Press CTRL+K to open search

Настройка диапазонов сети для сайта

  • Обновлено Jul 30, 2026
  • Опубликовано на Jul 12, 2026
  • 4 Минута(ы) чтения
Prev Next

Эта статья объясняет, как создать и настроить диапазоны сети для сайта в вашем аккаунте.

Обзор диапазонов сети для участка

Родной диапазон для сайта - это IP-диапазон, который вы настроили для каждого интерфейса локальной сети при создании сайта. Вы можете настроить дополнительные диапазоны сети LAN с их собственными диапазонами IP-адресов.

Типы сетей, которые можно добавить, зависят от типа подключения сайта:

Тип соединения

Прямое

Диапазон

Маршрутизированный диапазон

VLAN

Сокет

✓

✓

✓

Azure vSocket

✓

✓

 

ESX vSocket

✓

✓

✓

AWS vSocket

✓

✓

 

IPsec IKEv1 и IKEv2, инициированные Cato

✓

 

 

vSocket VSH (устаревший)

✓

 

 

vSocket VGS (устаревший)

✓

 

 

Для получения дополнительной информации о настройке параметров DHCP для диапазона сети см. Настройка параметров DHCP.

Создание диапазона сети для локальной сети

Используйте раздел Сети для определения диапазонов сети для каждого интерфейса локальной сети, настроенного для сайта. IP-адреса не могут использовать блоки CIDR /31 или /32.

Лучшие практики: Все сайты в вашем аккаунте используют уникальные диапазоны сети для оптимальной диагностики и избегания циклов маршрутизации. Однако, если два или более сайтов в вашем аккаунте используют перекрывающиеся диапазоны IP-адресов, вы должны включить и настроить Статический перевод диапазона. Для получения дополнительной информации см. Настройка системных параметров для аккаунта.

Это типы диапазонов IP-адресов сети, которые вы можете создать:

  • Прямое - Сегменты сети напрямую подключены к Cato Socket или межсетевому экрану (не через маршрутизатор), однако диапазон IP отличается от родного диапазона сайта.

  • Маршрутизированный - Сегменты сети, которые подключаются к Сокету через маршрутизатор.

  • VLAN - Когда VLAN подключаются к Cato, соединение похоже на порт магистрали. Теги VLAN удаляются, когда пакеты поступают в Cato Cloud. Когда пакет снова поступает в LAN, тег VLAN возобновляется.

    • Вы можете по желанию пометить собственный диапазон для интерфейса LAN с помощью VLAN ID (802.Q). Это считается наилучшей практикой, чтобы иметь только помеченные сети на ваших Площадках. Вы можете добавить метку при создании площадки или для существующих площадок.

      Примечание: Метки VLAN для собственных диапазонов поддерживаются только для физических и ESX vSockets, начиная с версии Socket 21.1.18975.

Заметка:

Примечание: Поле Локальный IP не имеет значения для сайтов IPsec.

Для получения дополнительной информации о настройке параметров DHCP для диапазона сети см. Настройка параметров DHCP.

Диапазоны IP только для Интернета

Вы можете настроить диапазон сети, чтобы предоставить доступ только к Интернету без возможности общения с WAN. Диапазоны только для Интернета могут быть настроены на нескольких Площадках с идентичными IP диапазонами. Это упрощает управление сетью и улучшает безопасность для гостевых услуг, таких как гостевой WiFi.

Диапазоны сети только для Интернета не распространяются в глобальной таблице маршрутизации, поддерживаемой в облаке Cato, и управляются локально в Socket. Узлы в этом диапазоне могут получать доступ к интернет-приложениям на основе настроек межсетевого экрана для Интернета Площадки.

Cato рекомендует в качестве лучшей практики для безопасности гостевых WiFi сетей использовать диапазоны только для Интернета вместе с платформой Cato для авторизации.

Диапазоны "Только Интернет" требуют IPsec сайта или сайта Socket с физическим Socket версии 23 и выше. Диапазоны "Только Интернет" поддерживают следующее:

  • Конфигурации DHCP

  • Локальная переадресация портов

  • Переадресация DNS

  • Конфигурации брандмауэра LAN

  • Правила обхода

Следующие известные ограничения применяются к диапазонам только для Интернета:

  • Настройки "Обойти маршрутизацию" нельзя использовать с диапазонами только для Интернета. Узлы в сети только для Интернета выходят только через PoP, подключенный к локальному Socket.

