en to uk translation catalogue (4121 entries)

en: !<h:h:h:h:h:h:h:h/x>: Match everything except the specified prefix.
uk: !<h:h:h:h:h:h:h:h/x> : відповідність усім, крім зазначеного префікса.

en: !<h:h:h:h:h:h:h:h>-<h:h:h:h:h:h:h:h>: Match everything except the specified range.
uk: !<h:h:h:h:h:h:h:h> -<h:h:h:h:h:h:h:h> : відповідність усім, крім указаного діапазону.

en: !<h:h:h:h:h:h:h:h>: Match everything except the specified address.
uk: !<h:h:h:h:h:h:h:h> : відповідність усім, крім зазначеної адреси.

en: !<x.x.x.x/x>: Match everything except the specified subnet.
uk: !<x.x.x.x/x> : відповідність усім, крім зазначеної підмережі.

en: !<x.x.x.x>-<x.x.x.x>: Match everything except the specified range.
uk: !<x.x.x.x> -<x.x.x.x> : відповідність усім, крім указаного діапазону.

en: !<x.x.x.x>: Match everything except the specified address.
uk: !<x.x.x.x> : відповідність усім, крім зазначеної адреси.

en: "Managed address configuration" flag
uk: Прапорець &quot;Конфігурація керованої адреси&quot;.

en: "Other configuration" flag
uk: Прапор «Інша конфігурація».

en: (This can be useful when a called service has many and/or often changing destination addresses - e.g. Netflix.)
uk: (Це може бути корисним, якщо викликана служба має багато та/або часто змінювані адреси призначення, наприклад Netflix.)

en: **1-254** – interfaces with a channel number interfere with interfering interfaces and interfaces with the same channel number. **interfering** – interfering interfaces are assumed to interfere with all other channels except noninterfering channels. **noninterfering** – noninterfering interfaces are assumed to only interfere with themselves.
uk: **1-254** – інтерфейси з номером каналу створюють перешкоди інтерфейсам, що створюють перешкоди, і інтерфейсам з таким же номером каналу. **Interfering** – передбачається, що інтерфейси, що створюють перешкоди, створюють перешкоди всім іншим каналам, крім каналів, які не створюють перешкод. **noninterfering** – передбачається, що неперешкоджаючі інтерфейси заважають лише самі собі.

en: **1. Confirm IP connectivity between tunnel source-address and remote:**
uk: **1. Підтвердьте IP-з’єднання між адресою джерела тунелю та дистанційним керуванням:**

en: **10** - :abbr:`IPFIX (IP Flow Information Export)` as per :rfc:`3917`
uk: **10** - :abbr:`IPFIX (Експорт інформації про потік IP)` згідно з :rfc:`3917`

en: **2. Confirm the link type has been set to GRE:**
uk: **2. Переконайтеся, що тип посилання встановлено на GRE:**

en: **3. Confirm IP connectivity across the tunnel:**
uk: **3. Підтвердьте IP-з’єднання через тунель:**

en: **5** - Most common version, but restricted to IPv4 flows only
uk: **5** – найпоширеніша версія, але обмежена лише потоками IPv4

en: **9** - NetFlow version 9 (default)
uk: **9** - NetFlow версії 9 (за замовчуванням)

en: **AS path length check**
uk: **Перевірка довжини шляху AS**

en: **Already-selected external check**
uk: **Вже вибраний зовнішній чек**

en: **Applies to:** Inbound traffic.
uk: **Застосовується до:** Вхідного трафіку.

en: **Applies to:** Outbound Traffic.
uk: **Застосовується до:** вихідного трафіку.

en: **Applies to:** Outbound traffic.
uk: **Застосовується до:** вихідного трафіку.

en: **Apply the traffic policy to an interface ingress or egress**.
uk: **Застосуйте політику трафіку до входу або виходу інтерфейсу**.

en: **Cisco IOS Router:**
uk: **Маршрутизатор Cisco IOS:**

en: **Client IP address via IP range definition**
uk: **IP-адреса клієнта через визначення діапазону IP-адрес**

en: **Client IP subnets via CIDR notation**
uk: **ІР-підмережі клієнта через нотацію CIDR**

en: **Cluster-List length check**
uk: **Перевірка довжини списку кластерів**

en: **Create a traffic policy**.
uk: **Створіть політику дорожнього руху**.

en: **DHCPv6 Prefix Delegation (PD)**
uk: **Делегування префікса DHCPv6 (PD)**

en: **Ethernet (protocol, destination address or source address)**
uk: **Ethernet (протокол, адреса призначення або адреса джерела)**

en: **Example:**
uk: **Приклад:**

en: **External check**
uk: **Зовнішня перевірка**

en: **Firewall mark**
uk: **Позначка брандмауера**

en: **IGP cost check**
uk: **Перевірка вартості IGP**

en: **IPv4 (DSCP value, maximum packet length, protocol, source address,** **destination address, source port, destination port or TCP flags)**
uk: **IPv4 (значення DSCP, максимальна довжина пакета, протокол, адреса джерела,** **адреса призначення, порт джерела, порт призначення або позначки TCP)**

en: **IPv6 (DSCP value, maximum payload length, protocol, source address,** **destination address, source port, destination port or TCP flags)**
uk: **IPv6 (значення DSCP, максимальна довжина корисного навантаження, протокол, адреса джерела,** **адреса призначення, порт джерела, порт призначення або позначки TCP)**

en: **If you are looking for a policy for your outbound traffic** but you don't know which one you need and you don't want to go through every possible policy shown here, **our bet is that highly likely you are looking for a** Shaper_ **policy and you want to** :ref:`set its queues <embed>` **as FQ-CoDel**.
uk: **Якщо ви шукаєте політику для свого вихідного трафіку**, але ви не знаєте, яка вам потрібна, і не хочете переглядати всі можливі політики, показані тут, **ми впевнені, що ви, швидше за все, є шукаєте** політику Shaper_ **і хочете** :ref:`встановити її черги<embed> ` **як FQ-CoDel**.

en: **Important note on usage of terms:** The firewall makes use of the terms `in`, `out`, and `local` for firewall policy. Users experienced with netfilter often confuse `in` to be a reference to the `INPUT` chain, and `out` the `OUTPUT` chain from netfilter. This is not the case. These instead indicate the use of the `FORWARD` chain and either the input or output interface. The `INPUT` chain, which is used for local traffic to the OS, is a reference to as `local` with respect to its input interface.
uk: **Важлива примітка щодо використання термінів:** брандмауер використовує терміни `in`, `out` і `local` для політики брандмауера. Користувачі, які мають досвід роботи з netfilter, часто плутають `in` як посилання на ланцюжок `INPUT`, а `out` — ланцюжок `OUTPUT` від netfilter. Це не той випадок. Натомість вони вказують на використання ланцюжка `FORWARD` та інтерфейсу введення або виведення. Ланцюжок `INPUT`, який використовується для локального трафіку до ОС, є посиланням на `локальний` щодо його вхідного інтерфейсу.

en: **Interface name**
uk: **Назва інтерфейсу**

en: **Leaf2 configuration:**
uk: **Конфігурація Leaf2:**

en: **Leaf3 configuration:**
uk: **Конфігурація Leaf3:**

en: **Local preference check**
uk: **Перевірка місцевих переваг**

en: **Local route check**
uk: **Перевірка місцевого маршруту**

en: **MED check**
uk: **З чеком**

en: **Multi-path check**
uk: **Багатохідна перевірка**

en: **Node 1**
uk: **Вузол 1**

en: **Node 1:**
uk: **Вузол 1:**

en: **Node 2**
uk: **Вузол 2**

en: **Node 2:**
uk: **Вузол 2:**

en: **Node1:**
uk: **Вузол1:**

en: **Node2:**
uk: **Вузол 2:**

en: **OPTIONAL:** Exclude Inter-VLAN traffic (between VLAN10 and VLAN11) from PBR
uk: **НЕОБОВ’ЯЗКОВО:** Виключити трафік між VLAN (між VLAN10 і VLAN11) із PBR

en: **OSPF network routing table** – includes a list of acquired routes for all accessible networks (or aggregated area ranges) of OSPF system. "IA" flag means that route destination is in the area to which the router is not connected, i.e. it’s an inter-area path. In square brackets a summary metric for all links through which a path lies to this network is specified. "via" prefix defines a router-gateway, i.e. the first router on the way to the destination (next hop). **OSPF router routing table** – includes a list of acquired routes to all accessible ABRs and ASBRs. **OSPF external routing table** – includes a list of acquired routes that are external to the OSPF process. "E" flag points to the external link metric type (E1 – metric type 1, E2 – metric type 2). External link metric is printed in the "<metric of the router which advertised the link>/<link metric>" format.
uk: **Таблиця мережевої маршрутизації OSPF** – містить список отриманих маршрутів для всіх доступних мереж (або агрегованих діапазонів зон) системи OSPF. Прапор «IA» означає, що пункт призначення маршруту знаходиться в зоні, до якої маршрутизатор не підключений, тобто це міжзональний шлях. У квадратних дужках вказується підсумкова метрика для всіх посилань, через які пролягає шлях до цієї мережі. Префікс &quot;via&quot; визначає маршрутизатор-шлюз, тобто перший маршрутизатор на шляху до пункту призначення (наступного переходу). **Таблиця маршрутизації маршрутизатора OSPF** – містить список отриманих маршрутів до всіх доступних ABR і ASBR. **Зовнішня таблиця маршрутизації OSPF** – містить список отриманих маршрутів, зовнішніх щодо процесу OSPF. Прапорець &quot;E&quot; вказує на тип метрики зовнішнього посилання (E1 – тип метрики 1, E2 – тип метрики 2). Метрика зовнішнього посилання надрукована в &quot;<metric of the router which advertised the link> /<link metric> &quot;формат.

en: **One gateway:**
uk: **Один шлюз:**

en: **Origin check**
uk: **Перевірка походження**

en: **Peer address**
uk: **Адреса аналога**

en: **Policy definition:**
uk: **Визначення політики:**

en: **Primary**
uk: **Первинний**

en: **Queueing discipline** Fair/Flow Queue CoDel.
uk: **Дисципліна черги** Fair/Flow Queue CoDel.

en: **Queueing discipline:** Deficit Round Robin.
uk: **Дисципліна стояння в черзі:** Дефіцитна кругова система.

en: **Queueing discipline:** Generalized Random Early Drop.
uk: **Дисципліна черги: ** Узагальнене випадкове раннє скидання.

en: **Queueing discipline:** Hierarchical Token Bucket.
uk: **Дисципліна черги: ** Ієрархічне відро маркерів.

en: **Queueing discipline:** Ingress policer.
uk: **Дисципліна стояння в черзі: ** Офіцер.

en: **Queueing discipline:** PFIFO (Packet First In First Out).
uk: **Дисципліна постановки в чергу:** PFIFO (пакет першим прийшов, першим вийшов).

en: **Queueing discipline:** PRIO.
uk: **Дисципліна черги:** PRIO.

en: **Queueing discipline:** SFQ (Stochastic Fairness Queuing).
uk: **Дисципліна черги: ** SFQ (Stochastic Fairness Queuing).

en: **Queueing discipline:** Tocken Bucket Filter.
uk: **Дисципліна постановки в чергу: ** Фільтр відра Tocken.

en: **Queueing discipline:** netem (Network Emulator) + TBF (Token Bucket Filter).
uk: **Дисципліна черги:** netem (емулятор мережі) + TBF (фільтр маркерів).

en: **RADIUS based IP pools (Framed-IP-Address)**
uk: **IP-пули на основі RADIUS (IP-адреса в рамці)**

en: **RADIUS sessions management DM/CoA**
uk: **Управління сеансами RADIUS DM/CoA**

en: **Router 1**
uk: **Маршрутизатор 1**

en: **Router 2**
uk: **Маршрутизатор 2**

en: **Router 3**
uk: **Маршрутизатор 3**

en: **Router-ID check**
uk: **Перевірка ідентифікатора маршрутизатора**

en: **Routes learned after routing policy applied:**
uk: **Маршрути, отримані після застосування політики маршрутизації:**

en: **Routes learned before routing policy applied:**
uk: **Маршрути, отримані до застосування політики маршрутизації:**

en: **Secondary**
uk: **Вторинний**

en: **Setting up IPSec**
uk: **Налаштування IPSec**

en: **Setting up the GRE tunnel**
uk: **Налаштування тунелю GRE**

en: **Spine1 Configuration:**
uk: **Конфігурація Spine1:**

en: **Status**
uk: **Статус**

en: **To see the redistributed routes:**
uk: **Щоб переглянути перерозподілені маршрути:**

en: **Two gateways and different metrics:**
uk: **Два шлюзи та різні показники:**

en: **VyOS Router:**
uk: **Маршрутизатор VyOS:**

en: **Weight check**
uk: **Перевірка ваги**

en: **address** can be specified multiple times as IPv4 and/or IPv6 address, e.g. 192.0.2.1/24 and/or 2001:db8::1/64
uk: **address** можна вказати декілька разів як адресу IPv4 та/або IPv6, наприклад 192.0.2.1/24 та/або 2001:db8::1/64

en: **address** can be specified multiple times, e.g. 192.168.100.1 and/or 192.168.100.0/24
uk: **адресу** можна вказати кілька разів, наприклад 192.168.100.1 та/або 192.168.100.0/24

en: **allow-host-networks** cannot be used with **network**
uk: **allow-host-networks** не можна використовувати з **network**

en: **always**: Restart containers when they exit, regardless of status, retrying indefinitely
uk: **завжди**: перезапускати контейнери, коли вони виходять, незалежно від статусу, повторюючи спроби на невизначений час

en: **append:** The relay agent is allowed to append its own relay information to a received DHCP packet, disregarding relay information already present in the packet.
uk: **додавання:** Агенту ретрансляції дозволено додавати власну інформацію ретрансляції до отриманого пакету DHCP, не враховуючи інформацію ретрансляції, яка вже є в пакеті.

en: **application**: analyzes received flow data in the context of intrusion detection or traffic profiling, for example
uk: **додаток**: аналізує отримані дані потоку, наприклад, у контексті виявлення вторгнень або профілювання трафіку

en: **auto** – automatically determines the interface type. **wired** – enables optimisations for wired interfaces. **wireless** – disables a number of optimisations that are only correct on wired interfaces. Specifying wireless is always correct, but may cause slower convergence and extra routing traffic.
uk: **auto** – автоматично визначає тип інтерфейсу. **wired** – дозволяє оптимізувати дротові інтерфейси. **wireless** – вимикає низку оптимізацій, які є правильними лише для дротових інтерфейсів. Зазначення бездротового зв’язку завжди є правильним, але це може спричинити повільнішу конвергенцію та додатковий трафік маршрутизації.

