Обратная передача трафика через IP-адрес интерфейса WAN сокета

Эта статья обсуждает, как настроить сайт в качестве шлюза для обратной передачи и создать сетевые правила для выхода трафика в Интернет через IP-адрес интерфейса WAN сокета.

Обзор

В некоторых сценариях, таких как переход на Cato, вы можете захотеть продолжать использовать существующий публичный IP-адрес для доступа к определенным интернет-приложениям. Например, IP-адрес находится в белом списке во множестве SaaS-приложений, и вы пока не готовы его изменить. Вы можете настроить шлюз на сайте, чтобы трафик обратной передачи выходил напрямую в Интернет через интерфейс WAN сокета. В этом случае сокет выполняет Source NAT на трафике к IP-адресу интерфейса WAN.

Каждый шлюз на сайте обратной передачи может быть настроен на один из следующих пунктов назначения:

Локальный IP шлюза - Отправляет отведенный трафик на устройство локальной сети
Выход в Интернет - Исходящий трафик обратной передачи через интерфейс WAN сокета

Требования для отведения интернет-трафика

Сайт обратной передачи должен быть версии Socket 16.0 или выше
- Для исходных сайтов нет минимальной версии сокета

Схема отведения интернет-трафика через WAN IP-адрес сокета

Это пример обратной передачи интернет-трафика от сайтов и пользователей SDP, чтобы выходить в Интернет, используя IP-адрес интерфейса WAN основного или второстепенного шлюза.

Конфигурация отведения Интернета для аккаунта

Этот раздел показывает обзор настройки вашей учетной записи для обратной передачи интернет-трафика на сайт-шлюз.

Определите один или несколько сайтов-шлюзов обратной передачи.
Создайте сетевые правила Интернета, которые обратной передачей направляют интернет-трафик на сайты-шлюзы.

Определение сайта в качестве шлюза отведения для разрыва Интернета

Определите существующий сайт сокета как сайт-шлюз обратной передачи, где интернет-трафик выходит через IP-адрес порта WAN сокета. Убедитесь, что этот сайт соответствует приведенным выше предварительным условиям.

Для каждого сайта-шлюза, активируйте его как шлюз обратной передачи. Затем укажите место назначения как Выход в Интернет и выберите Порт WAN сокета, который выпускает интернет-трафик.

Для определения сайта как шлюза обратной передачи для выхода в Интернет:

В меню навигации выберите Сеть > Сайты и выберите сайт.
В меню навигации выберите Конфигурация сайта > Отведение.
Выберите Использовать этот сайт в качестве шлюза обратной передачи.
В Выберите пункт назначения для трафика, выберите Выход в Интернет.
Выберите Предпочтительный порт сокета для интернет-трафика.
Нажмите Сохранить.

Конфигурация сетевых правил для отведения трафика через WAN IP-адрес сокета

Создайте сетевое правило интернета и настройте параметр маршрутизации для маршрутизации трафика на шлюз обратной передачи. Мы рекомендуем настроить более одного сайта-шлюза обратной передачи, чтобы в случае потери связи основного шлюза, PoP Cato обратной передачей направлял трафик на второстепенный шлюз (и так далее, если второстепенный шлюз также недоступен).

Когда вы определяете домен для приложения/категории сетевого правила, только трафик для этого конкретного домена будет обратной передачей передаваться. Другие связанные потоки трафика для различных доменов не передаются обратной передачей.

Примечание

Примечание: Для пользователей и сайтов, находящихся в Китае, убедитесь, что сетевые правила для обратной передачи трафика не нарушают интернет-регламенты Китая.

Для получения дополнительной информации о настройках сетевых правил, см. Конфигурация сетевых правил.

Для получения дополнительной информации о вариантах маршрутизации, вы также можете посмотреть этот видеоурок.

Чтобы настроить сетевое правило для обратной передачи интернет-трафика:

В меню навигации, нажмите Сеть > Сетевые правила.
Нажмите Новый. Открывается панель Добавить Правило Сети.
Разверните раздел Общие и в выпадающем меню Тип Правила выберите Интернет.
Настройте остальные Общие настройки.
Настройте Источник и Приложение/Категория для правила.
Разверните раздел Конфигурация, и, если требуется, настройте Управление Пропускной Способностью и Основной Транспорт и Вторичный Транспорт.
В разделе Метод Маршрутизации настройте правило для маршрутизации интернет-трафика к сайтам Обратного Канала Шлюза:
1. В выпадающем меню Маршрут/NAT выберите Обратная передача через.
2. В разделе Сайты шлюза отведения нажмите и выберите основной сайт.
3. (Опционально) Повторите предыдущий шаг для одного или нескольких резервных сайтов.
  
  Порядок Сайтов обратной передачи определяет приоритет сайтов. Первый сайт - основной шлюз, второй сайт - вторичный шлюз, и так далее.
Нажмите Применить, затем Сохранить.