Срочно: Обновите правила NAT и сайты IPsec для Beijing_DC1 до 1 августа

В рамках срочных изменений инфраструктуры, инициированных одним из наших операторов связи, диапазон IP, связанный с PoP в Пекине, будет выведен из эксплуатации 1 августа 2025 года.

Чтобы избежать перебоев в работе, необходимо обновить следующие конфигурации:

• Сетевые правила на основе NAT
• Настройки туннеля площадки IPsec

Примечание: Само местоположение PoP в Пекине останется активным, поэтому правила Маршрут через не затронуты.

Если не обновить конфигурации до 1 августа 2025 года, это вызовет сбои.

Примечание: Для клиентов, которым требуются дополнительные выделенные IP-адреса, мы временно предоставим лицензии на выделенные IP-адреса в этот переходный период.

Что произойдет, если я не внесу эти изменения?

С 1 августа 2025 года любое правило NAT или туннель IPsec, который все еще использует выведенный из эксплуатации IP от PoP в Пекине_DC1, испытает потерю соединения или ухудшение сервиса.

Использование устаревших IP-адресов приведет к сбоям или ухудшению соединения. Отката не предусмотрено.

Какие PoP-локации затронуты?

Расположение PoP Beijing_DC1 прошло следующие изменения вкл. 1 августа 2025:

1. Вывести из эксплуатации диапазон IP-адресов 111.206.82.0/26 (С 10 августа этот диапазон больше не доступен)
2. Новые диапазоны, 111.202.125.0/25 и 106.39.250.192/26, будут доступны для Beijing_DC1 (также существует существующий диапазон 101.36.65.64/26)

Какие изменения нужно внести в сетевые правила?

Измените правила в политике сетевых правил (Сеть > Сетевые правила), которые еgress трафик через NAT, используя IP-адрес в пределах 111.206.82.0/26 на новый IP с действующим IP для Beijing_DC1 (в пределах 111.202.125.0/25, 106.39.250.192/26 или 101.36.65.64/26).

1. Выделите новый IP для узла Beijing_DC1 из 111.202.125.0/25, 106.39.250.192/26 или 101.36.65.64/26 (Сеть > Выделение IP)
2. На странице Сеть > Сетевые правила измените NAT на IP-адрес из предыдущего шага.
3. На странице Сеть > Выделение IP удалите предыдущий IP (из 111.206.82.0/26 или 106.39.250.192/26) для узла Beijing DC1.

Примечание: Если правило использует Маршрут через, изменения не требуются.

Какие изменения нужно внести в площадки IPsec?

Для площадок IPsec, настроенных с Публичным IP от PoP в Пекине_DC1, обновите IP для Основного и Вторичного туннелей.

1. Выделите новый IP для узла Beijing DC1 из 111.202.125.0/25, 106.39.250.192/26 или 101.36.65.64/26 (Сеть > Выделение IP)
2. На странице Конфигурация Площадки> IPsec измените IP-адрес с предыдущего шага.
3. На странице Сеть > Распределение IP удалите предыдущий IP (из 111.206.82.0/26) для PoP в Пекине DC1.

Вопросы или нужна дополнительная информация?

Вам необходимо срочно принять меры, если вам нужно больше информации, пожалуйста, воспользуйтесь AI ассистентом базы знаний Cato в CMA, чтобы ответить на ваши вопросы, включая настройку NAT для сетевых правил и параметров сайтов IPsec.