en: **broadcast** – broadcast IP addresses distribution. **non-broadcast** – address distribution in NBMA networks topology. **point-to-multipoint** – address distribution in point-to-multipoint networks. **point-to-point** – address distribution in point-to-point networks.
uk: **broadcast** – широкомовний розподіл IP-адрес. **non-broadcast** – розподіл адрес у топології мереж NBMA. **точка-багато точок** – розподіл адрес у мережах «точка-багато точок». **точка-точка** – розподіл адрес у мережах «точка-точка».

en: **broadcast** – broadcast IP addresses distribution. **point-to-point** – address distribution in point-to-point networks.
uk: **broadcast** – широкомовний розподіл IP-адрес. **точка-точка** – розподіл адрес у мережах «точка-точка».

en: **cisco** – a router will be considered as ABR if it has several configured links to the networks in different areas one of which is a backbone area. Moreover, the link to the backbone area should be active (working). **ibm** – identical to "cisco" model but in this case a backbone area link may not be active. **standard** – router has several active links to different areas. **shortcut** – identical to "standard" but in this model a router is allowed to use a connected areas topology without involving a backbone area for inter-area connections.
uk: **cisco** – маршрутизатор буде вважатися ABR, якщо він має кілька налаштованих з’єднань з мережами в різних областях, одна з яких є магістральною. Крім того, зв&#39;язок з магістральною зоною має бути активним (працюючим). **ibm** – ідентична моделі &quot;cisco&quot;, але в цьому випадку магістральний канал може бути неактивним. **стандартний** – маршрутизатор має кілька активних посилань на різні області. **ярлик** – ідентичний «стандартному», але в цій моделі маршрутизатору дозволено використовувати топологію підключених областей без залучення магістральної області для міжзональних з’єднань.

en: **collector**: responsible for reception, storage and pre-processing of flow data received from a flow exporter
uk: **збирач**: відповідає за прийом, зберігання та попередню обробку даних потоку, отриманих від експортера потоку

en: **default** –  this area will be used for shortcutting only if ABR does not have a link to the backbone area or this link was lost. **enable** – the area will be used for shortcutting every time the route that goes through it is cheaper. **disable** – this area is never used by ABR for routes shortcutting.
uk: **за замовчуванням** – ця область використовуватиметься для швидкого доступу, лише якщо ABR не має зв’язку з магістральною областю або цей зв’язок було втрачено. **увімкнути** – область використовуватиметься для скорочення кожного разу, коли маршрут, що проходить через неї, є дешевшим. **вимкнути** – ця область ніколи не використовується ABR для скорочення маршрутів.

en: **default** – enable split-horizon on wired interfaces, and disable split-horizon on wireless interfaces. **enable** – enable split-horizon on this interfaces. **disable** – disable split-horizon on this interfaces.
uk: **за замовчуванням** – увімкнути розділений горизонт на дротових інтерфейсах і вимкнути розділений горизонт на бездротових інтерфейсах. **enable** – увімкнути split-horizon на цьому інтерфейсі. **disable** – вимкнути split-horizon на цьому інтерфейсі.

en: **deny** - deny mppe
uk: **deny** - заборонити mppe

en: **destination** - specify which packets the translation will be applied to, only based on the destination address and/or port number configured.
uk: **destination** - вкажіть, до яких пакетів буде застосовано переклад, лише на основі налаштованої адреси призначення та/або номера порту.

en: **dhcp** interface address is received by DHCP from a DHCP server on this segment.
uk: Адреса інтерфейсу **dhcp** отримується DHCP від сервера DHCP у цьому сегменті.

en: **dhcpv6** interface address is received by DHCPv6 from a DHCPv6 server on this segment.
uk: Адреса інтерфейсу **dhcpv6** отримується DHCPv6 від сервера DHCPv6 у цьому сегменті.

en: **discard:** Received packets which already contain relay information will be discarded.
uk: **відкинути:** Отримані пакети, які вже містять інформацію про ретрансляцію, будуть відхилені.

en: **downstream:** Downstream network interfaces are the distribution interfaces to the destination networks, where multicast clients can join groups and receive multicast data. One or more downstream interfaces must be configured.
uk: **низхідний канал:** Низхідні мережеві інтерфейси – це інтерфейси розподілу до мереж призначення, де багатоадресні клієнти можуть приєднуватися до груп і отримувати багатоадресні дані. Необхідно налаштувати один або кілька вихідних інтерфейсів.

en: **exporter**: aggregates packets into flows and exports flow records towards one or more flow collectors
uk: **експортер**: об’єднує пакети в потоки та експортує записи потоків до одного або кількох збирачів потоків

en: **firewall all-ping** affects only to LOCAL and it always behaves in the most restrictive way
uk: **firewall all-ping** впливає лише на LOCAL і завжди веде себе максимально обмежено

en: **forward:** All packets are forwarded, relay information already present will be ignored.
uk: **forward:** Усі пакети пересилаються, інформація про реле, яка вже є, ігноруватиметься.

en: **inbound-interface** - applicable only to :ref:`destination-nat`. It configures the interface which is used for the inside traffic the translation rule applies to.
uk: **inbound-interface** - застосовується лише до :ref:`destination-nat`. Він налаштовує інтерфейс, який використовується для внутрішнього трафіку, до якого застосовується правило перекладу.

en: **layer2** - Uses XOR of hardware MAC addresses and packet type ID field to generate the hash. The formula is
uk: **layer2** – використовує XOR апаратних MAC-адрес і поля ідентифікатора типу пакета для створення хешу. Формула така

en: **layer2+3** - This policy uses a combination of layer2 and layer3 protocol information to generate the hash. Uses XOR of hardware MAC addresses and IP addresses to generate the hash. The formula is:
uk: **layer2+3** – ця політика використовує комбінацію інформації про протоколи рівня 2 і 3 для створення хешу. Використовує XOR апаратних MAC-адрес та IP-адрес для створення хешу. Формула така:

en: **layer3+4** - This policy uses upper layer protocol information, when available, to generate the hash. This allows for traffic to a particular network peer to span multiple slaves, although a single connection will not span multiple slaves.
uk: **layer3+4** – ця політика використовує інформацію протоколу верхнього рівня, якщо вона доступна, для створення хешу. Це дозволяє трафіку до певного мережевого вузла охоплювати кілька підлеглих пристроїв, хоча одне з’єднання не охоплюватиме кілька підлеглих пристроїв.

en: **left**
uk: **ліворуч**

en: **level-1** - Act as a station (Level 1) router only.
uk: **level-1** - діяти лише як маршрутизатор станції (рівень 1).

en: **level-1** - Level-1 only adjacencies are formed.
uk: **level-1** - на рівні 1 формуються лише суміжності.

en: **level-1-2** - Act as a station (Level 1) router and area (Level 2) router.
uk: **level-1-2** - Виконувати функції маршрутизатора станції (Рівень 1) і маршрутизатора області (Рівень 2).

en: **level-1-2** - Level-1-2 adjacencies are formed
uk: **level-1-2** - формуються примикання рівня 1-2

en: **level-2-only** - Act as an area (Level 2) router only.
uk: **level-2-only** - діяти лише як зональний (рівень 2) маршрутизатор.

en: **level-2-only** - Level-2 only adjacencies are formed
uk: **level-2-only** – формуються суміжності лише рівня 2

en: **local side - commands**
uk: **локальна сторона - команди**

en: **local**: All authentication queries are handled locally.
uk: **локальний**: усі запити автентифікації обробляються локально.

en: **log-fail** In this mode, the recursor will attempt to validate all data it retrieves from authoritative servers, regardless of the client's DNSSEC desires, and will log the validation result. This mode can be used to determine the extra load and amount of possibly bogus answers before turning on full-blown validation. Responses to client queries are the same as with process.
uk: **log-fail** У цьому режимі рекурсор намагатиметься перевірити всі дані, які він отримує з авторитетних серверів, незалежно від бажань DNSSEC клієнта, і реєструватиме результат перевірки. Цей режим можна використовувати для визначення додаткового навантаження та кількості ймовірно фальшивих відповідей перед увімкненням повномасштабної перевірки. Відповіді на запити клієнта такі ж, як і на процес.

en: **narrow** - Use old style of TLVs with narrow metric.
uk: **вузький** – використовуйте старий стиль TLV з вузькою метрикою.

en: **net-admin**: Network operations (interface, firewall, routing tables)
uk: **net-admin**: мережеві операції (інтерфейс, брандмауер, таблиці маршрутизації)

en: **net-bind-service**: Bind a socket to privileged ports (port numbers less than 1024)
uk: **net-bind-service**: прив’язує сокет до привілейованих портів (номер порту менше 1024)

en: **net-raw**: Permission to create raw network sockets
uk: **net-raw**: дозвіл на створення необроблених мережевих сокетів

en: **no**: Do not restart containers on exit
uk: **ні**: не перезапускайте контейнери після виходу

en: **off** In this mode, no DNSSEC processing takes place. The recursor will not set the DNSSEC OK (DO) bit in the outgoing queries and will ignore the DO and AD bits in queries.
uk: **вимкнено** У цьому режимі обробка DNSSEC не відбувається. Рекурсор не встановлюватиме біт DNSSEC OK (DO) у вихідних запитах і ігноруватиме біти DO та AD у запитах.

en: **on-failure**: Restart containers when they exit with a non-zero exit code, retrying indefinitely (default)
uk: **on-failure**: перезапускати контейнери, коли вони виходять із ненульовим кодом виходу, повторювати спроби на невизначений час (за замовчуванням)

en: **outbound-interface** - applicable only to :ref:`source-nat`. It configures the interface which is used for the outside traffic that this translation rule applies to.
uk: **outbound-interface** - застосовується лише до :ref:`source-nat`. Він налаштовує інтерфейс, який використовується для зовнішнього трафіку, до якого застосовується це правило перекладу.

en: **prefer** - ask client for mppe, if it rejects don't fail
uk: **prefer** - запитувати у клієнта mppe, якщо він відхиляє, не виконуйте помилок

en: **process** When dnssec is set to process the behavior is similar to process-no-validate. However, the recursor will try to validate the data if at least one of the DO or AD bits is set in the query; in that case, it will set the AD-bit in the response when the data is validated successfully, or send SERVFAIL when the validation comes up bogus.
uk: **process** Коли dnssec налаштовано на обробку, поведінка подібна до процесу без підтвердження. Однак рекурсор спробує перевірити дані, якщо в запиті встановлено хоча б один із бітів DO або AD; у такому випадку він встановлює біт AD у відповідь, коли дані успішно перевірені, або надсилає SERVFAIL, коли перевірка виявляється фальшивою.

en: **process-no-validate** In this mode the recursor acts as a "security aware, non-validating" nameserver, meaning it will set the DO-bit on outgoing queries and will provide DNSSEC related RRsets (NSEC, RRSIG) to clients that ask for them (by means of a DO-bit in the query), except for zones provided through the auth-zones setting. It will not do any validation in this mode, not even when requested by the client.
uk: **process-no-validate** У цьому режимі рекурсор діє як «сервер імен, що підтримує безпеку, не перевіряє», тобто він встановлюватиме біт DO для вихідних запитів і надаватиме RRsets, пов’язані з DNSSEC (NSEC, RRSIG). клієнти, які запитують їх (за допомогою біта DO в запиті), за винятком зон, наданих через налаштування auth-zones. Він не виконуватиме жодної перевірки в цьому режимі, навіть якщо запитує клієнт.

en: **protocol** - specify which types of protocols this translation rule applies to. Only packets matching the specified protocol are NATed. By default this applies to `all` protocols.
uk: **протокол** - вкажіть, до яких типів протоколів застосовується це правило перекладу. Лише пакети, що відповідають зазначеному протоколу, піддаються NAT. За замовчуванням це стосується `всіх` протоколів.

en: **radius**: All authentication queries are handled by a configured RADIUS server.
uk: **радіус**: усі запити автентифікації обробляються налаштованим сервером RADIUS.

en: **remote side - commands**
uk: **віддалена сторона - команди**

en: **replace:** Relay information already present in a packet is stripped and replaced with the router's own relay information set.
uk: **replace:** Інформація про ретрансляцію, яка вже є в пакеті, видаляється та замінюється власним набором інформації про реле маршрутизатора.

en: **require** - ask client for mppe, if it rejects drop connection
uk: **require** - запитувати у клієнта mppe, якщо він відхиляє розрив з&#39;єднання

en: **right**
uk: **право**

en: **setpcap**: Capability sets (from bounded or inherited set)
uk: **setpcap**: набори можливостей (з обмеженого або успадкованого набору)

en: **source** - specifies which packets the NAT translation rule applies to based on the packets source IP address and/or source port. Only matching packets are considered for NAT.
uk: **джерело** - визначає, до яких пакетів застосовується правило трансляції NAT на основі IP-адреси джерела пакетів і/або порту джерела. Для NAT розглядаються лише збігаються пакети.

en: **sys-admin**: Administation operations (quotactl, mount, sethostname, setdomainame)
uk: **sys-admin**: операції адміністрування (quotactl, mount, sethostname, setdomainame)

en: **sys-time**: Permission to set system clock
uk: **sys-time**: дозвіл на встановлення системного годинника

en: **transition** - Send and accept both styles of TLVs during transition.
uk: **перехід** – надсилайте та приймайте обидва стилі TLV під час переходу.

en: **upstream:** The upstream network interface is the outgoing interface which is responsible for communicating to available multicast data sources. There can only be one upstream interface.
uk: **upstream:** мережевий інтерфейс висхідного потоку – це вихідний інтерфейс, який відповідає за обмін даними з доступними джерелами багатоадресних даних. Може бути лише один висхідний інтерфейс.

en: **validate** The highest mode of DNSSEC processing. In this mode, all queries will be validated and will be answered with a SERVFAIL in case of bogus data, regardless of the client's request.
uk: **validate** Найвищий режим обробки DNSSEC. У цьому режимі всі запити перевірятимуться та отримуватимуть відповідь SERVFAIL у разі фальшивих даних, незалежно від запиту клієнта.

en: **wide** - Use new style of TLVs to carry wider metric.
uk: **wide** – Використовуйте новий стиль TLV для ширшої метрики.

