---
title: 'Настроить Firewall на Edge-роутере'
sidebar_label: 'Настроить Firewall'
sidebar_position: 5
description: 'Как создать Firewall и IP Sets'
---

import Formbricks from '@theme/MDXComponents/Formbricks'
import Tabs from '@theme/Tabs'
import TabItem from '@theme/TabItem'
import {TabItemLabel} from '@selectel/docux/components'

# Настроить Firewall на Edge-роутере

Правила Firewall настраиваются на [Edge-роутерах](/public-cloud/manage-networks/edge-routers.mdx).

IP Set — это группа IP-адресов, к которым применяются правила Firewall. Объединение IP-адресов в IP Set позволяет не создавать отдельное правило для каждого IP-адреса.

1. [Создайте IP Set](#create-ip-set).
2. [Создайте правило Firewall](#create-firewall-rule).

## 1. Создать IP Set \{#create-ip-set}

1. Из [панели управления](https://my.selectel.ru/vmware/) откройте панель Cloud Director: в верхнем меню нажмите **Продукты** → **Облако на базе VMware** → раздел **Cloud Director**.
2. Откройте страницу виртуального дата-центра.
3. Перейдите в раздел **Networking** → **Edges**.
4. Откройте страницу нужного Edge.
5. Нажмите **Services**.
6. Откройте вкладку **Grouping object** → **IP Sets**.
7. Нажмите **+**.
8. Введите название группы.
9. Введите IP-адреса или их диапазоны.
10. Нажмите **Keep**.

## 2. Создать правило Firewall \{#create-firewall-rule}

Если Firewall включен, стандартное правило `default rule for ingress traffic` будет блокировать весь трафик, пока вы не настроите другие правила.

1. Из [панели управления](https://my.selectel.ru/vmware/) откройте панель Cloud Director: в верхнем меню нажмите **Продукты** → **Облако на базе VMware** → раздел **Cloud Director**.

2. Откройте страницу виртуального дата-центра.

3. Перейдите в раздел **Networking** → **Edges**.

4. Откройте страницу нужного Edge.

5. Нажмите **Services**.

6. Откройте вкладку **Firewall**.

7. Включите тумблер **Enabled**.

8. Нажмите **+**.

9. Введите название правила.

10. В поле **Source** нажмите **+** и введите адрес источника.

11. В поле **Service** выберите **any**.

12. В поле **Action** выберите **Accept**.

13. Чтобы указать объекты назначения, для которых будет применено правило, в поле **Destination** нажмите **+**, в поле **Browse objects of type** выберите тип объектов назначения, добавьте нужные объекты и нажмите **KEEP**. Доступные типы объектов:

    * Gateway interfaces — все внутренние сети (Internal), все внешние сети (External) или все внешние и внутренние сети (Any);
    * Virtual machines — виртуальные машины;
    * OrgVdcNetworks — сети уровня организации;
    * IP Sets — группы IP-адресов;
    * Security Groups — группы безопасности.

14. Нажмите **Save changes**.

### Примеры правил \{#rule-examples}

<Tabs queryString="examples">
  <TabItem value="example-1" default>
    <TabItemLabel>
      Пример 1
    </TabItemLabel>

    Чтобы разрешить доступ в интернет по любым протоколам серверу с заданным IP:

    1. Из [панели управления](https://my.selectel.ru/vmware/) откройте панель Cloud Director: в верхнем меню нажмите **Продукты** → **Облако на базе VMware** → раздел **Cloud Director**.
    2. Откройте страницу виртуального дата-центра.
    3. Перейдите в раздел **Networking** → **Edges**.
    4. Откройте страницу нужного Edge.
    5. Нажмите **Services**.
    6. Откройте вкладку **Firewall**.
    7. Включите тумблер **Enabled**.
    8. Нажмите **+**.
    9. Введите название правила.
    10. В поле **Source** нажмите **IP** и введите IP-адрес.
    11. В поле **Destination** выберите **Any**.
    12. В поле **Service** выберите **Any**.
    13. В поле **Action** выберите **Accept**.
    14. Нажмите **Save changes**.
  </TabItem>

  <TabItem value="example-2" default>
    <TabItemLabel>
      Пример 2
    </TabItemLabel>

    Чтобы разрешить доступ из интернета по ТСР-протоколу и порту 80 через внешний IP-адрес:

    1. Из [панели управления](https://my.selectel.ru/vmware/) откройте панель Cloud Director: в верхнем меню нажмите **Продукты** → **Облако на базе VMware** → раздел **Cloud Director**.
    2. Откройте страницу виртуального дата-центра.
    3. Перейдите в раздел **Networking** → **Edges**.
    4. Откройте страницу нужного Edge.
    5. Нажмите **Services**.
    6. Откройте вкладку **Firewall**.
    7. Включите тумблер **Enabled**.
    8. Нажмите **+**.
    9. Введите название правила.
    10. В поле **Source** выберите **Any**.
    11. В поле **Destination** нажмите **IP** и введите IP-адрес.
    12. В поле **Service** введите **tcp:80:Any**.
    13. В поле **Action** выберите **Accept**.
  </TabItem>
</Tabs>

<Formbricks />