На одном стандартном Relay объявите соответствующие сегменты сети для терминалов, поддерживающих объединение в сеть. После включения взаимодействия с обеих сторон общий Gateway соединяет внутренние сети на обеих сторонах.
Подробнее о взаимном доступе к внутренним сетямУстройства R&D получают доступ к сервисам в офисной сети через туннель, не меняя публичный выход устройства ради взаимодействия.
Укажите частные подсети для конфигураций WireGuard, RouterOS или FortiGate с поддержкой частной сети. Прошивки Gateway и конечного Connector должны поддерживать эту функцию, а устройство — пересылать трафик объявленных подсетей.
Gateway выдаёт двусторонние маршруты и правила доступа только тогда, когда оба конца разрешают взаимодействие с другими терминалами, где эта функция включена. Если хотя бы один конец её отключит, эта пара терминалов больше не получит двустороннюю авторизацию.
При изменении внутренних подсетей и маршрутов исходный IP туннеля, идентификация и ключи сохраняются. Устройствам не нужно создавать терминал заново, но необходимо импортировать обновлённую конфигурацию.
Используйте частные подсети IPv4 (RFC1918), например 192.168.10.0/24. При включении взаимодействия проверьте пересечение подсетей терминалов внутри команды; на общих узлах доступа или маршрутизации также не должно быть конфликтующих подсетей.
После сохранения настроек взаимодействия скачайте и повторно импортируйте конфигурации устройств на обоих концах. Старые файлы не загрузят добавленные маршруты.
Устройства и сеть клиента также должны иметь соответствующие правила перенаправления, обратные маршруты и правила брандмауэра, чтобы обратный трафик мог достичь противоположной стороны.
Функция IPsec «Добавить обратный маршрут» добавляет маршрут только на Gateway; она не изменяет за вас таблицу маршрутизации, группы безопасности или селекторы трафика вашей облачной сети клиента.
Подробнее о подключении устройств →После отзыва конфигурации соответствующего терминала Gateway одновременно удаляет его идентификацию подключения и очищает связанные маршруты организации сети и правила доступа. Другие независимые терминалы сохраняют собственные настройки.
Подробнее об отзыве конфигурации →Включение только с одной стороны не создаёт двустороннюю взаимосвязь. Необходимо включить её с обеих сторон, объявить неконфликтующие сегменты внутренней сети и импортировать обновлённую конфигурацию; пересылка на устройствах, обратная маршрутизация и межсетевые экраны также должны разрешать соответствующий доступ.
Нет. Взаимосвязь управляется конфигурацией терминала, сегментами внутренней сети и авторизацией с обеих сторон. Здесь обе стороны подключаются к общему Gateway через один стандартный Relay; это не создаёт автоматически сеть между произвольными Relay или разными Gateway.
Да. После сохранения скачайте новую конфигурацию для обеих сторон и импортируйте её, чтобы устройства загрузили обновлённые сегменты сети и маршруты. Исходный IP туннеля, идентификатор и ключи сохраняются; старые файлы конфигурации не получат добавленные маршруты самостоятельно.
