Провайдер

Добавить провайдера можно в меню Сеть > Провайдеры и сети. Для этого выполните следующие действия:

1. Нажмите кнопку «Добавить» и выберите «Провайдеры > Провайдер».

2. На вкладке «Общие настройки» введите название провайдера.

3. Выберите интерфейс, на который будет назначен данный провайдер.

4. Установите переключатель:

  • «Использовать следующий IP-адрес» — укажите диапазон адресов в виде IP-адрес/префикс либо адрес:маска. Также требуется ввести адрес основного шлюза;

  • «Получить IP-адрес автоматически» — если провайдер выдает адреса по протоколу DHCP. При необходимости можно установить флаг «Добавлять DNS провайдера в список DNS-серверов».

5. Если требуется, укажите дополнительные IP-адреса.

Дополнительные адреса будут назначены на WAN-интерфейс как алиасы (дополнительные IP-адреса интерфейса). Это позволяет использовать несколько внешних IP-адресов одновременно, например:

  • для публикации разных сервисов в Интернет;

  • для настройки отдельных правил переадресации портов;

  • для разделения сетевых сервисов по разным внешним адресам.

Обратите внимание: для использования дополнительных IP-адресов может потребоваться отдельная настройка правил NAT и правил межсетевого экрана.

6. Если интернет-провайдер использует сегментацию сети по VLAN, укажите идентификатор VLAN в параметре VLAN ID.
По умолчанию VLAN не используется.

7. Выберите приоритет:

  • основной — трафик от всех пользователей направляется через данного провайдера. Если у вас два или более интернет-каналов, можно назначить обоим провайдерам приоритет «Основной». Трафик, не проходящий через прокси-сервер, будет направляться через каждый из них посредством динамической балансировки, что позволит значительно разгрузить каналы и объединить их для повышения пропускной способности. Трафик прокси-сервера будет направлен через канал «по умолчанию»;

  • резервный — трафик через провайдера не направляется до тех пор, пока работает основной. В случае отключения основного провайдера резервный занимает его место;

  • дополнительный — трафик через провайдера не направляется, за исключением созданных в веб-интерфейсе статических маршрутов.

На схеме представлена работа трех провайдеров ИКС. Основной Провайдер 1 является шлюзом по умолчанию для всех пользователей и сервисов. Провайдер 2 неактивен до тех пор, пока не пропадет связь с Провайдером 1. Провайдер 3 настроен как дополнительный. Для выделенного пользователя настроен статический маршрут через данного провайдера.

8. Установите ширину канала (в Мбит/с).

9. Если требуется, установите флаги:

  • «Разрешить управление ИКС через веб» — будет разрешаться трафик от любого источника, идущий на IP-адрес провайдера на порт веб-интерфейса через сетевой интерфейс, на котором настроен провайдер;

  • «Разрешить управление ИКС через SSH» — будет разрешаться трафик от любого источника, идущий на IP-адрес провайдера на порт 22 через сетевой интерфейс, на котором настроен провайдер.

Обратите внимание: открытие доступа к интерфейсам управления из сети Интернет может быть небезопасным. Рекомендуется ограничивать доступ только локальной сетью.

Если удалённое управление ИКС из внешней сети необходимо, настоятельно рекомендуется включить защиту Fail2Ban для веб-интерфейса и SSH для защиты от подбора паролей.

10. На вкладке можно настроить MAC-адрес интерфейса, скорость соединения, режим работы и MTU. Указанный MAC-адрес будет использоваться вместо аппаратного адреса сетевого адаптера, а также скорость, режим работы и MTU.

В большинстве случаев эти параметры изменять не требуется. Однако если провайдер ожидает определённый MAC-адрес (например, выполняет привязку по MAC), его можно задать вручную.

11. На вкладке «Настройки мониторинга» установите, каким образом ИКС будет понимать, что основной (Провайдер 1) недоступен и пора переключиться на резервного (Провайдера 2). ИКС может определять доступность провайдера по нескольким критериям, которым соответствуют флаги:

  • «Проверять наличие линка на интерфейсе» (установлен по умолчанию);

  • «Проверять доступность шлюза» (установлен по умолчанию);

  • «Проверять доступность серверов» — при установке флага укажите серверы, доступность которых будет проверяться. Для этого нажмите «Добавить».

12. Нажмите «Добавить» — новый провайдер появится в списке.