3.5. Прозрачный мост L3

При выборе режима Layer 3 создаваемому мосту необходимо назначить IP-адрес и указать маршруты в сети, подключенные к интерфейсам моста.

image4

В данном режиме могут быть использованы все механизмы фильтрации, доступные в UserGate.

Если мост создается в ПАК UserGate, в котором используется сетевая карта, поддерживающая режим байпас, то можно объединить 2 интерфейса в байпас мост. Байпас мост автоматически переключает два выбранных интерфейса в режим байпас (закорачивает их, пропуская весь трафик мимо UserGate) в случаях если:

  • Электропитание ПАК UserGate отключено.

  • Система внутренней диагностики обнаружила проблему в работе ПО UserGate.

Более подробно о сетевых интерфейсах, поддерживающих режим байпас смотрите в спецификации на оборудование ПАК UserGate.

Чтобы сконфигурировать UserGate в режиме L3 прозрачного моста, произведите следующие настройки.

  1. В главной консоли перейдите на вкладку Сеть --> Интерфейсы.

  2. Далее, нажав на кнопку Добавить, выберите Добавить мост.

  3. В открывшемся окне установите значение Layer 3 в пункте Тип интерфейса.

  4. Также укажите зону, которой будет принадлежать создаваемый мост.

  5. В разделе Интерфейсы моста выберите два интерфейса, которые вы скоммутировали для работы в данном режиме.

  6. Если ваше оборудование поддерживает режим работы байпас моста, в разделе Интерфейсы байпас моста, выберите соответствующие интерфейсы

  7. Во вкладке Сеть, выберите предпочитаемый метод назначения сетевых параметров для моста - DHCP или Статический. При выборе статического режима, задайте сетевые параметры вручную.

image5

Активируйте мост, отметив чекбокс Включено.