Блок Маршрутизируемые сети позволяет сконфигурировать сетевые сегменты, работающие на уровне (Layer 3), в которых осуществляется маршрутизация трафика между различными подсетями. В этих сетях могут использоваться протоколы и механизмы (DHCP, NAT, DNS NAT и CoA). Такие сети применяются для организации изолированных зон (например, регистрационной или изоляционной) с управлением маршрутами и шлюзами.

Блок «Маршрутизируемые сети»

В данном блоке выполняется конфигурация параметров L3-сетей с маршрутизацией, включая DHCP, NAT, маршрутизацию и сетевые политики.

По умолчанию в таблице отображаются 10 столбцов:

Сеть — IP-адрес маршрутизируемой сети;
Маска сети — маска подсети, определяющая диапазон адресов в сети;
Описание — описание маршрутизируемой сети;
Тип — тип маршрутизируемой сети;
Next-hop — IP-адрес следующего узла (маршрутизатора) для передачи трафика;
Шлюз — основной шлюз по умолчанию для выхода из этой сети;
DNS — адрес DNS-сервера, используемого в этой сети;
DHCP — параметр, указывающий, используется ли DHCP в данной сети;
Тип пула — способ распределения IP-адресов из заданного пула;
Активировать Netflow-аккаунтинг — включение сбора сетевой статистики с использованием протокола NetFlow.

Управление таблицей

Вы можете отсортировать таблицу по Сети, Маске сети, Описанию, Типу, Next-hop, Шлюзу, DNS, DHCP, Активации Netflow-аккаунтинга в порядке возрастания или убывания с помощью иконки . По умолчанию все записи в таблице отображаются в порядке алфавитного возрастания по Сети.

Службы

После внесения любых изменениях в раздел Маршрутизируемые сети необходимо перезапустить службы keepalived, iptables, pfdhcp, pfdns.

Чтобы поочередно перезапустить службы на всех узлах, нажмите на поле с названием нужной службы и выберите из выпадающего списка . Для проверки работоспособности новых настроек примените их только на одном узле, выберите из выпадающего списка . Чтобы остановить работу службы на всех узлах кластера AxelNAC, нажмите . Чтобы на один из улов кластера не приходил трафик (например, для выявления возможных проблем) — нажмите .

Создание новой маршрутизируемой сети

Для того чтобы создать новую маршрутизируемую сеть, нажмите Новая маршрутизируемая сеть в левом верхнем углу страницы.

Основное

На данной вкладке можно указать настройки маршрутизируемой сети.

В левом верхнем углу, справа от названия вкладки Основное, отображается количество оставшихся обязательных для заполнения полей.

На данной вкладке доступны следующие настройки:

Маршрутизируемая сеть — IP-адрес маршрутизируемой сети;
Маска сети — маска подсети, используемая совместно с маршрутизируемой сетью для определения диапазона адресов. Задается в десятичном формате;
Описание — текстовое описание маршрутизируемой сети;
Тип — тип сети (например, Inline Layer 3). При выборе одного из доступных типов маршрутизируемой сети появляются дополнительные вкладки DHCP, Маршрутизация.
Включить NAT — при активации данного параметра разрешается использование NAT (доступно только для типа Inline Layer 3);
Включить DNS NAT — при активации данного параметра активируются NAT только для DNS-запросов (доступно только для типа Inline Layer 3);
Ложный MAC-адрес — при активации данного параметра задается искусственный MAC-адрес для использования при передаче трафика (доступно только для типа Inline Layer 3);
Включить CoA — при активации данного параметра включается поддержка Change of Authorization (CoA) для динамического изменения параметров сессии пользователя (доступно только для типа Inline Layer 3);
Активировать Netflow-аккаунтинг — при активации данного параметра включается сбор статистики по трафику с использованием NetFlow из маршрутизируемой сети (доступно только для типа Inline Layer 3).

DHCP

На данной вкладке указываются параметры, связанные с автоматическим распределением IP-адресов клиентам в пределах маршрутизируемой сети.

В левом верхнем углу, справа от названия вкладки DHCP, отображается количество оставшихся обязательных для заполнения полей.

На данной вкладке доступны следующие настройки:

DHCP-сервер — при активации данного параметра включается встроенный DHCP-сервер;
Алгоритм — способ распределения IP-адресов DHCP-сервером;
Тип пула DHCP — определяет вид пула: динамический или статический;
Начальный IP-адрес — начальный адрес диапазона, выдаваемого DHCP-сервером;
Конечный IP-адрес — последний адрес диапазона;
Время аренды по умолчанию — время аренды IP-адреса;
Максимальный срок аренды — максимальный период аренды IP-адреса;
Зарезервированные IP-адреса — список IP-адресов, которые не будут выдаваться конечному устройству;
Назначенные IP-адреса — список адресов, которые зарезервированы за конкретными MAC-адресами;
DNS-сервер — IP-адрес DNS-сервера, предоставляемый в Option 5 в DHCP-ответе;
FQDN портала — полное доменное имя портала для клиентов, подключенных к данной сети;
Сетевой шлюз клиента — IP-адрес шлюза по умолчанию, предоставляемый в Option 3 в DHCP-ответе.

Маршрутизация

На данной вкладке задается IP-адрес маршрутизатора.

В левом верхнем углу, справа от названия вкладки Маршрутизация, отображается количество оставшихся обязательных для заполнения полей.

На данной вкладке доступны следующие настройки:

IP-адрес маршрутизатора — IP-адрес маршрутизатора, обрабатывающего трафик данной сети.

Для того чтобы создать новую маршрутизируемую сеть, заполните параметры конфигурации и нажмите Создать. Чтобы сбросить введенные параметры на стандартные значения, нажмите Сбросить. Для возвращения на предыдущую страницу без сохранения выполненных на странице действий нажмите Отменить.

Редактирование настроек маршрутизируемой сети

Для того чтобы отредактировать маршрутизируемую сеть, нажмите на строку в таблице с названием нужной сетью. На открывшейся странице можно изменить все параметры сети.

Клонирование маршрутизируемой сети

Для того чтобы создать копию определенной маршрутизируемой сети, нажмите Клонировать. После этого вам будет предложено отредактировать скопированную сеть.