Модуль fortinet.fortios.fortios_firewall_ippool — настройка пулов IPv4-адресов в Fortinet FortiOS и FortiGate.

access_token

string

Аутентификация на основе токена. Создается в графическом интерфейсе FortiGate.

enable_log

boolean

Включить или отключить ведение журнала для задачи.

Варианты:

• false ← (по умолчанию)
• true

firewall_ippool

dictionary

Настройка пулов IPv4-адресов.

add_nat64_route

string

Включить или отключить добавление маршрута NAT64.

Варианты:

• "disable"
• "enable"

arp_intf

string

Выберите интерфейс из доступных вариантов, который будет отвечать на запросы ARP. (Если оставить поле пустым, будет выбран любой интерфейс.) Источник: system.interface.name.

arp_reply

string

Включить или отключить ответы на запросы ARP при добавлении пула IP-адресов в политику.

Варианты:

• "disable"
• "enable"

associated_interface

string

Имя связанного интерфейса. Источник: system.interface.name.

block_size

integer

Количество адресов в блоке (64–4096).

client_prefix_length

integer

Длина подсети одного клиента детерминированного NAT64 (1–128).

comments

string

Комментарий.

endip

string

Последний IPv4-адрес (включительно) в диапазоне пула адресов (формат xxx.xxx.xxx.xxx).

endport

integer

Последний номер порта (включительно) в диапазоне пула адресов (1024–65535).

icmp_session_quota

integer

Максимальное количество одновременных сеансов ICMP для каждого клиента (0–2097000).

name

string / обязательный

Имя пула IP-адресов.

nat64

string

Включить или отключить NAT64.

Варианты:

• "disable"
• "enable"

num_blocks_per_user

integer

Количество блоков адресов, доступных одному пользователю (от 1 до 128).

pba_interim_log

integer

Интервал промежуточного ведения журнала распределения блоков портов (600–86400 секунд).

pba_timeout

integer

Тайм-аут распределения блоков портов (секунды).

permit_any_host

string

Включить или отключить NAT fullcone. Принимать UDP-пакеты от любого узла.

Варианты:

• "disable"
• "enable"

port_per_user

integer

Количество портов для каждого пользователя (32–60416).

privileged_port_use_pba

string

Включить или отключить выбор внешнего порта из блока, выделенного механизмом распределения блоков портов, для NAT-трансляции привилегированных портов (по умолчанию отключено).

Варианты:

• "disable"
• "enable"

source_endip

string

Последний IPv4-адрес (включительно) в диапазоне исходных адресов для трансляции (формат xxx.xxx.xxx.xxx).

source_prefix6

string

Исходная сеть IPv6 для трансляции (формат = xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/xxx).

source_startip

string

Первый IPv4-адрес (включительно) в диапазоне исходных адресов для трансляции (формат = xxx.xxx.xxx.xxx).

startip

string

Первый IPv4-адрес (включительно) в диапазоне пула адресов (формат xxx.xxx.xxx.xxx).

startport

integer

Первый номер порта (включительно) в диапазоне пула адресов (1024–65535).

subnet_broadcast_in_ippool

string

Включить или отключить включение адреса подсети и широковещательного IP-адреса в пул IP-адресов NAT64.

Варианты:

• "disable"
• "enable"

tcp_session_quota

integer

Максимальное количество одновременных сеансов TCP для каждого клиента (0–2097000).

type

string

Тип пула IP-адресов: overload, one-to-one, fixed-port-range, port-block-allocation, cgn-resource-allocation (только для hyperscale VDOM)

Варианты:

• "overload"
• "one-to-one"
• "fixed-port-range"
• "port-block-allocation"

udp_session_quota

integer

Максимальное количество одновременных сеансов UDP для каждого клиента (0–2097000).

member_path

string

Путь к атрибуту элемента, над которым выполняется операция.

Если атрибутов несколько, они разделяются символом косой черты.

Параметр member_path можно использовать для выполнения операции с элементом.

member_state

string

Добавить или удалить элемент по указанному пути к атрибуту.

Если задан параметр member_state, параметр state игнорируется.

Варианты:

• "present"
• "absent"

state

string / обязательный

Определяет, следует ли создать или удалить объект.

Варианты:

• "present"
• "absent"

vdom

string

Виртуальный домен из числа предварительно определенных. VDOM — это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

По умолчанию: "root"

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для передачи данных на FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, возвращенный FortiGate при выполнении последней операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (идентификатор), использованный в последнем вызове FortiGate

Возвращается: при успехе

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Результат операции

Возвращается: всегда

Пример: "success"

vdom

string

Использованный виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"