en: *bgpd* supports Multiprotocol Extension for BGP. So if a remote peer supports the protocol, *bgpd* can exchange IPv6 and/or multicast routing information.
uk: *bgpd* підтримує багатопротокольне розширення для BGP. Отже, якщо віддалений вузол підтримує протокол, *bgpd* може обмінюватися інформацією про IPv6 та/або групову маршрутизацію.

en: 0 if not defined, which means no refreshing.
uk: 0, якщо не визначено, що означає відсутність оновлення.

en: 0 if not defined.
uk: 0, якщо не визначено.

en: 1 if not defined.
uk: 1, якщо не визначено.

en: 1-to-1 NAT
uk: 1-до-1 NAT

en: 1. Create an event handler
uk: 1. Створіть обробник події

en: 10 - 10 MBit/s
uk: 10 - 10 Мбіт/с

en: 10.0.0.0 to 10.255.255.255 (CIDR: 10.0.0.0/8)
uk: 10.0.0.0 до 10.255.255.255 (CIDR: 10.0.0.0/8)

en: 100 - 100 MBit/s
uk: 100 - 100 Мбіт/с

en: 1000 - 1 GBit/s
uk: 1000 - 1 Гбіт/с

en: 10000 - 10 GBit/s
uk: 10000 - 10 Гбіт/с

en: 100000 - 100 GBit/s
uk: 100000 - 100 Гбіт/с

en: 172.16.0.0 to 172.31.255.255 (CIDR: 172.16.0.0/12)
uk: 172.16.0.0 до 172.31.255.255 (CIDR: 172.16.0.0/12)

en: 192.168.0.0 to 192.168.255.255 (CIDR: 192.168.0.0/16)
uk: 192.168.0.0 до 192.168.255.255 (CIDR: 192.168.0.0/16)

en: 2. Add regex to the script
uk: 2. Додайте регулярний вираз до сценарію

en: 2500 - 2.5 GBit/s
uk: 2500 - 2,5 Гбіт/с

en: 25000 - 25 GBit/s
uk: 25000 - 25 Гбіт/с

en: 2FA OTP support
uk: Підтримка 2FA OTP

en: 3. Add a full path to the script
uk: 3. Додайте повний шлях до сценарію

en: 4. Add optional parameters
uk: 4. Додайте додаткові параметри

en: 40 MHz channels may switch their primary and secondary channels if needed or creation of 40 MHz channel maybe rejected based on overlapping BSSes. These changes are done automatically when hostapd is setting up the 40 MHz channel.
uk: Канали 40 МГц можуть перемикати свої первинні та вторинні канали, якщо це необхідно, або створення каналу 40 МГц може бути відхилено на основі накладання BSS. Ці зміни виконуються автоматично, коли hostapd налаштовує канал 40 МГц.

en: 40000 - 40 GBit/s
uk: 40000 - 40 Гбіт/с

en: 5 if not defined.
uk: 5, якщо не визначено.

en: 5000 - 5 GBit/s
uk: 5000 - 5 Гбіт/с

en: 50000 - 50 GBit/s
uk: 50000 - 50 Гбіт/с

en: 66% of traffic is routed to eth0, eth1 gets 33% of traffic.
uk: 66% трафіку спрямовується на eth0, eth1 отримує 33% трафіку.

en: 6in4 uses tunneling to encapsulate IPv6 traffic over IPv4 links as defined in :rfc:`4213`. The 6in4 traffic is sent over IPv4 inside IPv4 packets whose IP headers have the IP protocol number set to 41. This protocol number is specifically designated for IPv6 encapsulation, the IPv4 packet header is immediately followed by the IPv6 packet being carried. The encapsulation overhead is the size of the IPv4 header of 20 bytes, therefore with an MTU of 1500 bytes, IPv6 packets of 1480 bytes can be sent without fragmentation. This tunneling technique is frequently used by IPv6 tunnel brokers like `Hurricane Electric`_.
uk: 6in4 використовує тунелювання для інкапсуляції трафіку IPv6 через посилання IPv4, як визначено в :rfc:`4213`. Трафік 6in4 надсилається через IPv4 всередині пакетів IPv4, IP-заголовки яких мають номер IP-протоколу, встановлений на 41. Цей номер протоколу спеціально призначено для інкапсуляції IPv6, за заголовком пакету IPv4 одразу слідує пакет IPv6, що переноситься. Накладні витрати на інкапсуляцію — це розмір заголовка IPv4 у 20 байт, тому з MTU 1500 байт пакети IPv6 розміром 1480 байт можна надсилати без фрагментації. Ця техніка тунелювання часто використовується посередниками тунелів IPv6, такими як `Hurricane Electric`_.

en: 802.1q VLAN interfaces are represented as virtual sub-interfaces in VyOS. The term used for this is ``vif``.
uk: Інтерфейси VLAN 802.1q представлені у VyOS як віртуальні підінтерфейси. Для цього використовується термін ``vif``.

en: :abbr:`AFI (Address family authority identifier)` - ``49`` The AFI value 49 is what IS-IS uses for private addressing.
uk: :abbr:`AFI (Ідентифікатор повноважень родини адрес)` - ``49`` Значення AFI 49 — це те, що IS-IS використовує для приватної адресації.

en: :abbr:`ARP (Address Resolution Protocol)` is a communication protocol used for discovering the link layer address, such as a MAC address, associated with a given internet layer address, typically an IPv4 address. This mapping is a critical function in the Internet protocol suite. ARP was defined in 1982 by :rfc:`826` which is Internet Standard STD 37.
uk: :abbr:`ARP (Address Resolution Protocol)` — це протокол зв’язку, який використовується для виявлення адреси канального рівня, наприклад MAC-адреси, пов’язаної з даною адресою рівня Інтернету, як правило, адресою IPv4. Це відображення є критично важливою функцією в наборі протоколів Інтернету. ARP був визначений у 1982 році :rfc:`826`, який є стандартом Інтернету STD 37.

en: :abbr:`BFD (Bidirectional Forwarding Detection)` is described and extended by the following RFCs: :rfc:`5880`, :rfc:`5881` and :rfc:`5883`.
uk: :abbr:`BFD (Bidirectional Forwarding Detection)` описано та розширено в таких RFC: :rfc:`5880`, :rfc:`5881` та :rfc:`5883`.

en: :abbr:`BGP (Border Gateway Protocol)` is one of the Exterior Gateway Protocols and the de facto standard interdomain routing protocol. The latest BGP version is 4. BGP-4 is described in :rfc:`1771` and updated by :rfc:`4271`. :rfc:`2858` adds multiprotocol support to BGP.
uk: :abbr:`BGP (протокол прикордонного шлюзу)` є одним із протоколів зовнішніх шлюзів і де-факто стандартним протоколом міждоменного маршрутизації. Остання версія BGP – 4. BGP-4 описано в :rfc:`1771` і оновлено :rfc:`4271`. :rfc:`2858` додає багатопротокольну підтримку до BGP.

en: :abbr:`CKN (MACsec connectivity association name)` key
uk: :abbr: Ключ CKN (назва асоціації підключення MACsec).

en: :abbr:`DMVPN (Dynamic Multipoint Virtual Private Network)` is a dynamic :abbr:`VPN (Virtual Private Network)` technology originally developed by Cisco. While their implementation was somewhat proprietary, the underlying technologies are actually standards based. The three technologies are:
uk: :abbr:`DMVPN (Dynamic Multipoint Virtual Private Network)` — це динамічна технологія :abbr:`VPN (Virtual Private Network)`, спочатку розроблена Cisco. Хоча їх реалізація була певною мірою запатентованою, базові технології насправді базуються на стандартах. Ці три технології:

en: :abbr:`DNAT (Destination Network Address Translation)` changes the destination address of packets passing through the router, while :ref:`source-nat` changes the source address of packets. DNAT is typically used when an external (public) host needs to initiate a session with an internal (private) host. A customer needs to access a private service behind the routers public IP. A connection is established with the routers public IP address on a well known port and thus all traffic for this port is rewritten to address the internal (private) host.
uk: :abbr:`DNAT (Destination Network Address Translation)` змінює адресу призначення пакетів, що проходять через маршрутизатор, тоді як :ref:`source-nat` змінює адресу джерела пакетів. DNAT зазвичай використовується, коли зовнішньому (загальнодоступному) хосту потрібно ініціювати сеанс із внутрішнім (приватним) хостом. Клієнту потрібно отримати доступ до приватної служби за публічною IP-адресою маршрутизатора. З’єднання встановлюється з загальнодоступною IP-адресою маршрутизатора на добре відомому порту, і таким чином увесь трафік для цього порту переписується на адресу внутрішнього (приватного) хоста.

en: :abbr:`EAP (Extensible Authentication Protocol)` over LAN (EAPoL) is a network port authentication protocol used in IEEE 802.1X (Port Based Network Access Control) developed to give a generic network sign-on to access network resources.
uk: :abbr:`EAP (Extensible Authentication Protocol)` через локальну мережу (EAPoL) — це протокол автентифікації мережевого порту, який використовується в IEEE 802.1X (керування мережевим доступом на основі портів), розроблений для загального входу в мережу для доступу до мережевих ресурсів.

en: :abbr:`EUI-64 (64-Bit Extended Unique Identifier)` as specified in :rfc:`4291` allows a host to assign iteslf a unique 64-Bit IPv6 address.
uk: :abbr:`EUI-64 (64-Bit Extended Unique Identifier)`, як зазначено в :rfc:`4291`, дозволяє хосту призначити йому унікальну 64-bit IPv6-адресу.

en: :abbr:`GENEVE (Generic Network Virtualization Encapsulation)` supports all of the capabilities of :abbr:`VXLAN (Virtual Extensible LAN)`, :abbr:`NVGRE (Network Virtualization using Generic Routing Encapsulation)`, and :abbr:`STT (Stateless Transport Tunneling)` and was designed to overcome their perceived limitations. Many believe GENEVE could eventually replace these earlier formats entirely.
uk: :abbr:`GENEVE (Generic Network Virtualization Encapsulation)` підтримує всі можливості :abbr:`VXLAN (Virtual Extensible LAN)`, :abbr:`NVGRE (Network Virtualization using Generic Routing Encapsulation)` та :abbr:` STT (Stateless Transport Tunneling)` і був розроблений для подолання їхніх передбачуваних обмежень. Багато хто вважає, що GENEVE може зрештою повністю замінити ці попередні формати.

en: :abbr:`GRE (Generic Routing Encapsulation)`, GRE/IPsec (or IPIP/IPsec, SIT/IPsec, or any other stateless tunnel protocol over IPsec) is the usual way to protect the traffic inside a tunnel.
uk: :abbr:`GRE (Generic Routing Encapsulation)`, GRE/IPsec (або IPIP/IPsec, SIT/IPsec або будь-який інший тунельний протокол без збереження стану через IPsec) — це звичайний спосіб захисту трафіку всередині тунелю.

en: :abbr:`GRO (Generic receive offload)` is the complement to GSO. Ideally any frame assembled by GRO should be segmented to create an identical sequence of frames using GSO, and any sequence of frames segmented by GSO should be able to be reassembled back to the original by GRO. The only exception to this is IPv4 ID in the case that the DF bit is set for a given IP header. If the value of the IPv4 ID is not sequentially incrementing it will be altered so that it is when a frame assembled via GRO is segmented via GSO.
uk: :abbr:`GRO (Generic receive offload)` є доповненням до GSO. В ідеалі будь-який кадр, зібраний за допомогою GRO, повинен бути сегментований для створення ідентичної послідовності кадрів за допомогою GSO, а будь-яка послідовність кадрів, сегментована за допомогою GSO, повинна мати можливість повторно зібратися до оригіналу за допомогою GRO. Єдиним винятком із цього є ідентифікатор IPv4 у випадку, якщо біт DF встановлено для певного IP-заголовка. Якщо значення ідентифікатора IPv4 не збільшується послідовно, воно буде змінено таким чином, коли кадр, зібраний через GRO, сегментується через GSO.

en: :abbr:`GSO (Generic Segmentation Offload)` is a pure software offload that is meant to deal with cases where device drivers cannot perform the offloads described above. What occurs in GSO is that a given skbuff will have its data broken out over multiple skbuffs that have been resized to match the MSS provided via skb_shinfo()->gso_size.
uk: :abbr:`GSO (Generic Segmentation Offload)` — це чисте програмне розвантаження, призначене для вирішення випадків, коли драйвери пристроїв не можуть виконувати описані вище розвантаження. Що відбувається в GSO, так це те, що даний skbuff матиме свої дані, розбиті на кілька skbuff, розмір яких було змінено відповідно до MSS, наданого через skb_shinfo()-&gt;gso_size.

en: :abbr:`IGMP (Internet Group Management Protocol)` proxy sends IGMP host messages on behalf of a connected client. The configuration must define one, and only one upstream interface, and one or more downstream interfaces.
uk: :abbr: Проксі-сервер `IGMP (Internet Group Management Protocol)` надсилає повідомлення хосту IGMP від імені підключеного клієнта. Конфігурація повинна визначати один і тільки один висхідний інтерфейс і один або більше низхідних інтерфейсів.

en: :abbr:`IPSec (IP Security)` - too many RFCs to list, but start with :rfc:`4301`
uk: :abbr:`IPSec (IP Security)` - забагато RFC для списку, але починаються з :rfc:`4301`

en: :abbr:`IS-IS (Intermediate System to Intermediate System)` is a link-state interior gateway protocol (IGP) which is described in ISO10589, :rfc:`1195`, :rfc:`5308`. IS-IS runs the Dijkstra shortest-path first (SPF) algorithm to create a database of the network’s topology, and from that database to determine the best (that is, lowest cost) path to a destination. The intermediate systems (the name for routers) exchange topology information with their directly conencted neighbors. IS-IS runs directly on the data link layer (Layer 2). IS-IS addresses are called :abbr:`NETs (Network Entity Titles)` and can be 8 to 20 bytes long, but are generally 10 bytes long. The tree database that is created with IS-IS is similar to the one that is created with OSPF in that the paths chosen should be similar. Comparisons to OSPF are inevitable and often are reasonable ones to make in regards to the way a network will respond with either IGP.
uk: :abbr:`IS-IS (Intermediate System to Intermediate System)` — це внутрішній протокол шлюзу (IGP) із станом зв’язку, який описано в ISO10589, :rfc:`1195`, :rfc:`5308`. IS-IS запускає алгоритм Дейкстри за найкоротшим шляхом (SPF), щоб створити базу даних топології мережі та на основі цієї бази даних визначити найкращий (тобто найнижчий) шлях до пункту призначення. Проміжні системи (назва маршрутизаторів) обмінюються інформацією про топологію зі своїми безпосередньо підключеними сусідами. IS-IS працює безпосередньо на канальному рівні (рівень 2). Адреси IS-IS називаються :abbr:`NETs (Network Entity Titles)` і можуть мати довжину від 8 до 20 байтів, але зазвичай вони мають довжину 10 байт. База даних дерева, створена за допомогою IS-IS, подібна до бази даних, створеної за допомогою OSPF, оскільки вибрані шляхи мають бути подібними. Порівняння з OSPF неминуче, і часто є доцільним для того, щоб визначити, як мережа буде реагувати на IGP.

