Кластер Актив-Пассив не использует виртуальный адрес для отправки трафика

ID статьи: 692

Последнее обновление: 05 мая, 2023

Product: UserGate NGFW

Version: 5.x, 6.x, 7.x

Technology: Routing

Задача

Два устройства UserGate NGFW настроены на работу в кластере отказоустойчивости в режиме Актив-Пассив.

Адресация на интерфейсах, использующихся для выхода в Интернет:

мастер-узел: IP_address1;
резервный узел: IP_address2;
виртуальный адрес кластерного интерфейса: IP_address3.

Необходимо произвести настройку, чтобы для отправки трафика в сеть Интернет UserGate использовал виртуальный адрес IP_address3.

Решение

Необходимо настроить правило типа NAT. Для этого перейдите в раздел Политики сети ➜ NAT и маршрутизация веб-интерфейса управления, нажмите Добавить и укажите следующие условия:

Тип: NAT;
SNAT IP: виртуальный адрес IP_address3;
Источник: зона локальной сети или адреса отдельных устройств, для отправки трафика которых необходимо использовать виртуальный адрес;
Назначение: зона, которой принадлежат внешние интерфейсы.