Load Balance / Route Policy (para series Vigor 2860 / Vigor 2925)

Load Balance / Route Policy (para series Vigor 2860 / Vigor 2925) Route Policy (também conhecido como PBR, policy-based routing) é um recurso que permite configurar estratégias de roteamento. Os pacotes serão direcionados para uma interface específica de acordo com as politicas adotadas. Você pode configurar uma Route Policy por várias razões, tais como: Load balance, segurança, rotas específicas, etc.

A Route Policy permite que se configure regras através do protocolo TCP /UDP / ICMP ,número da porta de origem e ou destino e configuração de interface. Ela pode ser usada para configurar quaisquer regras de roteamento para se adequar a várias situações. Em geral, Route Policy pode ser facilmente utilizado para os seguintes propósitos:  Load Balance Você pode criar manualmente as políticas para balancear o tráfego através de interface de rede.  Especificar Interface Através de interface dedicada (LAN/WAN/VPN), os dados podem ser enviados do IP de origem para o IP de destino.  Mapeamento de endereço Permite que você possa especificar o (s) endereço (s) IP da WAN para um endereço IP interno privado ou uma faixa de endereço IP interno privado.  Prioridade O roteador irá determinar qual política será adotada para transmissão dos pacotes de acordo com a prioridade de Static Route e Route Policy.

 Failover / Failback Os pacotes serão enviados através de outra interface ou seguir uma outra política quando a interface original ficar down (Failover). Uma vez que a interface voltar a funcionar (Failback,) os pacotes retornarão para ela imediatamente.  Outros roteamentos Política de roteamento específica para determinar o sentido da transmissão de dados.

1

As configurações disponíveis serão explicadas a seguir: Item

Description

Index

Clique no número de Index para acessar a configuração da página Web.

Enable

Caixa de seleção para ativar esta politica.

Protocol

Exibe o protocolo usado para esta politica.

Interface

Exibe a interface para enviar pacotes uma vez que a política é combinada.

Interface Address

Exibe o endereço WAN IP ou WAN IP Alias que é usado como IP de origem dos pacotes de saída.

Src IP Start

Exibe o endereço IP inicial para o IP de origem.

Src IP End

Exibe o endereço IP final para o IP de origem.

Dest IP Start

Exibe o endereço IP inicial para o IP de destino.

Dest IP End

Exibe o endereço IP final para o IP de destino.

Dest Port Start

Exibe o endereço IP inicial para a porta de destino.

Dest Port End

Exibe o endereço IP final para a porta de destino.

Move UP/Move Down

Use Up ou Down para mudar a ordem da política.

Wizard Mode

Permite configurar os parametros frequentemente utilizados através de três páginas de configuração.

Advance Mode

Permite configurações detalhadas de Route Policy.

2

Para usar o Wizard Mode, siga os seguintes passos: 1. Clique em Wizard Mode no botão de rádio.

2. Clique em Index 1. A página de configuração será exibida da seguinte forma:

As configurações disponíveis serão explicadas a seguir: Item

Description

Source IP

Any – Qualquer IP pode ser tratado como IP de origem.

Src IP Start - IP de origem inicial para a interface WAN especificada.

Src IP End - IP de origem final para a interface WAN especificada. Se este campo estiver em branco, significa que todos de IPs de origem dentro da LAN irão passar através da interface WAN.

Destination IP

Any – Qualquer IP pode ser tratado como IP de destino.

Dest IP Start- IP de destino inicial para a interface WAN especificada.

Dest IP End - IP de destino final para a interface WAN especificada.

Se este campo estiver em branco, significa que todos os IPs de destino irão passar através da interface WAN.

3. Clique em Next para avançar até a página seguinte.

As configurações disponíveis serão explicadas a seguir: Item

Description

Interface

Use a lista para escolher uma interface WAN ou LAN ou um profile de VPN. Os pacotes que combinarem com o critério acima, serão transferidos para a interface escolhida aqui.

3

4. Depois de especificar a interface, clique em Next.

As configurações disponíveis serão explicadas a seguir: Item

Description

Force NAT /Force Routing

Ele determina qual mecanismo que o roteador irá usar para encaminhar o pacote para WAN.

5. Depois de escolher o mecanismo, clique em Next para ver a página de resumo.

6. Se não houver nenhum erro, clique em Finish para completar o assistente de configuração.

4

Para usar o Advance Mode, siga os seguintes passos: 1. Clique em Advance Mode no botão do radio.

2. Clique em Index 1 para acessar a página seguinte.

As configurações disponíveis serão explicadas a seguir: Item

Description

Enable

Selecione para ativar as opções.

Protocol

Use o menu para escolher um protocolo adequado para a Interface WAN.

5

Source IP

Any – Qualquer IP pode ser tratado como IP de origem.

Src IP Start - IP de origem inicial para a interface WAN especificada.

Src IP End - IP de origem final para a interface WAN especificada. Se este campo estiver em branco, significa que toda a fonte de IPs dentro da LAN será passada através da interface WAN.

Destination IP

Any – Qualquer IP pode ser tratado como IP de destino.

