Симптомы

Как создать статический или другие маршруты в шаблоне для управляемого NGFW через CLI MC?

Как добавить маршруты в виртуальный маршрутизатор управляемого NGFW из CLI MC ?

Как добавить маршруты из CLI MC в виртуальный маршрутизатор разных узлов кластера?

Решение

1. Если маршруты добавляются в недефолтный виртуальный маршрутизатор, то его сперва нужно создать. Для этого в CLI MC нужно выполнить команду:

create network virtual-router name vrf1 node-name node1

1. Далее, работа ведется либо с виртуальным маршрутизатором по умолчанию, либо с новым добавленным виртуальным маршрутизатором. Если работа необходима в шаблоне, то сперва надо войти в режим шаблона:

create ngfw template <template_name>

go ngfw template <template_name>

Далее проверяем статус и состояние маршрутов виртуального маршрутизатора. Если это кластер, то можно также выбрать имя второго узла кластера, чтобы посмотреть настройки его вирт. маршрутизатора:

show network virtual-router ( node-name node_1)
show network virtual-router ( node-name node_2)

Далее все настройки и маршруты вносятся в виртуальный маршрутизатор ус помощью таких команд:

set network virtual-router ( node-name node_1 ) routes ...
set network virtual-router ( node-name node_2 ) routes ...