Wechseln zu:Navigation, Suche
Wiki

UTM/NET/Sourcerouting: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(3 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Sourcerouting}}
{{Set_lang}}
== Informationen ==
{{#vardefine:headerIcon|spicon-utm}}
Letzte Anpassung zur Version: '''11.7'''
{{:UTM/NET/Sourcerouting.lang}}
<br>
Bemerkung: Artikelanpassung
<br>
Vorherige Versionen: -
<br>
== Konfiguration von Source-Routen  ==


=== Einleitung ===
</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
|[[UTM/NET/Sourcerouting_06.2023 | 06.2023]]
[[UTM/NET/Sourcerouting_v11.7 | 11.7]]
|{{Menu|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|Routing}}
}}


Eine Route, beschreibt den Weg, welchen ein Pakete gehen soll, um aus dem Ursprungsnetz in das gewünschten Zielnetz zu kommen.
----


=== Default Route ===
=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
</div>


Die Default Route legt den Weg der Pakete fest, wenn keine andere Route für die gegebene Zieladresse gefunden wird.
----


==== Default Route erstellen ====
=== {{#var:Default-Route}} ===
<div class="einrücken">
{{#var:Default-Route--desc}}
<br>
{|class="sptable2 zh1"
|-
| class="Leerzeile" colspan="3"| {{#var:Default-Route-Schritt1--desc}}
| class="Bild" | {{Bild|{{#var:Default-Route-Schritt1--Bild}}|||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|-
| class="Leerzeile" colspan="3"| {{#var:Default-Route-Schritt2--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6"| {{Bild|{{#var:Default-Route-Schritt2--Bild}}|||{{#var:Default-Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Gateway Typ}}: }} || {{Button|IP}}{{Button|Schnittstelle|class=aktiv}} || {{#var:Gateway Typ--desc}}
|-
| {{b|Gateway:}} || {{ic|LAN3|dr|class=available}} || {{#var:Gateway-Schnittstelle--desc}}
|-
| {{b|IPv6:}} || {{buttonAus|{{#var:aus}} }} || {{#var:IPv6--desc}}
|-
| class="Leerzeile" colspan="3"| <br>{{#var:Speichern--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3"| {{#var:Default-Route-Schritt3--cap}}<br>{{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> {{#var:Route bearbeiten}}<li class="list--element__alert list--element__warning">{{#var:Route bearbeiten--Hinweis}}</li>{{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> {{#var:Route löschen}}
| class="Bild" | {{Bild|{{#var:Default-Route-Schritt3--Bild}}|||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
|
|}
</div>
<br clear=all>


Zum Erstellen einer Default Route gehen sie auf Netzwerkkonfiguration => Routing und klicken sie auf [[Bild:adddefaultroute1.png]].
----


Im sich öffnenden Fenster tragen sie das Gateway ein, an welches die Pakete weitergeleitet werden sollen und legen anschließend fest, ob die Default Route für IPv6 Adressen greift.
=== {{#var:Route}} ===
 
<div class="einrücken">
[[Bild:adddefaultroute2.png]]
{{#var:Route--desc}}
 
<br>
[[Bild:defaultroute.png]]
{|class="sptable2 zh1 pd5"
 
|-
=== Route ===
| class="Leerzeile" colspan="3"| {{#var:Route-Schritt1--desc}}
 
| class="Bild" | {{Bild|{{#var:Route-Schritt1--Bild}}|||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
==== Route hinzufügen ====
|-
 
| class="Leerzeile" colspan="3"| {{#var:Route-Schritt2--cap}}
Um eine Route zu erstellen klicken sie unter Netzwerkkonfiguration => Routing auf [[Bild:addroute.png]]
|-
 
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
Im sich öffnenden Fenster legen sie die Quelle, die Gateway-IP bzw. die Gateway-Schnittstelle, das Zielnetzwerk und die Gewichtung fest.
| class="Bild" rowspan="9"| {{Bild|{{#var:Route-Schritt2--Bild}}|||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
 
|-
Die Gewichtung legt fest, wie stark eine Route belastet werden soll. Die Gewichtung errechnet sich aus dem Faktor der beiden Zahlen. Eine Route mit der Gewichtung 2 wird also doppelt so stark belastet wie eine Route mit der Gewichtung 1.
| {{b|{{#var:Quellnetzwerk}} }} || {{ic|192.168.175.0|rechts|icon=/24 |iconw=x|class=available}} || {{#var:Quellnetzwerk--desc}}
 
