Просмотр кода страницы Участник:Pechenovv/openvswitch

==== Настройка management интерфейса ==== 
[[Файл:Openvswitch.png]]<br>
==== Настройка access портов ====
<syntaxhighlight lang="text">ovs-vsctl set port ens33 trunk=100,200,300
ovs-vsctl set port ens34 tag=100</syntaxhighlight>

==== Настройка NAT eltex ====
<syntaxhighlight lang="text">security zone public
exit</syntaxhighlight>
Добавляем интерфейс в соответствующую зону безопасности:

<syntaxhighlight lang="text">interface gi1/0/1
security-zone public
exit</syntaxhighlight>
Применяем и подтверждаем внесённые изменения:

<syntaxhighlight lang="text">do commit
do confirm
</syntaxhighlight>

Для конфигурирования NAT и настройки правил зон безопасности потребуется создать профиль адресов подсетей, включающий адреса, которым разрешен выход в публичную сеть, и профиль адреса публичной сети «WAN»
Создаём профиль COMPANY для указания подсетей локальной сети офиса HQ:

<syntaxhighlight lang="text">object-group network COMPANY
ip address-range 10.0.10.1-10.0.10.254
exit</syntaxhighlight>
Создаём профиль WAN и указываем внешний IP-адрес (11.11.11.11):

<syntaxhighlight lang="text">object-group network WAN
ip address-range 11.11.11.11
exit</syntaxhighlight>
Конфигурируем сервис NAT. Первым шагом задаётся IP-адрес публичной сети (WAN), используемых для сервиса NAT:

<syntaxhighlight lang="text">nat sourсe
pool WAN
ip address-range 11.11.11.11
exit
</syntaxhighlight>
Создаём набор правил SNAT. В атрибутах набора укажем, что правила применяются только для пакетов, направляющихся в публичную сеть – в зону public. Правила включают проверку адреса источника данных на принадлежность к пулу COMPANY:
<syntaxhighlight lang="text">
ruleset SNAT
to zone public
rule 1
match source-address COMPANY
action source-nat pool WAN
enable
exit
exit</syntaxhighlight>
Применяем и подтверждаем внесённые изменения:
<syntaxhighlight lang="text">
do commit
do confirm</syntaxhighlight>