Обратный канал трафика к LAN-устройству за сокетом

Эта статья обсуждает, как настроить сайт Socket в качестве шлюза обратного канала и создать сетевые правила для маршрутизации трафика к устройству ЛВС, которое находится за Socket для этого сайта.

Обзор

Обратный канал интернет-трафика Cato позволяет использовать сетевые правила для обратной передачи релевантного трафика на локальное устройство за шлюзовым сайтом обратного канала Socket.

Для получения дополнительной информации об обратной передаче интернет-трафика с Cato, см. Конфигурация обратной передачи интернет-трафика.

Схема сквозной передачи интернет-трафика к устройству LAN

Этот раздел является примером обратной передачи интернет-трафика с сайтов и пользователей SDP к локальному LAN-устройству для основного или вторичного шлюзового сайта.

Настройка интернет-обратного канала для учётной записи

Этот раздел показывает обзор настройки вашей учётной записи для обратной передачи интернет-трафика на сайт шлюза.

1. Определите один или несколько сайтов шлюза обратного канала.

2. Создайте сетевые правила интернета, которые передают интернет-трафик на сайты шлюзов.

Определение сайта в качестве шлюза для сквозной передачи для устройства LAN

Определите существующий сайт сокета как шлюзовый сайт обратного канала, где IP локального шлюза является пунктом назначения для трафика. Убедитесь, что этот сайт соответствует приведенным выше предварительным условиям.

Для каждого шлюзового сайта включите его как шлюз обратного канала и затем настройте пункт назначения как IP локального шлюза LAN-устройства сайта, брандмауэр или слой-3 устройство. Сокет перенаправляет соответствующий переданный интернет-трафик на указанный IP локального шлюза.

Cato не выполняет Source NAT для трафика, который передается по обратному каналу к устройству ЛВС. Трафик сохраняет исходный IP-адрес источника отправителя. Убедитесь, что возвратная маршрутизация настроена правильно для поддержки симметричных потоков трафика.

Заметка:

Примечание: IP локального шлюза должен находиться в пределах настроенного диапазона сети для шлюзового сайта.

Чтобы определить сайт как шлюз обратного канала для LAN устройства:

1. Из меню навигации выберите Сеть > Сайты и выберите сайт.

2. Из меню навигации выберите Настройка сайта > Обратный канал.

3. Выберите Использовать этот сайт как шлюз обратного канала.

4. В Выберите пункт назначения для трафика выберите IP локального шлюза.

5. Введите IP локального шлюза для LAN-устройства.

6. Нажмите Сохранить.

Настройка правил сети для сквозной передачи трафика на устройство LAN

Создайте сетевое правило интернета и настройте параметр маршрутизации для перенаправления трафика на шлюз обратного канала. Мы рекомендуем настроить более одного сайта шлюза обратного канала, чтобы в случае потери соединения основного сайта шлюза узел Cato передает трафик на запасной сайт шлюза (и так далее, если запасной сайт также недоступен).

Когда вы определяете домен для App/Category сетевого правила, только трафик для этого конкретного домена передаётся обратно. Другие связанные потоки трафика для разных доменов не передаются обратно.

Заметка:

Примечание: Для пользователей и сайтов в Китае убедитесь, что сетевые правила обратной передачи трафика не нарушают интернет-нормативы Китая.

Для получения дополнительной информации о настройках сетевых правил см. в Конфигурация сетевых правил.

Для получения информации о параметрах маршрутизации, также можно посмотреть эту видеоподсказку.

Чтобы настроить сетевое правило для обратной передачи интернет-трафика:

1. Из меню навигации нажмите Сеть > Сетевые правила.

2. Нажмите Новый. Откроется панель Добавить сетевое правило.

3. Разверните раздел Общие и из выпадающего меню Тип правила выберите Интернет.

4. Настройте другие параметры Общие.

5. Настройте параметры Источник и Приложение/Категория для правила.

6. Разверните раздел Конфигурация, и если необходимо, настройте параметры Управление пропускной способностью, Основной транспорт и Вторичный транспорт.

7. В разделе Метод маршрутизации настройте правило для маршрутизации интернет-трафика на сайты шлюзов обратного канала:

   

   1. В выпадающем меню Маршрут/NAT выберите Обратная передача через.

   2. В Сайты шлюза для сквозной передачи нажмите   и выберите основной сайт.

   3. (Опционально) Повторите предыдущий шаг для одного или нескольких резервных сайтов.

      Порядок для Сайты обратной передачи определяет приоритет площадок. Первый сайт является основным шлюзом, второй — запасным шлюзом, и так далее.

8. Нажмите Применить, затем Сохранить.