en: :abbr:`L3VPN VRFs ( Layer 3 Virtual Private Networks )` bgpd supports for IPv4 RFC 4364 and IPv6 RFC 4659. L3VPN routes, and their associated VRF MPLS labels, can be distributed to VPN SAFI neighbors in the default, i.e., non VRF, BGP instance. VRF MPLS labels are reached using core MPLS labels which are distributed using LDP or BGP labeled unicast. bgpd also supports inter-VRF route leaking.
uk: :abbr:`L3VPN VRF (віртуальні приватні мережі рівня 3)` bgpd підтримує IPv4 RFC 4364 і IPv6 RFC 4659. Маршрути L3VPN і пов’язані з ними мітки VRF MPLS можуть бути розподілені між сусідами VPN SAFI за замовчуванням, тобто не VRF , примірник BGP. Мітки VRF MPLS досягаються за допомогою основних міток MPLS, які поширюються за допомогою LDP або BGP з позначкою unicast. bgpd також підтримує витік маршрутів між VRF.

en: :abbr:`LDP (Label Distribution Protocol)` is a TCP based MPLS signaling protocol that distributes labels creating MPLS label switched paths in a dynamic manner. LDP is not a routing protocol, as it relies on other routing protocols for forwarding decisions. LDP cannot bootstrap itself, and therefore relies on said routing protocols for communication with other routers that use LDP.
uk: :abbr:`LDP (Label Distribution Protocol)` — це протокол сигналізації MPLS на основі TCP, який динамічно розподіляє мітки, створюючи шляхи з комутацією міток MPLS. LDP не є протоколом маршрутизації, оскільки він покладається на інші протоколи маршрутизації для пересилання рішень. LDP не може самозавантажуватися, і тому покладається на зазначені протоколи маршрутизації для зв’язку з іншими маршрутизаторами, які використовують LDP.

en: :abbr:`LLDP (Link Layer Discovery Protocol)` is a vendor-neutral link layer protocol in the Internet Protocol Suite used by network devices for advertising their identity, capabilities, and neighbors on an IEEE 802 local area network, principally wired Ethernet. The protocol is formally referred to by the IEEE as Station and Media Access Control Connectivity Discovery specified in IEEE 802.1AB and IEEE 802.3-2012 section 6 clause 79.
uk: :abbr:`LLDP (Link Layer Discovery Protocol)` — це протокол рівня зв’язку, який не залежить від постачальника, у пакеті Інтернет-протоколів, який використовується мережевими пристроями для реклами своєї ідентичності, можливостей і сусідів у локальній мережі IEEE 802, головним чином дротовому Ethernet. Протокол офіційно називається IEEE як Station and Media Access Control Connectivity Discovery, визначений у IEEE 802.1AB та IEEE 802.3-2012, розділ 6, пункт 79.

en: :abbr:`MKA (MACsec Key Agreement protocol)` is used to synchronize keys between individual peers.
uk: :abbr:`MKA (протокол узгодження ключів MACsec)` використовується для синхронізації ключів між окремими вузлами.

en: :abbr:`MPLS (Multi-Protocol Label Switching)` is a packet forwarding paradigm which differs from regular IP forwarding. Instead of IP addresses being used to make the decision on finding the exit interface, a router will instead use an exact match on a 32 bit/4 byte header called the MPLS label. This label is inserted between the ethernet (layer 2) header and the IP (layer 3) header. One can statically or dynamically assign label allocations, but we will focus on dynamic allocation of labels using some sort of label distribution protocol (such as the aptly named Label Distribution Protocol / LDP, Resource Reservation Protocol / RSVP, or Segment Routing through OSPF/ISIS). These protocols allow for the creation of a unidirectional/unicast path called a labeled switched path (initialized as LSP) throughout the network that operates very much like a tunnel through the network. An easy way of thinking about how an MPLS LSP actually forwards traffic throughout a network is to think of a GRE tunnel. They are not the same in how they operate, but they are the same in how they handle the tunneled packet. It would be good to think of MPLS as a tunneling technology that can be used to transport many different types of packets, to aid in traffic engineering by allowing one to specify paths throughout the network (using RSVP or SR), and to generally allow for easier intra/inter network transport of data packets.
uk: :abbr:`MPLS (Multi-Protocol Label Switching)` — це парадигма пересилання пакетів, яка відрізняється від звичайного пересилання IP. Замість того, щоб IP-адреси використовувалися для прийняття рішення щодо пошуку інтерфейсу виходу, маршрутизатор замість цього використовуватиме точний збіг у 32-бітному/4-байтному заголовку, що називається міткою MPLS. Ця мітка вставляється між заголовком Ethernet (рівень 2) і заголовком IP (рівень 3). Розподіл міток можна призначати статично або динамічно, але ми зосередимося на динамічному розподілі міток за допомогою певного протоколу розподілу міток (наприклад, протокол розподілу міток з влучною назвою / LDP, протокол резервування ресурсів / RSVP або маршрутизація сегментів через OSPF/ISIS ). Ці протоколи дозволяють створювати односпрямований/одноадресний шлях, званий позначеним комутаційним шляхом (ініціалізований як LSP), у всій мережі, який працює дуже схоже на тунель через мережу. Простий спосіб подумати про те, як MPLS LSP фактично пересилає трафік через мережу, це подумати про тунель GRE. Вони не однакові в тому, як вони працюють, але вони однакові в тому, як вони обробляють тунельований пакет. Було б добре думати про MPLS як про технологію тунелювання, яку можна використовувати для транспортування багатьох різних типів пакетів, для допомоги в плануванні трафіку, дозволяючи вказувати шляхи по всій мережі (за допомогою RSVP або SR), і загалом дозволити спрощений внутрішньо-/міжмережевий транспорт пакетів даних.

en: :abbr:`NAT (Network Address Translation)` is a common method of remapping one IP address space into another by modifying network address information in the IP header of packets while they are in transit across a traffic routing device. The technique was originally used as a shortcut to avoid the need to readdress every host when a network was moved. It has become a popular and essential tool in conserving global address space in the face of IPv4 address exhaustion. One Internet-routable IP address of a NAT gateway can be used for an entire private network.
uk: :abbr:`NAT (Network Address Translation)` — це поширений метод перевідображення одного простору IP-адрес в інший шляхом зміни інформації про мережеву адресу в IP-заголовку пакетів, коли вони передаються через пристрій маршрутизації трафіку. Цей метод спочатку використовувався як швидкий спосіб, щоб уникнути необхідності переадресовувати кожен хост під час переміщення мережі. Він став популярним і важливим інструментом для збереження глобального адресного простору в умовах виснаження адрес IPv4. Одну IP-адресу шлюзу NAT, яку можна маршрутизувати в Інтернеті, можна використовувати для всієї приватної мережі.

en: :abbr:`NAT (Network Address Translation)` is configured entirely on a series of so called `rules`. Rules are numbered and evaluated by the underlying OS in numerical order! The rule numbers can be changes by utilizing the :cfgcmd:`rename` and :cfgcmd:`copy` commands.
uk: :abbr:`NAT (Network Address Translation)` повністю налаштовано за серією так званих `правил`. Правила нумеруються та оцінюються базовою ОС у порядку номерів! Номери правил можна змінити за допомогою команд :cfgcmd:`rename` і :cfgcmd:`copy`.

en: :abbr:`NET (Network Entity Title)` selector: ``00`` Must always be 00. This setting indicates "this system" or "local system."
uk: :abbr: Селектор `NET (Назва мережевого об’єкта)`: ``00`` завжди має бути 00. Цей параметр вказує на «цю систему» або «локальну систему».

en: :abbr:`NHRP (Next Hop Resolution Protocol)` :rfc:`2332`
uk: :abbr:`NHRP (Протокол вирішення наступного переходу)` :rfc:`2332`

en: :abbr:`NPTv6 (IPv6-to-IPv6 Network Prefix Translation)` is an address translation technology based on IPv6 networks, used to convert an IPv6 address prefix in an IPv6 message into another IPv6 address prefix. We call this address translation method NAT66. Devices that support the NAT66 function are called NAT66 devices, which can provide NAT66 source and destination address translation functions.
uk: :abbr:`NPTv6 (трансляція префіксів мережі IPv6-to-IPv6)` — це технологія перекладу адрес на основі мереж IPv6, яка використовується для перетворення префікса адреси IPv6 у повідомленні IPv6 в інший префікс адреси IPv6. Ми називаємо цей метод трансляції адрес NAT66. Пристрої, які підтримують функцію NAT66, називаються пристроями NAT66, які можуть забезпечувати функції трансляції адрес джерела та призначення NAT66.

en: :abbr:`NTP (Network Time Protocol`) is a networking protocol for clock synchronization between computer systems over packet-switched, variable-latency data networks. In operation since before 1985, NTP is one of the oldest Internet protocols in current use.
uk: :abbr:`NTP (Network Time Protocol`) — це мережевий протокол для синхронізації годинника між комп’ютерними системами через мережі передачі даних із комутацією пакетів і змінною затримкою. NTP, що працює до 1985 року, є одним із найстаріших Інтернет-протоколів, що використовуються на даний момент.

en: :abbr:`OSPF (Open Shortest Path First)` is a routing protocol for Internet Protocol (IP) networks. It uses a link state routing (LSR) algorithm and falls into the group of interior gateway protocols (IGPs), operating within a single autonomous system (AS). It is defined as OSPF Version 2 in :rfc:`2328` (1998) for IPv4. Updates for IPv6 are specified as OSPF Version 3 in :rfc:`5340` (2008). OSPF supports the :abbr:`CIDR (Classless Inter-Domain Routing)` addressing model.
uk: :abbr:`OSPF (Спершу відкрити найкоротший шлях)` — це протокол маршрутизації для мереж Інтернет-протоколу (IP). Він використовує алгоритм маршрутизації стану зв’язку (LSR) і входить до групи внутрішніх протоколів шлюзу (IGP), що працюють в одній автономній системі (AS). Він визначений як версія OSPF 2 у :rfc:`2328` (1998) для IPv4. Оновлення для IPv6 указано як версія OSPF 3 у :rfc:`5340` (2008). OSPF підтримує модель адресації :abbr:`CIDR (безкласова міждоменна маршрутизація)`.

en: :abbr:`PPPoE (Point-to-Point Protocol over Ethernet)` is a network protocol for encapsulating PPP frames inside Ethernet frames. It appeared in 1999, in the context of the boom of DSL as the solution for tunneling packets over the DSL connection to the :abbr:`ISPs (Internet Service Providers)` IP network, and from there to the rest of the Internet. A 2005 networking book noted that "Most DSL providers use PPPoE, which provides authentication, encryption, and compression." Typical use of PPPoE involves leveraging the PPP facilities for authenticating the user with a username and password, predominately via the PAP protocol and less often via CHAP.
uk: :abbr:`PPPoE (протокол точка-точка через Ethernet)` — це мережевий протокол для інкапсуляції кадрів PPP у кадри Ethernet. Він з’явився в 1999 році в контексті буму DSL як рішення для тунелювання пакетів через DSL-з’єднання до IP-мережі :abbr:`ISP (Internet Service Providers)`, а звідти до решти Інтернету. У книзі з мереж 2005 року зазначено, що «Більшість провайдерів DSL використовують PPPoE, який забезпечує автентифікацію, шифрування та стиснення». Типове використання PPPoE передбачає використання засобів PPP для автентифікації користувача за допомогою імені користувача та пароля, переважно через протокол PAP і рідше через CHAP.

en: :abbr:`RAs (Router advertisements)` are described in :rfc:`4861#section-4.6.2`. They are part of what is known as :abbr:`SLAAC (Stateless Address Autoconfiguration)`.
uk: :abbr:`RAs (оголошення маршрутизатора)` описано в :rfc:`4861#section-4.6.2`. Вони є частиною так званого :abbr:`SLAAC (Stateless Address Autoconfiguration)`.

en: :abbr:`RIP (Routing Information Protocol)` is a widely deployed interior gateway protocol. RIP was developed in the 1970s at Xerox Labs as part of the XNS routing protocol. RIP is a distance-vector protocol and is based on the Bellman-Ford algorithms. As a distance-vector protocol, RIP router send updates to its neighbors periodically, thus allowing the convergence to a known topology. In each update, the distance to any given network will be broadcast to its neighboring router.
uk: :abbr:`RIP (Routing Information Protocol)` — це широко розповсюджений внутрішній протокол шлюзу. RIP був розроблений у 1970-х роках у Xerox Labs як частина протоколу маршрутизації XNS. RIP — це дистанційно-векторний протокол, який базується на алгоритмах Беллмана-Форда. Як протокол вектора відстані RIP-маршрутизатор періодично надсилає оновлення своїм сусідам, таким чином дозволяючи конвергенцію до відомої топології. У кожному оновленні відстань до будь-якої даної мережі транслюватиметься на сусідній маршрутизатор.

en: :abbr:`RPKI (Resource Public Key Infrastructure)` is a framework :abbr:`PKI (Public Key Infrastructure)` designed to secure the Internet routing infrastructure. It associates BGP route announcements with the correct originating :abbr:`ASN (Autonomus System Number)` which BGP routers can then use to check each route against the corresponding :abbr:`ROA (Route Origin Authorisation)` for validity. RPKI is described in :rfc:`6480`.
uk: :abbr:`RPKI (інфраструктура відкритих ключів ресурсів)` — це структура :abbr:`PKI (інфраструктура відкритих ключів)`, розроблена для захисту інфраструктури маршрутизації Інтернету. Він пов’язує оголошення маршрутів BGP із правильним вихідним :abbr:`ASN (автономним системним номером)`, який маршрутизатори BGP можуть потім використовувати для перевірки кожного маршруту на відповідність :abbr:`ROA (Route Origin Authorization)` на дійсність. RPKI описано в :rfc:`6480`.

