直接接続されたネットワークへのトラフィックフローの許可: ルートの優先順位の設定

SD-WAN ルートで、宛先ネットワークが「任意」に設定されていると、直接接続されているネットワークが WAN インターフェースにルーティングされます。内部トラフィックフローを許可するように、コマンドラインコンソールでルートの優先順位を設定します。

はじめに

以下の両方の条件に一致する場合、すべてのトラフィック (外部および内部) に SD-WAN ルートが適用されます。

警告

ルートのデフォルトの優先順位は、スタティック、SD-WAN ルート、VPN です。

バージョン 17.5 を 18.5 に移行した場合、移行前のバージョンで設定したルートの優先順位が保持されます。

これにより、内部送信元は内部宛先に WAN ゲートウェイを使用するように強制され、内部トラフィックフローが中断される可能性があります。

直接接続されたネットワーク間のトラフィックフローを許可するには、ルートの優先順位を確認し、SD-WAN ルートの前にスタティックルートを設定します。

現在のルートの優先順位を表示します。必要に応じて、優先順位を変更します。

SSH を使用してコマンドラインインターフェースにサインインします。または、Web 管理コンソールに移動し、右上の「管理 > コンソール」をクリックします。
「4」を入力することで「入力デバイスコンソール」を選択します。
以下のコマンドを使用します:

console> system route_precedence show
または、 Web 管理コンソールでルートの優先順位を表示します。「ルーティング > SD-WAN ルート」に移動し、メニューの下のボックスを確認します。
内部の送信元が内部ネットワークに直接到達できるようにするには (内部ホストが内部のデバイスやサーバーにアクセスするなど)、コマンドラインインターフェースで SD-WAN ルーティングよりもスタティックルーティングが優先されるように設定します。

例: console> system route_precedence set static sdwan_policyroute vpn
調整されたルートの優先順位を確認するには、次のコマンドを再度使用します。

console> system route_precedence show

内部ゾーン間 (LAN と DMZ 間など) のトラフィックを許可するファイアウォールルールを作成する必要があります。

Sophos Firewall では、 SD-WAN ポリシーベースルートを適用する前にスタティックルートを適用するようになりました。内部トラフィックは、内部宛先に直接転送されます。