Передайте правила доменов и IPv4 шлюзу Gateway или Connector, централизованно изменяйте маршруты для корпоративных сервисов, а устройства сохраняют прежние параметры подключения.
Подробнее о политиках входаВключите режим прямого подключения Gateway и привяжите профили терминалов, требующие обработки, к политикам узла. Корпоративные сервисы используют назначенный Relay, а остальной трафик обрабатывается по действию по умолчанию.
Поддерживаются полные домены, суффиксы доменов и подсети IPv4; маршрут определяется первым совпавшим правилом. Напрямую подключённый Gateway с поддержкой собственных пакетов правил может также использовать системные пакеты правил.
Действие по умолчанию для Gateway может выбирать локальное прямое подключение или действительный стандартный Relay в той же учётной записи, связанный с этим Gateway.
Для конфигураций WireGuard, RouterOS и IPsec нужно выбрать и привязать политику. Авторизованный входящий трафик SOCKS5 и AnyTLS на Gateway автоматически использует опубликованную политику; RouterOS обрабатывает только трафик, направленный в туннель.
Включите режим Connector с раздельной маршрутизацией для обработки входа существующих участников. Указанные сервисы могут подключаться напрямую с этой машины или передаваться другому обычному Connector в той же команде; трафик, не попавший под правила, по-прежнему подключается напрямую с этой машины.
Следующий узел сначала устанавливает соединение с узлом, убеждается, что туннели и идентификаторы машин на обоих концах готовы, и только затем включается и используется в правилах.
Подробнее о Connector →Исполняющему узлу требуются прошивка с поддержкой раздельной маршрутизации, исправный heartbeat и включённый соответствующий режим. Изменения в черновике не меняют текущий путь; после публикации узел скачивает и применяет конфигурацию, а ход публикации показывает состояние привязки, доставки и применения.
Если указанная правилом узла точка выхода или Relay, выбранный Gateway по умолчанию, недоступны, соответствующий доступ блокируется и не переключается автоматически на прямое подключение. После устранения сбоя точки выхода или явной смены точки выхода продолжите проверку результатов верификации и применения.
Подробнее о прошивке узла →Сохранение означает, что правило попало в черновик или версию политики. После публикации узлу ещё нужно скачать, применить и вернуть подтверждение; на странице публикации различаются состояния ожидания привязки, ожидания применения и уже вступило в силу. Убедившись, что узел применил настройки, обратитесь к сервису с устройства, чтобы проверить фактическое соединение.
Раздельная маршрутизация на узле использует IPv4, а доступ по IPv6 блокируется. Правила по доменам обрабатывают соединения, проходящие через DNS узла, или те, домен которых узел может определить; DoH, ECH или кэширование могут помешать определению домена, и такой доступ обрабатывается по правилам IPv4 или действием по умолчанию.
Перед выбором политики узла удалите отдельную привязку Cloud Pulse устройства. Если правила Gateway используют Cloud Pulse, каждый Gateway выполнения должен отдельно связать и проверить точку выхода; политики Connector выбирают другие Connector через каналы следующего перехода.