en: :abbr:`RPS (Receive Packet Steering)` is logically a software implementation of :abbr:`RSS (Receive Side Scaling)`. Being in software, it is necessarily called later in the datapath. Whereas RSS selects the queue and hence CPU that will run the hardware interrupt handler, RPS selects the CPU to perform protocol processing above the interrupt handler. This is accomplished by placing the packet on the desired CPU's backlog queue and waking up the CPU for processing. RPS has some advantages over RSS:
uk: :abbr:`RPS (Receive Packet Steering)` є логічно програмною реалізацією :abbr:`RSS (Receive Side Scaling)`. Перебуваючи в програмному забезпеченні, він обов&#39;язково викликається пізніше в шляху даних. У той час як RSS вибирає чергу і, отже, ЦП, який запускатиме обробник апаратних переривань, RPS вибирає ЦП для виконання обробки протоколу над обробником переривань. Це досягається шляхом розміщення пакета в черзі резервування потрібного ЦП і пробудження ЦП для обробки. RPS має деякі переваги перед RSS:

en: :abbr:`SLAAC (Stateless Address Autoconfiguration)` :rfc:`4862`. IPv6 hosts can configure themselves automatically when connected to an IPv6 network using the Neighbor Discovery Protocol via :abbr:`ICMPv6 (Internet Control Message Protocol version 6)` router discovery messages. When first connected to a network, a host sends a link-local router solicitation multicast request for its configuration parameters; routers respond to such a request with a router advertisement packet that contains Internet Layer configuration parameters.
uk: :abbr:`SLAAC (автоконфігурація адреси без стану)` :rfc:`4862`. Хости IPv6 можуть автоматично налаштовуватися під час підключення до мережі IPv6 за допомогою протоколу Neighbor Discovery Protocol через :abbr:`ICMPv6 (Internet Control Message Protocol version 6)` повідомлення про виявлення маршрутизатора. При першому підключенні до мережі хост надсилає багатоадресний запит маршрутизатора локального каналу зв’язку для своїх параметрів конфігурації; маршрутизатори відповідають на такий запит пакетом оголошення маршрутизатора, який містить параметри конфігурації Інтернет-рівня.

en: :abbr:`SNAT (Source Network Address Translation)` is the most common form of :abbr:`NAT (Network Address Translation)` and is typically referred to simply as NAT. To be more correct, what most people refer to as :abbr:`NAT (Network Address Translation)` is actually the process of :abbr:`PAT (Port Address Translation)`, or NAT overload. SNAT is typically used by internal users/private hosts to access the Internet - the source address is translated and thus kept private.
uk: :abbr:`SNAT (Source Network Address Translation)` є найпоширенішою формою :abbr:`NAT (Network Address Translation)` і зазвичай називається просто NAT. Щоб бути точнішим, те, що більшість людей називають :abbr:`NAT (трансляція мережевих адрес)`, насправді є процесом :abbr:`PAT (перетворення адрес портів)` або перевантаженням NAT. SNAT зазвичай використовується внутрішніми користувачами/приватними хостами для доступу до Інтернету - адреса джерела перекладається і, таким чином, залишається приватною.

en: :abbr:`SNMP (Simple Network Management Protocol)` is an Internet Standard protocol for collecting and organizing information about managed devices on IP networks and for modifying that information to change device behavior. Devices that typically support SNMP include cable modems, routers, switches, servers, workstations, printers, and more.
uk: :abbr:`SNMP (Simple Network Management Protocol)` — це стандартний протокол Інтернету для збору й упорядкування інформації про керовані пристрої в IP-мережах і для зміни цієї інформації для зміни поведінки пристрою. Пристрої, які зазвичай підтримують SNMP, включають кабельні модеми, маршрутизатори, комутатори, сервери, робочі станції, принтери тощо.

en: :abbr:`SNPTv6 (Source IPv6-to-IPv6 Network Prefix Translation)` The conversion function is mainly used in the following scenarios:
uk: :abbr:`SNPTv6 (Переклад вихідного мережевого префікса IPv6 на IPv6)` Функція перетворення в основному використовується в таких сценаріях:

en: :abbr:`SSH (Secure Shell)` is a cryptographic network protocol for operating network services securely over an unsecured network. The standard TCP port for SSH is 22. The best known example application is for remote login to computer systems by users.
uk: :abbr:`SSH (Secure Shell)` — це криптографічний мережевий протокол для безпечної роботи мережевих служб у незахищеній мережі. Стандартним TCP-портом для SSH є 22. Найвідомішим прикладом програми є віддалений вхід користувачів у комп’ютерні системи.

en: :abbr:`SSTP (Secure Socket Tunneling Protocol)` is a form of :abbr:`VPN (Virtual Private Network)` tunnel that provides a mechanism to transport PPP traffic through an SSL/TLS channel. SSL/TLS provides transport-level security with key negotiation, encryption and traffic integrity checking. The use of SSL/TLS over TCP port 443 allows SSTP to pass through virtually all firewalls and proxy servers except for authenticated web proxies.
uk: :abbr:`SSTP (Secure Socket Tunneling Protocol)` — це форма :abbr:`VPN (Virtual Private Network)` тунелю, який забезпечує механізм транспортування трафіку PPP через канал SSL/TLS. SSL/TLS забезпечує безпеку на транспортному рівні з узгодженням ключа, шифруванням і перевіркою цілісності трафіку. Використання SSL/TLS через TCP-порт 443 дозволяє SSTP проходити практично через усі брандмауери та проксі-сервери, за винятком автентифікованих веб-проксі.

en: :abbr:`SSTP (Secure Socket Tunneling Protocol)` is a form of :abbr:`VTP (Virtual Private Network)` tunnel that provides a mechanism to transport PPP traffic through an SSL/TLS channel. SSL/TLS provides transport-level security with key negotiation, encryption and traffic integrity checking. The use of SSL/TLS over TCP port 443 (by default, port can be changed) allows SSTP to pass through virtually all firewalls and proxy servers except for authenticated web proxies.
uk: :abbr:`SSTP (Secure Socket Tunneling Protocol)` — це форма :abbr:`VTP (Virtual Private Network)` тунелю, який забезпечує механізм транспортування трафіку PPP через канал SSL/TLS. SSL/TLS забезпечує безпеку на транспортному рівні з узгодженням ключа, шифруванням і перевіркою цілісності трафіку. Використання SSL/TLS через порт TCP 443 (за замовчуванням порт можна змінити) дозволяє SSTP проходити практично через усі брандмауери та проксі-сервери, за винятком автентифікованих веб-проксі.

en: :abbr:`STP (Spanning Tree Protocol)` is a network protocol that builds a loop-free logical topology for Ethernet networks. The basic function of STP is to prevent bridge loops and the broadcast radiation that results from them. Spanning tree also allows a network design to include backup links providing fault tolerance if an active link fails.
uk: :abbr:`STP (Spanning Tree Protocol)` — це мережевий протокол, який створює логічну топологію без петель для мереж Ethernet. Основною функцією STP є запобігання виникненню мостових петель і випромінюванню, яке є їх результатом. Spanning Tree також дозволяє проектувати мережу для включення резервних каналів, що забезпечує відмовостійкість у разі збою активного каналу.

en: :abbr:`TFTP (Trivial File Transfer Protocol)` is a simple, lockstep file transfer protocol which allows a client to get a file from or put a file onto a remote host. One of its primary uses is in the early stages of nodes booting from a local area network. TFTP has been used for this application because it is very simple to implement.
uk: :abbr:`TFTP (Trivial File Transfer Protocol)` — це простий, надійний протокол передачі файлів, який дозволяє клієнту отримувати файл або розміщувати його на віддаленому хості. Одне з його основних застосувань — на ранніх стадіях завантаження вузлів із локальної мережі. TFTP використовувався для цієї програми, оскільки його дуже просто реалізувати.

en: :abbr:`VNI (Virtual Network Identifier)` is an identifier for a unique element of a virtual network.  In many situations this may represent an L2 segment, however, the control plane defines the forwarding semantics of decapsulated packets. The VNI MAY be used as part of ECMP forwarding decisions or MAY be used as a mechanism to distinguish between overlapping address spaces contained in the encapsulated packet when load balancing across CPUs.
uk: :abbr:`VNI (Virtual Network Identifier)` — ідентифікатор унікального елемента віртуальної мережі. У багатьох ситуаціях це може представляти сегмент L2, однак площина керування визначає семантику пересилання декапсульованих пакетів. VNI МОЖЕ використовуватися як частина рішень про пересилання ECMP або МОЖЕ використовуватися як механізм для розрізнення між адресними просторами, що перекриваються, що містяться в інкапсульованому пакеті, під час балансування навантаження між ЦП.

en: :abbr:`VRF (Virtual Routing and Forwarding)` devices combined with ip rules provides the ability to create virtual routing and forwarding domains (aka VRFs, VRF-lite to be specific) in the Linux network stack. One use case is the multi-tenancy problem where each tenant has their own unique routing tables and in the very least need different default gateways.
uk: :abbr: Пристрої `VRF (віртуальна маршрутизація та пересилання)` у поєднанні з правилами ip надають можливість створювати віртуальні домени маршрутизації та пересилання (відомі також як VRF, VRF-lite, щоб бути конкретним) у стеку мережі Linux. Одним із варіантів використання є проблема з кількома орендарями, коли кожен орендар має власні унікальні таблиці маршрутизації та щонайменше потребує різних шлюзів за замовчуванням.

en: :abbr:`VXLAN (Virtual Extensible LAN)` is a network virtualization technology that attempts to address the scalability problems associated with large cloud computing deployments. It uses a VLAN-like encapsulation technique to encapsulate OSI layer 2 Ethernet frames within layer 4 UDP datagrams, using 4789 as the default IANA-assigned destination UDP port number. VXLAN endpoints, which terminate VXLAN tunnels and may be either virtual or physical switch ports, are known as :abbr:`VTEPs (VXLAN tunnel endpoints)`.
uk: :abbr:`VXLAN (Virtual Extensible LAN)` — це технологія віртуалізації мережі, яка намагається вирішити проблеми масштабованості, пов’язані з розгортанням великих хмарних обчислень. Він використовує техніку інкапсуляції, подібну до VLAN, для інкапсуляції фреймів OSI рівня 2 Ethernet у дейтаграми UDP рівня 4, використовуючи 4789 як номер порту призначення UDP за замовчуванням, призначений IANA. Кінцеві точки VXLAN, які закінчують тунелі VXLAN і можуть бути віртуальними або фізичними портами комутатора, відомі як :abbr:`VTEP (кінцеві точки тунелю VXLAN)`.

en: :abbr:`WAP (Wireless Access-Point)` provides network access to connecting stations if the physical hardware supports acting as a WAP
uk: :abbr:`WAP (Wireless Access-Point)` забезпечує доступ до мережі для підключених станцій, якщо фізичне обладнання підтримує роботу як WAP

en: :abbr:`WLAN (Wireless LAN)` interface provide 802.11 (a/b/g/n/ac) wireless support (commonly referred to as Wi-Fi) by means of compatible hardware. If your hardware supports it, VyOS supports multiple logical wireless interfaces per physical device.
uk: :abbr: Інтерфейс `WLAN (Wireless LAN)` забезпечує бездротову підтримку 802.11 (a/b/g/n/ac) (зазвичай відомий як Wi-Fi) за допомогою сумісного обладнання. Якщо ваше апаратне забезпечення це підтримує, VyOS підтримує кілька логічних бездротових інтерфейсів на фізичний пристрій.

en: :abbr:`WPA (Wi-Fi Protected Access)` and WPA2 Enterprise in combination with 802.1x based authentication can be used to authenticate users or computers in a domain.
uk: :abbr:`WPA (Wi-Fi Protected Access)` і WPA2 Enterprise у поєднанні з автентифікацією на основі 802.1x можна використовувати для автентифікації користувачів або комп’ютерів у домені.

en: :abbr:`mGRE (Multipoint Generic Routing Encapsulation)` :rfc:`1702`
uk: :abbr:`mGRE (багатоточкова загальна інкапсуляція маршрутизації)` :rfc:`1702`

en: :cfgcmd:`adv-router <A.B.C.D>` – router id, which link advertisements need to be reviewed.
uk: :cfgcmd:`adv-роутер<A.B.C.D> ` – ідентифікатор маршрутизатора, оголошення про посилання якого потрібно переглядати.

en: :cfgcmd:`self-originate` displays only self-originated LSAs from the local router.
uk: :cfgcmd:`self-originate` відображає лише самостійно створені LSA з локального маршрутизатора.

en: :cfgcmd:`set service conntrack-sync interface eth0 peer 192.168.0.250`
uk: :cfgcmd:`встановити сервіс conntrack-sync інтерфейс eth0 peer 192.168.0.250`

en: :code:`set service webproxy url-filtering squidguard auto-update update-hour 23`
uk: :code:`встановіть сервіс веб-проксі фільтрація URL-адрес squidguard автооновлення оновлення години 23`

en: :code:`set service webproxy url-filtering squidguard block-category ads`
uk: :code:`встановіть службу фільтрування URL-адрес веб-проксі squidguard блок-категорію оголошень`

en: :code:`set service webproxy url-filtering squidguard block-category malware`
uk: :code:`встановіть службу фільтрування URL-адрес веб-проксі squidguard зловмисне програмне забезпечення категорії блоків`

en: :code:`set service webproxy whitelist destination-address 192.0.2.0/24`
uk: :code:`встановіть білий список служби webproxy адреса призначення 192.0.2.0/24`

en: :code:`set service webproxy whitelist destination-address 198.51.100.33`
uk: :code:`встановіть білий список служби веб-проксі адреса призначення 198.51.100.33`

en: :code:`set service webproxy whitelist source-address 192.168.1.2`
uk: :code:`встановити білий список веб-проксі-сервісу вихідну адресу 192.168.1.2`

en: :code:`set service webproxy whitelist source-address 192.168.2.0/24`
uk: :code:`встановити білий список веб-проксі-сервісу вихідну адресу 192.168.2.0/24`

en: :opcmd:`generate pki wireguard key-pair`.
uk: :opcmd:`генерувати пару ключів pki wireguard`.

