Router-on-a-stick --- это термин, часто используемый для описания настройки, которая состоит из маршрутизатора (в нашем случае --- устройства UserGate) и коммутатора, подключенных с помощью одного канала Ethernet, настроенного как TRUNK-канал. В этой настройке порты коммутатора принадлежат различным VLAN, и UserGate выполняет всю маршрутизацию между различными сетями/VLAN. Иными словами, на единственном порту UserGate настраиваются подинтерфейсы, которые принадлежат разным VLAN и имеют разные IP адреса. По сути, это соответствует способу внедрения UserGate с двумя интерфейсами, описанному выше, только в качестве интерфейсов используются саб-интерфейсы.
Для конфигурации данной архитектуры произведите следующие настройки.
-
В разделе Сеть --> Интерфейсы веб-консоли администратора нажмите на кнопку Добавить и из выпадающего меню выберите Добавить VLAN.
-
В свойствах VLAN-интерфейса в пункте Тип интерфейса установите значение Layer 3.
-
Укажите корректный номер VLAN в пункте Тег VLAN.
-
Выберите интерфейс, который вы скоммутировали для работы.
-
В пункте Зона укажите зону, к которой будет принадлежать создаваемый виртуальный интерфейса.
-
Во вкладке Сеть укажите режим назначения IP-адреса на интерфейс - DHCP или Статический. Если выбран статический режим, то укажите сетевые параметры вручную.
-
Активируйте интерфейс, включив чекбокс Включено.
Повторите описанные действия для других виртуальных интерфейсов.