Перейти к основному содержимому
Настроить разрешенные IP/MAC-адреса на порте
Последнее изменение:

Настроить разрешенные IP/MAC-адреса на порте

Трафик порта с группой безопасности может отправляться только с одной пары IP/MAC-адрес, которая назначается при добавлении порта в подсеть. Если через порт передается трафик с адресов, которые не указаны на порте, такой трафик будет заблокирован. Чтобы разрешить трафик с адресов, которые не указаны на порте, нужно добавить разрешенные IP/MAC-адреса в настройки порта.

Например, если вы самостоятельно развернули на облачном сервере:

  • VPN-сервер — нужно разрешить все IP-адреса (подсеть 0.0.0.0/0);
  • кластер Kubernetes с CNI Calico в режиме роутинга Direct — нужно разрешить подсеть, которая используется в кластере. Для CNI Flannel настройка не требуется.

Если дополнительные адреса будут не нужны, вы сможете удалить их с порта.

Настраивать разрешенные адреса не требуется в кластерах Managed Kubernetes, облачных базах данных, готовом облаке 1С, а также на облачных серверах, созданных из образов с приложениями. Все необходимые настройки для них уже выполнены.

Добавить разрешенные IP/MAC-адреса⁠

Для одного порта можно добавить не более 10 дополнительных пар IP/MAC-адрес.

Добавить разрешенные адреса на порт в приватной подсети⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

  2. Перейдите в раздел Сеть → вкладка Приватные сети.

  3. Откройте страницу сети → вкладка Порты.

  4. В карточке порта в поле групп безопасности нажмите .

  5. Если вы хотите разрешить все IP-адреса, нажмите Разрешить все IP-адреса для VPN. Будет разрешен трафик из подсети 0.0.0.0/0 с MAC-адресом порта по умолчанию.

  6. Если вы хотите разрешить трафик с конкретных адресов:

    6.1. Нажмите Добавить пару IP/MAC.

    6.2. Введите IP-адрес или подсеть в формате CIDR.

    6.3. Опционально: введите MAC-адрес, который соответствует IP-адресу, или оставьте MAC-адрес порта по умолчанию.

    6.4. Чтобы добавить еще одну пару адресов, повторите шаги 6.1 — 6.3.

  7. Нажмите Сохранить.

Добавить разрешенные адреса на порт в публичной подсети⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

  2. Перейдите в раздел Сеть → вкладка Публичные подсети.

  3. Откройте карточку подсети → вкладка Порты.

  4. В строке порта в поле Группы безопасности нажмите .

  5. Если вы хотите разрешить все IP- и MAC-адреса, нажмите Разрешить все IP-адреса для VPN. Будет разрешен трафик из подсети 0.0.0.0/0 с MAC-адресом порта по умолчанию.

  6. Если вы хотите разрешить трафик с конкретных адресов:

    6.1. Нажмите Добавить пару IP/MAC.

    6.2. Введите IP-адрес или подсеть в формате CIDR.

    6.3. Опционально: введите MAC-адрес, который соответствует IP-адресу, или оставьте MAC-адрес порта по умолчанию.

    6.4. Чтобы добавить еще одну пару адресов, повторите шаги 6.1 — 6.3.

  7. Нажмите Сохранить.

Удалить разрешенные IP/MAC-адреса⁠

Удалить разрешенные адреса с порта в приватной подсети⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

  2. Перейдите в раздел Сеть → вкладка Приватные сети.

  3. Откройте страницу сети → вкладка Порты.

  4. В карточке порта в поле групп безопасности нажмите .

  5. В строке пары адресов нажмите .

  6. Нажмите Сохранить.

Удалить разрешенные адреса с порта в публичной подсети⁠

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.

  2. Перейдите в раздел Сеть → вкладка Публичные подсети.

  3. Откройте карточку подсети → вкладка Порты.

  4. В строке порта в поле Группы безопасности нажмите .

  5. В строке пары адресов нажмите .

  6. Нажмите Сохранить.