en: :ref:`routing-bgp`: ``set vrf name <name> protocols bgp ...``
uk: :ref:`routing-bgp`: ``налаштувати назву vrf<name> протоколи bgp ...``

en: :ref:`routing-isis`: ``set vrf name <name> protocols isis ...``
uk: :ref:`routing-isis`: ``налаштувати назву vrf<name> протоколи isis ...``

en: :ref:`routing-ospf`: ``set vrf name <name> protocols ospf ...``
uk: :ref:`routing-ospf`: ``встановити назву vrf<name> протоколи ospf ...``

en: :ref:`routing-ospfv3`: ``set vrf name <name> protocols ospfv3 ...``
uk: :ref:`routing-ospfv3`: ``встановити назву vrf<name> протоколи ospfv3 ...``

en: :ref:`routing-static`: ``set vrf name <name> protocols static ...``
uk: :ref:`routing-static`: ``встановити назву vrf<name> протоколи статичні ...``

en: :rfc:`2131` states: The client MAY choose to explicitly provide the identifier through the 'client identifier' option. If the client supplies a 'client identifier', the client MUST use the same 'client identifier' in all subsequent messages, and the server MUST use that identifier to identify the client.
uk: :rfc:`2131` стверджує: Клієнт МОЖЕ вибрати явне надання ідентифікатора за допомогою параметра «ідентифікатор клієнта». Якщо клієнт надає «ідентифікатор клієнта», клієнт ПОВИНЕН використовувати той самий «ідентифікатор клієнта» в усіх наступних повідомленнях, а сервер ПОВИНЕН використовувати цей ідентифікатор для ідентифікації клієнта.

en: :rfc:`2136` Based
uk: :rfc:`2136` На основі

en: :rfc:`2328`, the successor to :rfc:`1583`, suggests according to section G.2 (changes) in section 16.4.1 a change to the path preference algorithm that prevents possible routing loops that were possible in the old version of OSPFv2. More specifically it demands that inter-area paths and intra-area backbone path are now of equal preference but still both preferred to external paths.
uk: :rfc:`2328`, наступник :rfc:`1583`, пропонує відповідно до розділу G.2 (зміни) у розділі 16.4.1 зміну алгоритму переваги шляху, який запобігає можливим петлям маршрутизації, які були можливі в старому версія OSPFv2. Більш конкретно, це вимагає, щоб шляхи між областями та магістральні шляхи всередині зони тепер мали однакову перевагу, але обидва надавали перевагу зовнішнім шляхам.

en: :vytask:`T3642` describes a new CLI subsystem that serves as a "certstore" to all services requiring any kind of encryption key(s). In short, public and private certificates are now stored in PKCS#8 format in the regular VyOS CLI. Keys can now be added, edited, and deleted using the regular set/edit/delete CLI commands.
uk: :vytask:`T3642` описує нову підсистему CLI, яка служить «сховищем сертифікатів» для всіх служб, які потребують будь-якого типу ключа(ів) шифрування. Коротше кажучи, публічні та приватні сертифікати тепер зберігаються у форматі PKCS#8 у звичайному VyOS CLI. Тепер ключі можна додавати, редагувати та видаляти за допомогою звичайних команд CLI set/edit/delete.

en: <1-65535>: Numbered port.
uk: &lt;1-65535&gt;: Пронумерований порт.

en: <aa:nn:nn>: Extended community list regular expression.
uk: <aa:nn:nn>: Регулярний вираз розширеного списку спільноти.

en: <h:h:h:h:h:h:h:h/x>: IPv6 prefix to match.
uk: <h:h:h:h:h:h:h:h/x>: префікс IPv6 для відповідності.

en: <h:h:h:h:h:h:h:h>-<h:h:h:h:h:h:h:h>: IPv6 range to match.
uk: <h:h:h:h:h:h:h:h>-<h:h:h:h:h:h:h:h> : відповідний діапазон IPv6.

en: <h:h:h:h:h:h:h:h>: IPv6 address to match.
uk: <h:h:h:h:h:h:h:h>: адреса IPv6 для відповідності.

en: <number> must be from 34 - 173. For 80 MHz channels it should be channel + 6.
uk: <number>має бути від 34 до 173. Для каналів 80 МГц має бути канал +6.

en: <number> – area identifier through which a virtual link goes. <A.B.C.D> – ABR router-id with which a virtual link is established. Virtual link must be configured on both routers.
uk: <number>– ідентифікатор області, через яку проходить віртуальне посилання.<A.B.C.D> – ідентифікатор маршрутизатора ABR, за допомогою якого встановлюється віртуальне з’єднання. Віртуальний канал має бути налаштований на обох маршрутизаторах.

en: <port name>: Named port (any name in /etc/services, e.g., http).
uk: <port name>: Іменований порт (будь-яка назва в /etc/services, наприклад, http).

en: <rt aa:nn:nn>: Route Target regular expression.
uk: <rt aa:nn:nn>: регулярний вираз цільового маршруту.

en: <soo aa:nn:nn>: Site of Origin regular expression.
uk: <soo aa:nn:nn>: регулярний вираз Site of Origin.

en: <start>-<end>: Numbered port range (e.g., 1001-1005).
uk: <start>-<end> : діапазон нумерованих портів (наприклад, 1001-1005).

en: <x.x.x.x/x>: Subnet to match.
uk: <x.x.x.x/x>: відповідна підмережа.

en: <x.x.x.x>-<x.x.x.x>: IP range to match.
uk: <x.x.x.x>-<x.x.x.x> : відповідний діапазон IP.

en: <x.x.x.x>: IP address to match.
uk: <x.x.x.x>: IP-адреса для відповідності.

en: A **domain group** represents a collection of domains.
uk: **Група доменів** представляє набір доменів.

en: A **mac group** represents a collection of mac addresses.
uk: **група mac** представляє набір mac-адрес.

en: A **port group** represents only port numbers, not the protocol. Port groups can be referenced for either TCP or UDP. It is recommended that TCP and UDP groups are created separately to avoid accidentally filtering unnecessary ports. Ranges of ports can be specified by using `-`.
uk: **Група портів** представляє лише номери портів, а не протокол. Групи портів можуть посилатися на TCP або UDP. Рекомендується створювати групи TCP і UDP окремо, щоб уникнути випадкового фільтрування непотрібних портів. Діапазони портів можна вказати за допомогою `-`.

en: A *bit* is written as **bit**,
uk: *біт* записується як **біт**,

en: A :abbr:`NIS (Network Information Service)` domain can be set to be used for DHCPv6 clients.
uk: Домен :abbr:`NIS (Network Information Service)` можна налаштувати для використання клієнтами DHCPv6.

en: A BGP confederation divides our AS into sub-ASes to reduce the number of required IBGP peerings. Within a sub-AS we still require full-mesh IBGP but between these sub-ASes we use something that looks like EBGP but behaves like IBGP (called confederation BGP). Confederation mechanism is described in :rfc:`5065`
uk: Конфедерація BGP поділяє нашу AS на підсистеми, щоб зменшити кількість необхідних однорангових IBGP. У межах підсистеми AS нам все ще потрібен повнокомпонентний IBGP, але між цими підсистемами ми використовуємо щось, що виглядає як EBGP, але поводиться як IBGP (називається BGP конфедерації). Механізм конфедерації описано в :rfc:`5065`

en: A BGP-speaking router like VyOS can retrieve ROA information from RPKI "Relying Party software" (often just called an "RPKI server" or "RPKI validator") by using :abbr:`RTR (RPKI to Router)` protocol. There are several open source implementations to choose from, such as NLNetLabs' Routinator_ (written in Rust), Cloudflare's GoRTR_ and OctoRPKI_ (written in Go), and RIPE NCC's RPKI Validator_ (written in Java). The RTR protocol is described in :rfc:`8210`.
uk: Маршрутизатор, що розмовляє BGP, як-от VyOS, може отримувати інформацію про ROA з RPKI «програмного забезпечення перевіряючої сторони» (часто його називають просто «сервер RPKI» або «валідатор RPKI») за допомогою протоколу :abbr:`RTR (RPKI до маршрутизатора)`. Є кілька реалізацій з відкритим вихідним кодом на вибір, наприклад Routinator_ від NLNetLabs (написано на Rust), GoRTR_ і OctoRPKI_ від Cloudflare (написано на Go) і RPKI Validator_ RIPE NCC (написано на Java). Протокол RTR описано в :rfc:`8210`.

en: A Bridge is a way to connect two Ethernet segments together in a protocol independent way. Packets are forwarded based on Ethernet address, rather than IP address (like a router). Since forwarding is done at Layer 2, all protocols can go transparently through a bridge. The Linux bridge code implements a subset of the ANSI/IEEE 802.1d standard.
uk: Міст — це спосіб з’єднати два сегменти Ethernet у незалежний від протоколу спосіб. Пакети пересилаються на основі адреси Ethernet, а не IP-адреси (як маршрутизатор). Оскільки пересилання здійснюється на рівні 2, усі протоколи можуть проходити прозоро через міст. Код мосту Linux реалізує підмножину стандарту ANSI/IEEE 802.1d.

en: A GRE tunnel operates at layer 3 of the OSI model and is represented by IP protocol 47. The main benefit of a GRE tunnel is that you are able to carry multiple protocols inside the same tunnel. GRE also supports multicast traffic and supports routing protocols that leverage multicast to form neighbor adjacencies.
uk: Тунель GRE працює на рівні 3 моделі OSI і представлений протоколом IP 47. Основна перевага тунелю GRE полягає в тому, що ви можете передавати кілька протоколів в одному тунелі. GRE також підтримує багатоадресний трафік і підтримує протоколи маршрутизації, які використовують багатоадресну передачу для формування сусідніх мереж.

en: A Rule-Set can be applied to every interface:
uk: Набір правил можна застосувати до кожного інтерфейсу:

en: A SNTP server address can be specified for DHCPv6 clients.
uk: Для клієнтів DHCPv6 можна вказати адресу сервера SNTP.

en: A VRF device is created with an associated route table. Network interfaces are then enslaved to a VRF device.
uk: Пристрій VRF створюється з пов’язаною таблицею маршрутів. Потім мережеві інтерфейси підпорядковані пристрою VRF.

en: A VyOS GRE tunnel can carry both IPv4 and IPv6 traffic and can also be created over either IPv4 (gre) or IPv6 (ip6gre).
uk: Тунель VyOS GRE може передавати трафік як IPv4, так і IPv6, а також може бути створений через IPv4 (gre) або IPv6 (ip6gre).

en: A VyOS router with two interfaces - eth0 (WAN) and eth1 (LAN) - is required to implement a split-horizon DNS configuration for example.com.
uk: Маршрутизатор VyOS із двома інтерфейсами — eth0 (WAN) і eth1 (LAN) — потрібен для реалізації конфігурації DNS із розділеним горизонтом для example.com.

en: A basic configuration requires a tunnel source (source-address), a tunnel destination (remote), an encapsulation type (gre), and an address (ipv4/ipv6). Below is a basic IPv4 only configuration example taken from a VyOS router and a Cisco IOS router. The main difference between these two configurations is that VyOS requires you explicitly configure the encapsulation type. The Cisco router defaults to GRE IP otherwise it would have to be configured as well.
uk: Для базової конфігурації потрібен джерело тунелю (адреса джерела), призначення тунелю (віддалений), тип інкапсуляції (gre) та адреса (ipv4/ipv6). Нижче наведено базовий приклад конфігурації лише для IPv4, взятий із маршрутизатора VyOS і маршрутизатора Cisco IOS. Основна відмінність між цими двома конфігураціями полягає в тому, що VyOS вимагає явного налаштування типу інкапсуляції. Маршрутизатор Cisco за замовчуванням має IP-адресу GRE, інакше його також потрібно було б налаштувати.

en: A bridge named `br100`
uk: Міст під назвою `бр100`

en: A class can have multiple match filters:
uk: Клас може мати кілька фільтрів відповідності:

en: A common example is the case of some policies which, in order to be effective, they need to be applied to an interface that is directly connected where the bottleneck is. If your router is not directly connected to the bottleneck, but some hop before it, you can emulate the bottleneck by embedding your non-shaping policy into a classful shaping one so that it takes effect.
uk: Типовим прикладом є випадок деяких політик, які, щоб бути ефективними, мають бути застосовані до інтерфейсу, безпосередньо підключеного до вузького місця. Якщо ваш маршрутизатор не під’єднаний напряму до вузького місця, але є кілька стрибків перед ним, ви можете емулювати вузьке місце, вставивши свою політику неформування в політику класового формування, щоб вона набула чинності.

en: A complete LDAP auth OpenVPN configuration could look like the following example:
uk: Повна конфігурація аутентифікації LDAP OpenVPN може виглядати так:

en: A connection attempt will be shown as:
uk: Спроба підключення буде показана як:

en: A default route is automatically installed once the interface is up. To change this behavior use the ``no-default-route`` CLI option.
uk: Маршрут за замовчуванням автоматично встановлюється після запуску інтерфейсу. Щоб змінити цю поведінку, скористайтеся параметром CLI ``no-default-route``.

en: A description can be added for each and every unique relay ID. This is useful to distinguish between multiple different ports/appliactions.
uk: Для кожного унікального ідентифікатора реле можна додати опис. Це корисно для розрізнення кількох різних портів/програм.

en: A disabled group will be removed from the VRRP process and your router will not participate in VRRP for that VRID. It will disappear from operational mode commands output, rather than enter the backup state.
uk: Вимкнену групу буде видалено з процесу VRRP, і ваш маршрутизатор не братиме участі у VRRP для цього VRID. Він зникне з вихідних команд робочого режиму, а не перейде в резервний стан.

en: A domain name is the label (name) assigned to a computer network and is thus unique. VyOS appends the domain name as a suffix to any unqualified name. For example, if you set the domain name `example.com`, and you would ping the unqualified name of `crux`, then VyOS qualifies the name to `crux.example.com`.
uk: Доменне ім’я – це мітка (ім’я), присвоєна комп’ютерній мережі, і тому вона є унікальною. VyOS додає доменне ім’я як суфікс до будь-якого некваліфікованого імені. Наприклад, якщо ви встановили ім’я домену `example.com` і ви б пінгували некваліфіковане ім’я `crux`, тоді VyOS кваліфікує це ім’я як `crux.example.com`.

en: A dummy interface for the provider-assigned IP;
uk: Фіктивний інтерфейс для IP-адреси, призначеної постачальником;

en: A firewall mark ``fwmark`` allows using multiple ports for high-availability virtual-server. It uses fwmark value.
uk: Позначка брандмауера ``fwmark`` дозволяє використовувати кілька портів для віртуального сервера високої доступності. Він використовує значення fwmark.

en: A full example of a Tunnelbroker.net config can be found at :ref:`here <examples-tunnelbroker-ipv6>`.
uk: Повний приклад конфігурації Tunnelbroker.net можна знайти :ref:`тут<examples-tunnelbroker-ipv6> `.

en: A generic `<name>` referencing this sync service.
uk: Загальний `<name> ` посилання на цю службу синхронізації.

