Kaspersky SD-WAN

Создание сетевого интерфейса для подключения к PPPoE-серверу

Чтобы создать сетевой интерфейс для подключения к PPPoE-серверу:

1. Перейдите к созданию сетевого интерфейса одним из следующих способов:
   • Если вы хотите создать сетевой интерфейс в шаблоне CPE, перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Сеть.
   • Если вы хотите создать сетевой интерфейс на устройстве CPE, перейдите в раздел SD-WAN → CPE, нажмите на устройство CPE и выберите вкладку Сеть.

   Отобразится таблица сетевых интерфейсов.

2. Нажмите на кнопку + Сетевой интерфейс.
3. В открывшемся окне в поле Псевдоним введите имя сетевого интерфейса для построения соответствия между сетевым интерфейсом OpenFlow-портом. Вам нужно указать имя сетевого интерфейса при создании интерфейса SD-WAN с типом WAN. Максимальная длина имени: 15 символов.
4. Если вы хотите добавить сетевой интерфейс в зону межсетевого экрана, в раскрывающемся списке Зона выберите созданную зону межсетевого экрана.
5. В поле Имя интерфейса введите имя физического порта или виртуального интерфейса операционной системы устройства CPE. Максимальная длина имени: 256 символов. Например, вы можете ввести eth0, eth1, eth2, или tun0. Для создания моста из нескольких интерфейсов введите их имена через пробел.

   Если вы хотите назначить внешнюю метку VLAN сетевому интерфейсу введите точку (.) после имени физического порта или виртуального интерфейса операционной системы, после чего введите внешнюю метку VLAN. Например, вы можете ввести eth2.150.

6. В раскрывающемся списке Протокол выберите PPPoE.
7. В поле Концентратор доступа введите IP-адрес или имя хоста концентратора доступа, к которому подключается сетевой интерфейс. Максимальная длина имени хоста: 30 символов. Если вы не вводите значение в этом поле, Point-to-Point Protocol Daemon (далее PPPD) использует первый обнаруженный концентратор доступа.
8. В поле Сервис введите имя PPPoE-сервиса, к которому подключается сетевой интерфейс. Максимальная длина имени: 30 символов. Если вы не вводите значение в этом поле, PPPD использует первый обнаруженный PPPoE-сервис.
9. В раскрывающемся списке Тип аутентификации выберите тип аутентификации на сетевом интерфейсе:
   • PAP и CHAP – на сетевом интерфейсе используется аутентификация PAP и CHAP. При выборе этого значения выполните следующие действия:
     1. В поле Имя пользователя для аутентификации PAP/CHAP введите имя пользователя для PAP/CHAP-аутентификации. Максимальная длина имени: 30 символов.
     2. В поле Пароль для аутентификации PAP/CHAP введите пароль для PAP/CHAP-аутентификации. Максимальная длина пароля: 30 символов.
   • Отсутствует – на сетевом интерфейсе не используется аутентификация.
10. В поле Максимум неудачных пингов введите количество безуспешных ICMP-запросов, при котором сетевой интерфейс считает PPPoE-сервер недоступным. Диапазон значений: от 1 до 3600. Значение по умолчанию: 5.
11. В поле Интервал пингов (сек) введите интервал времени в секундах для отправки сетевым интерфейсом ICMP-запросов PPPoE-серверу. Диапазон значений: от 1 до 3600. Значение по умолчанию: 1.
12. Если вы хотите, чтобы сетевой интерфейс разрывал неактивное PPPoE-подключение по прошествии указанного времени, в поле Время (сек) введите время в секундах. Диапазон значений: от 1 до 3600.
13. При необходимости в поле Host-Uniq введите тег Host-Uniq для PPPoE-подключения. Максимальная длина тега: 30 символов. Если не вводите значение в этом поле, в качестве тега Host-Uniq используется идентификатор PPPD-процесса (англ. PPPD process identifier).
14. В поле Переопределить MTU введите значение MTU для сетевого интерфейса. Введенное значение заменяет MTU по умолчанию.
15. В поле Метрика маршрута при необходимости введите метрику маршрута по умолчанию для сетевого интерфейса. Устройство CPE использует маршрут по умолчанию с наименьшей метрикой.

    Метрика маршрута для сетевых интерфейсов с псевдонимами sdwan0 – sdwan3 назначается автоматически при загрузке CPE: наибольший приоритет имеет интерфейс sdwan0, наименьший – sdwan3. В этом случае устройство CPE использует маршрут по умолчанию сетевого интерфейса sdwan0. Если сетевой интерфейс sdwan0 выходит из строя, следующим используется маршрут по умолчанию сетевого интерфейса sdwan1, а после него – маршрут по умолчанию сетевого интерфейса sdwan2. При этом значение в поле Метрика маршрута заблокировано для изменения вручную у интерфейсов с псевдонимами sdwan0 – sdwan9.

    Автоматический расчет метрики выполняется исходя из следующих признаков:

    • 1-4 при отсутствии ошибок и наличии доступа в интернет;
    • 11-14 при отсутствии ошибок и отсутствии доступа в интернет;
    • 21-24 при наличии ошибок и отсутствии доступа в интернет.

    Автоматическое назначение метрик интерфейсам выполняется в зависимости от цифры в конце псевдонима интерфейса по следующей схеме:

    • sdwan0: 1, 11, 21
    • sdwan1: 2, 12, 22
    • sdwan2: 3, 13, 23
    • sdwan3: 4, 14, 24
16. При необходимости снимите следующие флажки:
    • Снимите флажок Keepalive adaptive, чтобы сетевой интерфейс, не получивший от PPPoE-сервера контрольные пакеты LCP (Link Control Protocol), разрывал PPPoE-подключение, даже если от PPPoE-сервера пришел трафик.
    • Снимите флажок Использовать маршрут по умолчанию, чтобы не использовать по умолчанию на сетевом интерфейсе маршрут, полученный от PPPoE-сервера.
    • Снимите флажок Назначенный пиром DNS-сервер, чтобы сетевой интерфейс не использовал DNS-серверы, назначенные его соседям.

    По умолчанию флажки установлены.

17. Если вы хотите передать дополнительные аргументы командной строки при запуске PPPD (Point-to-Point Protocol Daemon), в поле PPPD введите аргументы командной строки. Например, вы можете передать PPPD параметры аутентификации, IP-адреса и скрипты.
18. При необходимости укажите DNS-сервер для сетевого интерфейса:
    1. В блоке DNS-серверы нажмите на кнопку + Добавить.
    2. В отобразившемся поле введите IP-адрес DNS-сервера.

    DNS-сервер будет указан и отобразится в блоке DNS-серверы. Вы можете указать несколько DNS-серверов и удалить DNS-серверы. Для удаления DNS-сервера нажмите рядом с ним на значок удаления .

19. Нажмите на кнопку Создать.

    Сетевой интерфейс будет создан и отобразится в таблице.

20. В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.