Dest IP Start- IP de destino inicial para a interface WAN especificada.

Dest IP End - IP de destino final para a interface WAN especificada. Se este campo estiver em branco, significa que todos os IPs de destino serão passados através da interface WAN.

Destination Port

Any – Qualquer número de porta pode ser tratado como porta de destino.

Dest Port Start - Porta de destino inicial para o IP de destino.

Dest Port End - Porta de destino final para o IP de destino.

Se este campo estiver em branco, significa que todas as portas de destino serão passadas através da interface WAN. Send to if criteria matched

Interface – Use a lista para escolher uma interface LAN ou WAN ou perfil VPN. Os critérios selecionados acima serão transferidos para a interface escolhida aqui.

Gateway IP – Specific gateway (Gateway específico) é usado somente quando você desejar para encaminhar os pacotes para a porta de entrada desejada. Geralmente o Default Gateway está selecionado como padrão.

Priority

Os pacotes serão transmitidos com base em todas as rotas ou Route Policy. O roteador Vigor determinará qual regra será adotada para transmitir o pacote de acordo com a prioridade da política de rota e Route Policy.

Quanto maior o valor, mais baixa é a prioridade. O valor padrão para Route Policy é "200", significa que tem uma prioridade mais alta do que a rota padrão.

More options

Packet Forwarding to WAN via – Quando você escolhe WAN (por exemplo, WAN1) como a Interface para transmissão de pacotes é necessário especificar o caminho do pacote encaminhado para Force NAT ou Force Routing.

Failover to – Verificar este botão para liderar os dados passando através de interface específica (WAN/LAN/VPN/ Route Policy) automaticamente, quando a interface selecionada (definida no envio via critérios combinados) falhar.

 WAN/LAN – Use a lista para escolher uma interface para ser de failover automático.

6

 VPN – Use a lista pra para escolher um túnel de VPN para ser um túnel de failover.

 Route Policy – Use a lista para escolher um perfil Route Policy existente.

Gateway IP – Specific gateway é usado somente quando você deseja encaminhar os pacotes para a porta de entrada desejada. Geralmente o Default Gateway está selecionado como padrão.

3.

Quando você finalizar a configuração, por favor clique em OK para salvar e fechar a página.

Como customizar uma rede segura entre VPN Router e Remoto utilizando Route Policy.

Nota: A interface de usuário da web precisa ser revisada depois.

Exemplo 1: Na figura a seguir, foi construído um túnel VPN LAN to LAN entre o VPN Router DrayTek (por exemplo Vigor 2860/2925 serie) e o router remoto. O firewall pode receber todo o tráfego vindo do PC remoto que pretende acessar na Internet; e enviar de volta os pacotes para o router remoto através do VPN Router.

1.

Estabelecer um túnel VPN entre o VPN Router e o Router remoto.

2.

Mudar a rota padrão para o roteador encontrado no router remoto.

7

3.

Acesso à interface de usuário web do roteador em VPN Router. Em seguida, abra o Load Balance / Route Policy e clique em Advance Mode.

4.

Clique em qualquer link de número Index (por exemplo, 1 neste caso). Configure as opções a seguir.

Agora, se você quiser esse Route Policy será aplicado pelo roteador Vigor com a prioridade mais alta, ajuste o valor de Priority para route policy. No geral, é a default route é especificada com a prioridade mais baixa para o valor fixo de “250”. As rotas na tabela de roteamento estarão fixos com valor “150”. Você pode ajustar o valor para route policy com o valor mais baixo, por exemplo 100, para garantir que ele será aplicado para transmissão de pacotes com a prioridade mais alta.

8

5.

Depois de finalizar as configurações, clique em OK para salvar.

6.

Para rotear os pacotes vindos do Firewall Router de volta para o roteador remoto, acesse na interface de usuário web do Router Firewall. Em seguida, defina “192.168.1.1/24” como endereço gateway IP e “172.16.3.0/24” como endereço IP de destino.

Exemplo 2: O cenário abaixo trata sobre usuários que estão atraz do router A e que desejam acesssar um serviço remoto (exemplo Youtube) o qual é bloqueado ou restrito pelo ISP local em seu país (exemplo UK). Uma policy route pode ser criada atravez do router A para quebrar esse bloqueio. Um exemplo de técnica de Internet censorship circumvention.

Um túnel VPN foi estabilizado entre o roteador A e o roteador B 1.

Acesse a interface de usuário web do roteador A

2.

Abra Load Balance / Route Policy .

3.

Clique em qualquer index number (por exemplo, #1 neste caso).

9

4.

Na página seguinte da web, marque “Enable”; na opção Src IP Range digite “192.168.1.10”; Digite “213.57.89.100” em Destination IP > Dest IP Range para o servidor VPN remoto; e escolha VPN em configuração de Interface.

5.

Clique em OK para salvar as configurações.

Nota: Se você tiver alguma dúvida de como usar Route Policy, consulte nosso suporte em www.draytek.com.br

Distribuidor Oficial DrayTek no Brasil.

www.ik1.com.br

10