en: A hostname is the label (name) assigned to a network device (a host) on a network and is used to distinguish one device from another on specific networks or over the internet. On the other hand this will be the name which appears on the command line prompt.
uk: Ім’я хоста — це мітка (ім’я), призначена мережевому пристрою (хосту) у мережі та використовується для відмінності одного пристрою від іншого в певних мережах або через Інтернет. З іншого боку, це буде ім’я, яке з’явиться в командному рядку.

en: A human readable description what this CA is about.
uk: Зрозумілий для людини опис того, про що цей CA.

en: A human readable description what this certificate is about.
uk: Зрозумілий опис змісту цього сертифіката.

en: A lookback interface is always up, thus it could be used for management traffic or as source/destination for and :abbr:`IGP (Interior Gateway Protocol)` like :ref:`routing-bgp` so your internal BGP link is not dependent on physical link states and multiple routes can be chosen to the destination. A :ref:`dummy-interface` Interface should always be preferred over a :ref:`loopback-interface` interface.
uk: Інтерфейс ретроспективного перегляду завжди активний, тому його можна використовувати для керування трафіком або як джерело/призначення для :abbr:`IGP (Interior Gateway Protocol)`, наприклад :ref:`routing-bgp`, тому ваше внутрішнє посилання BGP не залежить на стані фізичного зв’язку та декілька маршрутів до місця призначення. Інтерфейсу :ref:`dummy-interface` завжди слід надавати перевагу над інтерфейсом :ref:`loopback-interface`.

en: A managed device is a network node that implements an SNMP interface that allows unidirectional (read-only) or bidirectional (read and write) access to node-specific information. Managed devices exchange node-specific information with the NMSs. Sometimes called network elements, the managed devices can be any type of device, including, but not limited to, routers, access servers, switches, cable modems, bridges, hubs, IP telephones, IP video cameras, computer hosts, and printers.
uk: Керований пристрій — це мережевий вузол, який реалізує інтерфейс SNMP, що забезпечує односпрямований (лише читання) або двонаправлений (читання та запис) доступ до інформації вузла. Керовані пристрої обмінюються інформацією про вузли з NMS. Керовані пристрої, які іноді називають елементами мережі, можуть бути будь-якими типами пристроїв, включаючи, але не обмежуючись, маршрутизатори, сервери доступу, комутатори, кабельні модеми, мости, концентратори, IP-телефони, IP-відеокамери, комп’ютерні хости та принтери.

en: A match filter can contain multiple criteria and will match traffic if all those criteria are true.
uk: Фільтр відповідності може містити кілька критеріїв і відповідатиме трафіку, якщо всі ці критерії відповідають дійсності.

en: A monitored static route conditions the installation to the RIB on the BFD session running state: when BFD session is up the route is installed to RIB, but when the BFD session is down it is removed from the RIB.
uk: Контрольований статичний маршрут обумовлює інсталяцію до RIB у стані роботи сеансу BFD: коли сеанс BFD активний, маршрут установлюється до RIB, але коли сеанс BFD не працює, він видаляється з RIB.

en: A network management station executes applications that monitor and control managed devices. NMSs provide the bulk of the processing and memory resources required for network management. One or more NMSs may exist on any managed network.
uk: Станція керування мережею виконує програми, які відстежують і контролюють керовані пристрої. NMS забезпечують основну частину ресурсів обробки та пам&#39;яті, необхідних для керування мережею. Одна чи декілька NMS можуть існувати в будь-якій керованій мережі.

en: A new interface becomes present ``Port-channel1``, all configuration like allowed VLAN interfaces, STP will happen here.
uk: Новий інтерфейс стає присутнім ``Port-channel1``, уся конфігурація, як дозволені інтерфейси VLAN, STP відбуватиметься тут.

en: A packet rate limit can be set for a rule to apply the rule to traffic above or below a specified threshold. To configure the rate limiting use:
uk: Обмеження швидкості пакетів можна встановити для правила, щоб застосувати правило до трафіку вище або нижче вказаного порогу. Щоб налаштувати обмеження швидкості, використовуйте:

en: A penalty of 1000 is assessed each time the route fails. When the penalties reach a predefined threshold (suppress-value), the router stops advertising the route.
uk: Штраф у розмірі 1000 нараховується щоразу, коли маршрут не виконується. Коли штрафні санкції досягають попередньо визначеного порогу (значення придушення), маршрутизатор припиняє рекламувати маршрут.

en: A physical interface is required to connect this MACsec instance to. Traffic leaving this interface will now be authenticated/encrypted.
uk: Для підключення цього екземпляра MACsec потрібен фізичний інтерфейс. Трафік, що виходить із цього інтерфейсу, тепер буде автентифікований/зашифрований.

en: A pool of addresses can be defined by using a hyphen between two IP addresses:
uk: Пул адрес можна визначити за допомогою дефіса між двома IP-адресами:

en: A port can be set with a port number or a name which is here defined: ``/etc/services``.
uk: Порт можна встановити за допомогою номера порту або імені, визначеного тут: ``/etc/services``.

en: A query for which there is authoritatively no answer is cached to quickly deny a record's existence later on, without putting a heavy load on the remote server. In practice, caches can become saturated with hundreds of thousands of hosts which are tried only once.
uk: Запит, на який офіційно немає відповіді, кешується, щоб пізніше швидко заперечити існування запису, не створюючи великого навантаження на віддалений сервер. На практиці кеші можуть бути насичені сотнями тисяч хостів, які пробуються лише один раз.

en: A received NHRP Traffic Indication will trigger the resolution and establishment of a shortcut route.
uk: Отримана індикація дорожнього руху NHRP ініціює вирішення та встановлення скороченого маршруту.

en: A routing table ID can not be modified once it is assigned. It can only be changed by deleting and re-adding the VRF instance.
uk: Ідентифікатор таблиці маршрутизації не можна змінити після його призначення. Його можна змінити, лише видаливши та повторно додавши екземпляр VRF.

en: A rule-set is a named collection of firewall rules that can be applied to an interface or a zone. Each rule is numbered, has an action to apply if the rule is matched, and the ability to specify the criteria to match. Data packets go through the rules from 1 - 999999, at the first match the action of the rule will be executed.
uk: Набір правил — це іменована колекція правил брандмауера, які можна застосувати до інтерфейсу або зони. Кожне правило пронумеровано, має дію, яку слід застосувати, якщо правило збігається, і можливість вказати критерії відповідності. Пакети даних проходять правила від 1 до 999999, при першому збігу буде виконано дію правила.

en: A rule-set is a named collection of rules that can be applied to an interface. Each rule is numbered, has an action to apply if the rule is matched, and the ability to specify the criteria to match. Data packets go through the rules from 1 - 999999, at the first match the action of the rule will be executed.
uk: Набір правил — це іменований набір правил, які можна застосувати до інтерфейсу. Кожне правило пронумеровано, має дію, яку слід застосувати, якщо правило збігається, і можливість вказати критерії відповідності. Пакети даних проходять правила від 1 до 999999, при першому збігу буде виконано дію правила.

en: A script can be run when an interface state change occurs. Scripts are run from /config/scripts, for a different location specify the full path:
uk: Сценарій можна запустити, коли відбувається зміна стану інтерфейсу. Сценарії запускаються з /config/scripts, для іншого розташування вкажіть повний шлях:

en: A segment ID that contains an IP address prefix calculated by an IGP in the service provider core network. Prefix SIDs are globally unique, this value indentify it
uk: Ідентифікатор сегмента, який містить префікс IP-адреси, розрахований IGP у базовій мережі постачальника послуг. Префікс SID є глобально унікальним, це значення ідентифікує його

en: A sending station (computer or network switch) may be transmitting data faster than the other end of the link can accept it. Using flow control, the receiving station can signal the sender requesting suspension of transmissions until the receiver catches up.
uk: Станція-відправник (комп’ютер або мережевий комутатор) може передавати дані швидше, ніж інший кінець з’єднання може прийняти їх. Використовуючи керування потоком, станція-одержувач може сигналізувати відправнику, вимагаючи призупинення передачі, поки одержувач не наздожене.

en: A shared network named ``NET1`` serves subnet ``2001:db8::/64``
uk: Спільна мережа під назвою ``NET1`` обслуговує підмережу ``2001:db8::/64``

en: A simple BGP configuration via IPv6.
uk: Проста конфігурація BGP через IPv6.

en: A simple Random Early Detection (RED) policy would start randomly dropping packets from a queue before it reaches its queue limit thus avoiding congestion. That is good for TCP connections as the gradual dropping of packets acts as a signal for the sender to decrease its transmission rate.
uk: Проста політика випадкового раннього виявлення (RED) почне випадково відкидати пакети з черги до того, як вона досягне ліміту черги, таким чином уникаючи перевантаження. Це добре для TCP-з’єднань, оскільки поступове відкидання пакетів діє як сигнал для відправника щодо зниження швидкості передачі.

en: A simple eBGP configuration:
uk: Проста конфігурація eBGP:

en: A simple example of Shaper using priorities.
uk: Простий приклад Shaper з використанням пріоритетів.

en: A simple example of an FQ-CoDel policy working inside a Shaper one.
uk: Простий приклад політики FQ-CoDel, що працює всередині політики Shaper.

en: A single internal network and external network. Use the NAT66 device to connect a single internal network and public network, and the hosts in the internal network use IPv6 address prefixes that only support routing within the local range. When a host in the internal network accesses the external network, the source IPv6 address prefix in the message will be converted into a global unicast IPv6 address prefix by the NAT66 device.
uk: Єдина внутрішня мережа і зовнішня мережа. Використовуйте пристрій NAT66 для підключення однієї внутрішньої мережі до загальнодоступної мережі, а хости у внутрішній мережі використовують префікси адрес IPv6, які підтримують маршрутизацію лише в межах локального діапазону. Коли хост у внутрішній мережі отримує доступ до зовнішньої мережі, префікс адреси джерела IPv6 у повідомленні буде перетворено пристроєм NAT66 на префікс глобальної одноадресної адреси IPv6.

en: A station acts as a Wi-Fi client accessing the network through an available WAP
uk: Станція діє як клієнт Wi-Fi, який отримує доступ до мережі через доступний WAP

en: A sync group allows VRRP groups to transition together.
uk: Група синхронізації дозволяє групам VRRP переходити разом.

en: A typical configuration using 2 nodes.
uk: Типова конфігурація з використанням 2 вузлів.

en: A typical problem with using NAT and hosting public servers is the ability for internal systems to reach an internal server using it's external IP address. The solution to this is usually the use of split-DNS to correctly point host systems to the internal address when requests are made internally. Because many smaller networks lack DNS infrastructure, a work-around is commonly deployed to facilitate the traffic by NATing the request from internal hosts to the source address of the internal interface on the firewall.
uk: Типовою проблемою використання NAT і розміщення загальнодоступних серверів є можливість внутрішніх систем отримати доступ до внутрішнього сервера за допомогою його зовнішньої IP-адреси. Рішенням цього зазвичай є використання split-DNS для правильного вказівки хост-систем на внутрішню адресу під час внутрішніх запитів. Оскільки в багатьох невеликих мережах відсутня інфраструктура DNS, для полегшення трафіку зазвичай розгортається обхідний шлях шляхом NAT-перетворення запиту від внутрішніх хостів на адресу джерела внутрішнього інтерфейсу на брандмауері.

en: A user friendly alias for this connection. Can be used instead of the device name when connecting.
uk: Зручний псевдонім для цього підключення. Може використовуватися замість назви пристрою під час підключення.

en: A user friendly description identifying the connected peripheral.
uk: Зручний опис підключеного периферійного пристрою.

en: A value of 0 disables ARP monitoring. The default value is 0.
uk: Значення 0 вимикає моніторинг ARP. Значення за замовчуванням 0.

en: A very small buffer will soon start dropping packets.
uk: Дуже маленький буфер незабаром почне скидати пакети.

en: A zone must be configured before an interface is assigned to it and an interface can be assigned to only a single zone.
uk: Зону необхідно налаштувати перед тим, як їй призначити інтерфейс, а інтерфейс можна призначити лише одній зоні.

en: Above command will use `10.0.0.3` as source IPv4 address for all RADIUS queries on this NAS.
uk: Наведена вище команда використовуватиме `10.0.0.3` як вихідну адресу IPv4 для всіх запитів RADIUS на цьому NAS.

en: Acceleration
uk: Прискорення

en: Accept SSH connections for the given `<device>` on TCP port `<port>`. After successfull authentication the user will be directly dropped to the connected serial device.
uk: Приймати підключення SSH для вказаного `<device> `на порт TCP`<port> `. Після успішної автентифікації користувача буде безпосередньо перекинуто на підключений послідовний пристрій.

en: Accept only certain protocols: You may want to replicate the state of flows depending on their layer 4 protocol.
uk: Приймати лише певні протоколи: ви можете відтворити стан потоків залежно від протоколу рівня 4.

en: Access List Policy
uk: Політика списку доступу

en: Access Lists
uk: Списки доступу

en: Action must be taken immediately - A condition that should be corrected immediately, such as a corrupted system database.
uk: Необхідно негайно вжити заходів. Стан, який слід негайно виправити, наприклад, пошкоджена системна база даних.

en: Action which will be run once the ctrl-alt-del keystroke is received.
uk: Дія, яка буде виконана після отримання клавіші ctrl-alt-del.

en: Actions
uk: Дії

en: Active Directory
uk: Активна Директорія

en: Active health check backend server
uk: Сервер активної перевірки справності

en: Add NTA (negative trust anchor) for this domain. This must be set if the domain does not support DNSSEC.
uk: Додайте NTA (негативний якір довіри) для цього домену. Це потрібно встановити, якщо домен не підтримує DNSSEC.

en: Add Power Constraint element to Beacon and Probe Response frames.
uk: Додайте елемент Power Constraint до кадрів Beacon і Probe Response.

en: Add a forwarding rule matching UDP port on your internet router.
uk: Додайте правило переадресації, що відповідає порту UDP на вашому інтернет-маршрутизаторі.

en: Add a host device to the container.
uk: Додайте хост-пристрій до контейнера.

en: Add access-control directive to allow or deny users and groups. Directives are processed in the following order of precedence: ``deny-users``, ``allow-users``, ``deny-groups`` and ``allow-groups``.
uk: Додайте директиву керування доступом, щоб дозволити або заборонити користувачам і групам. Директиви обробляються в такому порядку пріоритету: ``deny-users``, ``allow-users``, ``deny-groups`` і ``allow-groups``.