|-
Wollen sie zum Beispiel, dass alle Clienten aus der Netzadresse 192.168.0.0/24 den Weg über das Gateway 92.188.243.101 nehmen und die Clienten aus der Netzadresse 10.0.0.0/24 den Weg über das Gateway  44.231.66.94, würde die Routen so aussehen:  
| {{b|{{#var:Gateway Typ}}: }} || {{Button|IP}}{{Button|Schnittstelle|class=aktiv}} || {{#var:Gateway Typ--desc}}
 
|-
[[Bild:routen2.png]]
| {{b|Gateway: }} || {{ic|LAN1|dr|class=available}} || {{#var:Gateway-Schnittstelle--desc}}
 
|-
[[Bild:routen3.png]]
| {{b|{{#var:Zielnetzwerk}} }} || {{ic|0.0.0.0|rechts|icon=/0 |iconw=x|class=available}} || {{#var:Zielnetzwerk--desc}}
 
|-
[[Bild:routen1.png]]
| {{b|{{#var:Gewichtung}} }} || {{ic|0|c|class=available}} || {{#var:Gewichtung--desc}}
 
|-
=== Route Hint ===
| class="Leerzeile" colspan="3"| {{#var:Speichern--desc}}
 
|-
Über die Schnittstellenkonfiguration unter Netzwerk => Netzwerkkonfiguration können sie zusätzlich einen Route Hint hinterlegen. Über den Route Hint können sie das Gateway der Schnittstelle definieren. Das hat zum Beispiel den Vorteil, dass Sie im Routing nur das Interface (z.B. eth2) angeben müssen und nicht direkt die Gateway-IP.
| class="Leerzeile" colspan="3"| {{#var:Route-Beispiel}}
 
|- class="Leerzeile"
Eine Route mit Route Hint würde z.B. so aussehen:
|
 
|-
[[Bild:routehint.png]]
| class="Leerzeile" colspan="3"| {{#var:Route-Beispiel2}}
|- class="Leerzeile"
|
|-
| {{b|{{#var:Quellnetzwerk}} }} || {{ic|192.168.176.0|rechts|icon=/24 |iconw=x|class=available}} || {{#var:Quellnetzwerk--desc}}
| class="Bild" rowspan="7"| {{Bild|{{#var:Route-Schritt2-2--Bild}}|||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Gateway Typ}}: }} || {{Button|IP|class=aktiv}}{{Button|Schnittstelle}} || {{#var:Gateway Typ--desc}}
|-
| {{b|Gateway: }} || {{ic|203.0.113.113|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Gateway-IP--desc}}
|-
| {{b|{{#var:Zielnetzwerk}} }} || {{ic|0.0.0.0|rechts|icon=/0    |iconw=x|class=available}} || {{#var:Zielnetzwerk--desc}}
|-
| {{b|{{#var:Gewichtung}} }} || {{ic|0|c|class=available}} || {{#var:Gewichtung--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|-
| class="Leerzeile" colspan="3"| {{#var:Route-Schritt3--cap}}<br>{{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> {{#var:Route bearbeiten}}<br>{{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> {{#var:Route löschen}}
| class="Bild" | {{Bild|{{#var:Route-Schritt3--Bild}}|||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
|
|}
<br clear=all>


Hier sehen sie eine Default Route, die alle Pakete an den Route Hint von eth0 leitet.
==== {{#var:Route Hint}} ====
<div class="einrücken>
{{Bild|{{#var:Route Hint--Bild}}|{{#var:Route Hint--cap}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|class=Bild-t}}
{{#var:Route Hint--desc}}
</div>
</div>

Aktuelle Version vom 29. Januar 2024, 09:48 Uhr






















































De.png
En.png
Fr.png








Konfiguration des Netzwerks zum Sourcerouting
Letzte Anpassung zur Version: 12.6.0
Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

06.2023 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 → Netzwerk →NetzwerkkonfigurationReiter Routing

Einleitung

Als Route wird der Weg beschrieben, den ein Paket nimmt, um von dessen Quelle zum gewünschten Ziel zu gelangen.

Default-Route

Die Default-Route ist der Weg von der gewünschten Quelle zum Ziel Internet 0.0.0.0/0

Es beschreibt den Weg, falls keine andere Route für das ausgesendete Paket gefunden wird.