  • Удалённая переадресация портов не поддерживается для диапазонов только для Интернета.

  • Собственные диапазоны не могут быть настроены как только для Интернета.

SecureNetwork_LAN_2.png

Чтобы создать диапазон IP-адресов для интерфейса LAN:

  1. Из меню навигации щёлкните Сеть > Площадки и выберите сайт.

  2. В меню навигации нажмите Настройки узла > Сети.

  3. Расширьте интерфейс LAN.

  4. Из интерфейса LAN нажмите Новый, чтобы добавить новый сегмент сети для диапазона IP.

    Открывается панель Новый диапазон IP интерфейса.

  5. Введите Имя диапазона IP.

  6. Из выпадающего меню Тип выберите тип диапазона IP: Прямой, Маршрутизируемый или VLAN.

    Примечание: Диапазоны VLAN поддерживаются только для физических Sockets и ESX vSockets.

  7. Введите Подсеть и IP настройки, основанные на типе диапазона:

    • Для прямых и VLAN диапазонов введите Локальный IP. Это IP-адрес для порта LAN Cato.

    • Для маршрутизированных диапазонов введите Шлюз. Это IP-адрес следующего перехода для соседнего маршрутизатора.

  8. Для VLAN введите ID VLAN для этого диапазона.

  9. (Необязательно) настройте параметры DHCP для этого диапазона, выберите один из этих параметров из раскрывающегося меню Диапазон DHCP:

    • Отключено - DHCP отключен для этого диапазона

    • Настройки По Умолчанию Аккаунта - этот диапазон использует настройки DCHP по умолчанию для аккаунта

    • Диапазон DHCP - Укажите диапазон IP-адресов, которые DHCP сервер назначает для этого сегмента

  10. (Опционально) Настройте Дополнительные настройки для диапазона:

    • Чтобы настроить диапазон как только для Интернета, выберите под Тип маршрутизации опцию Только для Интернета.

    • Чтобы включить mDNS на VLAN, в разделе Мультикаст выберите mDNS Gateway. Для получения дополнительной информации см. Включение mDNS между подсетями.

  11. Кликните Применить. Панель Новый диапазон IP интерфейса закрывается.

  12. Кликните Сохранить. Диапазон IP-адресов создан.

Редактирование диапазона сети

Используйте панель Редактировать диапазон IP интерфейса для редактирования настроек диапазона сети.

Чтобы редактировать диапазон сети:

  1. Из меню навигации щёлкните Сеть > Площадки и выберите сайт.

  2. В меню навигации нажмите Настройки узла > Сети.

  3. Расширьте интерфейс LAN.

    Открывается панель Редактировать диапазон IP.

  4. Редактируйте настройки диапазона сети.

  5. Введите Имя диапазона IP.

  6. Из выпадающего меню Тип выберите тип диапазона IP: Прямой, Маршрутизируемый или VLAN.

Удаление диапазона сети

Прежде чем удалить диапазон сети, убедитесь, что он не используется где-либо еще в приложении управления Cato, например, в правилах сети или межсетевого экрана. Кроме того, убедитесь, что ни один из хостов не настроен для этого диапазона (в Сеть > Настройки сайта > Хост).

Чтобы удалить диапазон сети:

  1. Из меню навигации щёлкните Сеть > Площадки и выберите сайт.

  2. В меню навигации нажмите Настройки узла > Сети.

  3. Разверните интерфейс LAN.

  4. Из диапазона сети нажмите на значок удаления .

    Диапазон сети удален из интерфейса LAN.

  5. Нажмите Save. Диапазон сети удален.

Определение сегментов для политик безопасности

Иногда вам может потребоваться определить специальную политику безопасности для сегмента IP-адресов, который является частью большего диапазона сети. Например, внутри 10.0.0.0/24 блок 10.0.0.0/27 имеет другие требования безопасности.

SecureNetwork.png

Чтобы поддерживать такие случаи, вы можете определить диапазон сети внутри сайта, который является подмножеством существующего диапазона в этом же сайте. Затем используйте элемент для этого поддиапазона сети в политике безопасности (например, в правиле брандмауэра).

Заметка:

Если правило или группа ссылается на IP, который входит в два диапазона на одном сайте, более точное определение (например, 10.0.0.0/27 в приведенном выше примере) всегда имеет приоритет.