов на интерфейсе будет работать исходя адресов и привязок объектов. При этом в группе могут быть объекты с разными привязками.
В
В свойствах каждого объекта указывается к какому кш и интерфейсу он привязан. Фильтр пакетов на интерфейсе будет работать исходя адресов и привязок объектов. При этом в группе могут быть объекты с разными привязками.
Это я видел, принцип привязки интересен. Если группа объектов, например сервера, я их пробовал ставить «внутренними» и привязывал к тому интерфейсу, с которого они приходят (они с ним в одной сети), все равно не работает
KR
Это я видел, принцип привязки интересен. Если группа объектов, например сервера, я их пробовал ставить «внутренними» и привязывал к тому интерфейсу, с которого они приходят (они с ним в одной сети), все равно не работает
Тогда надо смотреть привязку того куда от них идут пакеты. Возможно, не хватает контроля состояния соединения
В
Тогда надо смотреть привязку того куда от них идут пакеты. Возможно, не хватает контроля состояния соединения
А это обязательный пункт, чтобы работало? Я не поставил его. Трейс рвется на интерфейсе на кш
KR
А это обязательный пункт, чтобы работало? Я не поставил его. Трейс рвется на интерфейсе на кш
Можете временно включить мягкий режим в свойствах. Если пакеты начнут ходить - то проблема в правилах
В
Можете временно включить мягкий режим в свойствах. Если пакеты начнут ходить - то проблема в правилах
Стоит мягкий
KR
А, кстати, когда мягкий режим, то правила вообще не влияют?
Все запрещающие становятся разрешающими. Nat работает как обычно
KR
Какие особенности правил фильтрации при желании сделать доступ клиентов АП к ресурсам за связанными с КШ+СД КШ?
Если ошибаюсь, поправьте. в пу цус создать объект (защищаемый, интерфейс любой)с привязкой к кшссд, адрес соответствует пулу адресов ап. С ним строить правила с защ. объектом другого кш. Нужны ли доп. маршруты - не помню, может и нет
M
Если ошибаюсь, поправьте. в пу цус создать объект (защищаемый, интерфейс любой)с привязкой к кшссд, адрес соответствует пулу адресов ап. С ним строить правила с защ. объектом другого кш. Нужны ли доп. маршруты - не помню, может и нет
Уже разобрался, не ходили пакеты обратно из-за того, что на СД на правиле не стоял стейт