Hinzufügen einer neuen Default-Route:
Netzwerk Netzwerkkonfiguration  Bereich Routing Schaltfläche Default-Route hinzufügen 		Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 Sourcerouting Default-Route hinzufuegen Schritt 1.png
Im Dialog Default-Route hinzufügen wird eine der beiden Möglichkeiten ausgewählt
Beschriftung Wert Beschreibung Default-Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 Sourcerouting Default-Route hinzufuegen Schritt 2.png
Gateway Typ: IPSchnittstelle Der Typ des Gateways
Gateway: LAN3 Die Schnittstelle des Gateways
IPv6: Aus Bei Aktivierung Ein wird IPv6 verwendet

Auf
Speichern und schließen
klicken, um diese Einstellung zu übernehmen und das Fenster zu schließen.
Die neu erstellte Default-Route wird dann in dieser Liste angezeigt.

Unter Gateway wird entweder die eingetragene IP-Adresse, oder die ausgewählte Schnittstelle angezeigt.

Das Default-Ziel ist immer 0.0.0.0/0, die Gewichtung per default 0.
Bearbeiten Öffnet den Dialog, um die Route zu bearbeiten
  • Bei einer Default-Route ausschließlich die Gewichtung ändern.
    • Löschen Öffnet den Dialog, um die Route zu löschen     		Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 Sourcerouting Default-Route hinzufuegen Schritt 3.png


    Route

    Über eine Route lässt sich der Weg eines Paketes exakt definieren. Dadurch können zwei unterschiedliche Schnittstellen miteinander kommunizieren.

    Unter Netzwerk Netzwerkkonfiguration  Bereich Routing Schaltfläche Route hinzufügen wird eine neue Route hinzugefügt. Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 Sourcerouting Route hinzufuegen Schritt 1.png
    Im neuem Fenster Route hinzufügen werden folgende Einstellungen vorgenommen.
    Beschriftung Wert Beschreibung Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 Sourcerouting Route hinzufuegen Schritt 2.png
    Quellnetzwerk: 192.168.175.0/24 Optional Die IP-Adresse der Quelle
    Gateway Typ: IPSchnittstelle Der Typ des Gateways
    Gateway: LAN1 Die Schnittstelle des Gateways
    Zielnetzwerk: 0.0.0.0/0 Die IP-Adresse des Ziels
    Gewichtung: 0Link= Priorität der Nutzung dieser Route
    Auf
    Speichern und schließen
    klicken, um diese Einstellung zu übernehmen und das Fenster zu schließen.
    In der oben erstellten Beispielroute werden alle Clients aus dem Quellnetzwerk 192.168.175.0/24 über die Gateway-Schnittstelle LAN1 zum Ziel 0.0.0.0/0, also ins Internet, geroutet.
    In der folgenden unteren Route werden alle Clients aus dem Quellnetzwerk 192.168.176.0/24 über die Gateway-IP 203.0.113.113/24 zum Ziel 0.0.0.0/0 geroutet.
    Quellnetzwerk: 192.168.176.0/24 Optional Die IP-Adresse der Quelle Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration UTM v12.6 Sourcerouting Route hinzufuegen Schritt 3.png
    Gateway Typ: IPSchnittstelle Der Typ des Gateways
    Gateway: 203.0.113.113/---  IP-Adresse des Gateways
    In diesem Beispiel liegt eine öffentliche IP-Adresse an einer Schnittstelle an
    Zielnetzwerk: 0.0.0.0/0 Die IP-Adresse des Ziels
    Gewichtung: 0Link= Priorität der Nutzung dieser Route
    Auf
    Speichern und schließen
    klicken, um diese Einstellung zu übernehmen und das Fenster zu schließen.
    Die neu erstellte Route wird dann in dieser Liste angezeigt. Die Quelle dieser Route, als das Gateway wird entweder die eingetragene IP-Adresse, oder die ausgewählte Schnittstelle angezeigt. Als Ziel die IP-Adresse des Routenziels und als Gewichtung die Routenpriorität.
    Bearbeiten Öffnet den Dialog, um die Route zu bearbeiten
    Löschen Öffnet den Dialog, um die Route zu löschen     		Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 Sourcerouting Route hinzufuegen Schritt 4.png


    Route Hint

    Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk UTM v12.6 Sourcerouting Route Hint.pngDiese Default-Route ist auch ein Route Hint. Alle erstellten Routen über das Gateway LAN1 werden über dessen IP-Adresse zum Ziel geroutet. Ein Route Hint vereinfacht die Konfiguration von Routen und ist für einige Konfigurationen sogar notwendig. Eine Route wird erstellt, indem die gewünschte Gateway-Schnittstelle ausgewählt und das Zielnetzwerk eingetragen wird. Das Quellnetzwerk bleibt frei. Jede weitere Route, welche diese Gateway-Schnittstelle besitzt, wird stets zum eingestellten Zielnetzwerk geroutet und dabei deren Gateway-IP-Adresse verwendet.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/Sourcerouting&oldid=89336“