Kaspersky SD-WAN

Настройка порядка применения DNAT-правил

DNAT-правила применяются к пакетам трафика по порядку, начиная с первого DNAT-правила в верхней части таблицы. По умолчанию DNAT-правила отображаются в таблице в порядке создания. Чем раньше DNAT-правило было создано, тем выше оно отображается в таблице.

Вы можете настроить порядок применения DNAT-правил в шаблоне межсетевого экрана или на устройстве CPE. Порядок применения DNAT-правил, указанный в шаблоне межсетевого экрана, автоматически распространяется на все устройства CPE, которые используют этот шаблон межсетевого экрана.

Чтобы настроить порядок применения DNAT-правил:

1. Перейдите к настройке порядка применения DNAT-правил одним из следующих способов:
   • Если вы хотите настроить порядок применения DNAT-правил в шаблоне межсетевого экрана, в меню перейдите в раздел SD-WAN → Шаблоны межсетевого экрана, нажмите на шаблон межсетевого экрана и выберите вкладку NAT → DNAT.
   • Если вы хотите настроить порядок применения DNAT-правил на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры межсетевого экрана → NAT → DNAT и установите флажок Переопределить.

   Отобразится таблица DNAT-правил.

2. Настройте порядок применения DNAT-правил, нажимая рядом с ними на кнопки UP и DOWN.
3. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона межсетевого экрана или устройства CPE.