en: Add custom environment variables. Multiple environment variables are allowed. The following commands translate to "-e key=value" when the container is created.
uk: Додайте спеціальні змінні середовища. Дозволено кілька змінних середовища. Наступні команди перетворюються на &quot;-e ключ=значення&quot; під час створення контейнера.

en: Add default routes for routing ``table 10`` and ``table 11``
uk: Додати маршрути за замовчуванням для маршрутизації ``table 10`` і ``table 11``

en: Add multiple source IP in one rule with same priority
uk: Додайте кілька вихідних IP-адрес в одне правило з однаковим пріоритетом

en: Add new port to SSL-ports acl. Ports included by default in SSL-ports acl: 443
uk: Додати новий порт до SSL-портів acl. Порти, включені за замовчуванням у SSL-порти acl: 443

en: Add new port to Safe-ports acl. Ports included by default in Safe-ports acl: 21, 70, 80, 210, 280, 443, 488, 591, 777, 873, 1025-65535
uk: Додати новий порт до Safe-ports acl. Порти, включені за замовчуванням у Safe-ports acl: 21, 70, 80, 210, 280, 443, 488, 591, 777, 873, 1025-65535

en: Add or replace BGP community attribute in format ``<0-65535:0-65535>`` or from well-known community list
uk: Додайте або замініть атрибут спільноти BGP у форматі ``&lt;0-65535:0-65535&gt;`` або зі списку загальновідомої спільноти

en: Add or replace BGP large-community attribute in format ``<0-4294967295:0-4294967295:0-4294967295>``
uk: Додайте або замініть атрибут великої спільноти BGP у форматі ``&lt;0-4294967295:0-4294967295:0-4294967295&gt;``

en: Add policy route matching VLAN source addresses
uk: Додайте маршрут політики, що відповідає адресам джерел VLAN

en: Add public key portion for the certificate named `name` to the VyOS CLI.
uk: Додайте частину відкритого ключа для сертифіката під назвою `name` до VyOS CLI.

en: Add the CAs private key to the VyOS CLI. This should never leave the system, and is only required if you use VyOS as your certificate generator as mentioned above.
uk: Додайте приватний ключ ЦС до VyOS CLI. Це ніколи не повинно залишати систему, і це потрібно лише якщо ви використовуєте VyOS як генератор сертифікатів, як зазначено вище.

en: Add the private key portion of this certificate to the CLI. This should never leave the system as it is used to decrypt the data.
uk: Додайте частину приватного ключа цього сертифіката до CLI. Це ніколи не повинно залишати систему, оскільки воно використовується для розшифровки даних.

en: Add the public CA certificate for the CA named `name` to the VyOS CLI.
uk: Додайте загальнодоступний сертифікат ЦС для ЦС під назвою `name` до VyOS CLI.

en: Adding a 2FA with an OTP-key
uk: Додавання 2FA з OTP-ключем

en: Additional global parameters are set, including the maximum number connection limit of 4000 and a minimum TLS version of 1.3.
uk: Встановлюються додаткові глобальні параметри, включаючи обмеження на максимальну кількість з’єднань у 4000 і мінімальну версію TLS 1.3.

en: Additional option to run TFTP server in the :abbr:`VRF (Virtual Routing and Forwarding)` context
uk: Додаткова опція запуску TFTP-сервера в контексті :abbr:`VRF (віртуальна маршрутизація та переадресація)`

en: Additionally you should keep in mind that this feature fundamentally disables the ability to use widely deployed BGP features. BGP unnumbered, hostname support, AS4, Addpath, Route Refresh, ORF, Dynamic Capabilities, and graceful restart.
uk: Крім того, ви повинні мати на увазі, що ця функція принципово вимикає можливість використання широко розгорнутих функцій BGP. Ненумерований BGP, підтримка імен хостів, AS4, Addpath, оновлення маршруту, ORF, динамічні можливості та плавний перезапуск.

en: Additionally, each client needs a copy of ca cert and its own client key and cert files. The files are plaintext so they may be copied either manually from the CLI. Client key and cert files should be signed with the proper ca cert and generated on the server side.
uk: Крім того, кожному клієнту потрібна копія ca cert і власний ключ клієнта та файли сертифікатів. Файли є відкритими, тому їх можна скопіювати вручну з CLI. Файли ключів клієнта та сертифікатів мають бути підписані належним сертифікатом ca та згенеровані на стороні сервера.

en: Additionally, we want to use VPNs only on our eth1 interface (the external interface in the image above)
uk: Крім того, ми хочемо використовувати VPN лише на нашому інтерфейсі eth1 (зовнішній інтерфейс на зображенні вище)

en: Address
uk: Адреса

en: Address Conversion
uk: Перетворення адрес

en: Address Families
uk: Адреса сімей

en: Address Groups
uk: Групи адрес

en: Address pool shall be ``2001:db8::100`` through ``2001:db8::199``.
uk: Пул адрес має бути від ``2001:db8::100`` до ``2001:db8::199``.

en: Address pools
uk: Пули адрес

en: Address to listen for HTTPS requests
uk: Адреса для прослуховування запитів HTTPS

en: Adds registry to list of unqualified-search-registries. By default, for any image that does not include the registry in the image name, Vyos will use docker.io as the container registry.
uk: Додає реєстр до списку реєстрів некваліфікованого пошуку. За замовчуванням для будь-якого зображення, яке не містить реєстру в назві зображення, Vyos використовуватиме docker.io як реєстр контейнера.

en: Administrative Distance
uk: Адміністративна відстань

en: Advantages of OpenVPN are:
uk: Перевагами OpenVPN є:

en: Advertise DNS server per https://tools.ietf.org/html/rfc6106
uk: Оголошуйте DNS-сервер за https://tools.ietf.org/html/rfc6106

en: Advertising a Prefix
uk: Реклама Префікс

en: After commit the plaintext passwords will be hashed and stored in your configuration. The resulting CLI config will look like:
uk: Після фіксації паролі відкритого тексту будуть хешовані та збережені у вашій конфігурації. Отримана конфігурація CLI виглядатиме так:

en: After committing the configuration we can verify all leaked routes are installed, and try to ICMP ping PC1 from PC3.
uk: Після фіксації конфігурації ми можемо перевірити, чи встановлено всі виточені маршрути, і спробувати ICMP пінгувати PC1 з PC3.

en: After we have imported the CA certificate(s) we can now import and add certificates used by services on this router.
uk: Після того, як ми імпортували сертифікат(и) ЦС, тепер ми можемо імпортувати та додавати сертифікати, які використовуються службами на цьому маршрутизаторі.

en: Agent - software which runs on managed devices
uk: Агент - програмне забезпечення, яке працює на керованих пристроях

en: Alert
uk: Попередження

en: Algorithm
uk: Алгоритм

en: Aliases
uk: Псевдоніми

en: All DNS requests for example.com must be forwarded to a DNS server at 192.0.2.254 and 2001:db8:cafe::1
uk: Усі DNS-запити для example.com мають бути направлені на DNS-сервер за адресою 192.0.2.254 і 2001:db8:cafe::1

en: All SNMP MIBs are located in each image of VyOS here: ``/usr/share/snmp/mibs/``
uk: Усі SNMP MIB розташовані в кожному образі VyOS тут: ``/usr/share/snmp/mibs/``

en: All available WWAN cards have a build in, reprogrammable firmware. Most of the vendors provide a regular update to the firmware used in the baseband chip.
uk: Усі доступні карти WWAN мають вбудовану мікропрограму з можливістю перепрограмування. Більшість постачальників регулярно оновлюють мікропрограму, яка використовується в чіпі базової смуги.

en: All certificates should be stored on VyOS under ``/config/auth``. If certificates are not stored in the ``/config`` directory they will not be migrated during a software update.
uk: Усі сертифікати мають зберігатися у VyOS у папці ``/config/auth``. Якщо сертифікати не зберігаються в каталозі ``/config``, їх не буде перенесено під час оновлення програмного забезпечення.

en: All facilities
uk: Всі зручності

en: All interfaces used for the DHCP relay must be configured. This includes the uplink to the DHCP server.
uk: Необхідно налаштувати всі інтерфейси, які використовуються для ретрансляції DHCP. Це включає висхідне з’єднання з сервером DHCP.

en: All items in a sync group should be similarly configured. If one VRRP group is set to a different preemption delay or priority, it would result in an endless transition loop.
uk: Усі елементи в групі синхронізації мають бути однаково налаштовані. Якщо для однієї групи VRRP встановлено іншу затримку або пріоритет випередження, це призведе до нескінченного циклу переходу.

en: All other DNS requests will be forwarded to a different set of DNS servers at 192.0.2.1, 192.0.2.2, 2001:db8::1:ffff and 2001:db8::2:ffff
uk: Усі інші DNS-запити будуть перенаправлені на інший набір DNS-серверів за адресами 192.0.2.1, 192.0.2.2, 2001:db8::1:ffff і 2001:db8::2:ffff

en: All reply sizes are accepted by default.
uk: Усі розміри відповідей приймаються за замовчуванням.

en: All scripts excecuted this way are executed as root user - this may be dangerous. Together with :ref:`command-scripting` this can be used for automating (re-)configuration.
uk: Усі сценарії, які виконуються таким чином, виконуються від імені користувача root - це може бути небезпечно. Разом із :ref:`command-scripting` це можна використовувати для автоматизації (повторної) конфігурації.

en: All these rules with OTC will help to detect and mitigate route leaks and happen automatically if local-role is set.
uk: Усі ці правила з OTC допоможуть виявити та пом’якшити витоки маршрутів і відбуватимуться автоматично, якщо встановлено локальну роль.

en: All those protocols are grouped under ``interfaces tunnel`` in VyOS. Let's take a closer look at the protocols and options currently supported by VyOS.
uk: Усі ці протоколи згруповані в ``інтерфейсний тунель`` у VyOS. Давайте детальніше розглянемо протоколи та параметри, які зараз підтримуються VyOS.

en: All traffic between zones is affected by existing policies
uk: На весь трафік між зонами впливають існуючі політики

en: All traffic to and from an interface within a zone is permitted.
uk: Весь трафік до і від інтерфейсу в межах зони дозволений.

en: All tunnel sessions can be checked via:
uk: Усі сеанси тунелю можна перевірити за допомогою:

en: Allocation clients ip addresses by RADIUS
uk: Розподіл ip-адрес клієнтів за RADIUS

en: Allow ``ssh`` dynamic-protection.
uk: Дозволити динамічний захист ``ssh``.

en: Allow access to sites in a domain without retrieving them from the Proxy cache. Specifying "vyos.net" will allow access to vyos.net but the pages accessed will not be cached. It useful for working around problems with "If-Modified-Since" checking at certain sites.
uk: Дозволити доступ до сайтів у домені без отримання їх із кешу проксі. Якщо вказати &quot;vyos.net&quot;, ви зможете отримати доступ до vyos.net, але сторінки, до яких ви отримали доступ, не будуть кешовані. Це корисно для вирішення проблем із перевіркою «If-Modified-Since» на певних сайтах.

en: Allow bgp to negotiate the extended-nexthop capability with it’s peer. If you are peering over a IPv6 Link-Local address then this capability is turned on automatically. If you are peering over a IPv6 Global Address then turning on this command will allow BGP to install IPv4 routes with IPv6 nexthops if you do not have IPv4 configured on interfaces.
uk: Дозволити bgp узгоджувати можливості extended-nexthop зі своїм партнером. Якщо ви переглядаєте локальну адресу IPv6 Link-Local, ця можливість вмикається автоматично. Якщо ви переглядаєте через глобальну адресу IPv6, увімкнення цієї команди дозволить BGP інсталювати маршрути IPv4 із IPv6 nexthops, якщо IPv4 не налаштовано на інтерфейсах.

en: Allow explicit IPv6 address for the interface.
uk: Дозволити явну адресу IPv6 для інтерфейсу.

en: Allow host networking in a container. The network stack of the container is not isolated from the host and will use the host IP.
uk: Дозволити підключення до мережі в контейнері. Мережевий стек контейнера не ізольований від хоста та використовуватиме IP-адресу хоста.

en: Allow this BFD peer to not be directly connected
uk: Дозволити цьому вузлу BFD не підключатися безпосередньо

en: Allowed values fpr TCP flags: ``SYN``, ``ACK``, ``FIN``, ``RST``, ``URG``, ``PSH``, ``ALL`` When specifying more than one flag, flags should be comma separated. The ``!`` negate the selected protocol.
uk: Дозволені значення fpr прапорів TCP: ``SYN``, ``ACK``, ``FIN``, ``RST``, ``URG``, ``PSH``, ``ALL`` При вказівці більше ніж один прапор, прапори слід розділяти комами. ``!`` скасовує вибраний протокол.

en: Allows specific VLAN IDs to pass through the bridge member interface. This can either be an individual VLAN id or a range of VLAN ids delimited by a hyphen.
uk: Дозволяє певним ідентифікаторам VLAN проходити через інтерфейс члена моста. Це може бути окремий ідентифікатор VLAN або діапазон ідентифікаторів VLAN, розділених дефісом.

en: Allows to define URL path matching rules for a specific service.
uk: Дозволяє визначати правила відповідності URL-шляху для певної служби.

en: Allows you to configure the next-hop interface for an interface-based IPv4 static route. `<interface>` will be the next-hop interface where traffic is routed for the given `<subnet>`.
uk: Дозволяє налаштувати інтерфейс наступного переходу для статичного маршруту IPv4 на основі інтерфейсу. `<interface> ` буде інтерфейсом наступного стрибка, куди маршрутизується трафік для даного `<subnet> `.

en: Allows you to configure the next-hop interface for an interface-based IPv6 static route. `<interface>` will be the next-hop interface where traffic is routed for the given `<subnet>`.
uk: Дозволяє налаштувати наступний інтерфейс для статичного маршруту IPv6 на основі інтерфейсу. `<interface> ` буде інтерфейсом наступного стрибка, куди маршрутизується трафік для даного `<subnet> `.

en: Already learned known_hosts files of clients need an update as the public key will change.
uk: Вже вивчені файли unknown_hosts клієнтів потребують оновлення, оскільки відкритий ключ зміниться.

en: Also, for backwards compatibility this configuration, which uses generic interface definition, is still valid:
uk: Крім того, для зворотної сумісності ця конфігурація, яка використовує загальне визначення інтерфейсу, все ще дійсна:

en: Also, in :ref:`destination-nat`, redirection to localhost is supported. The redirect statement is a special form of dnat which always translates the destination address to the local host’s one.
uk: Також у :ref:`destination-nat` підтримується переспрямування на локальний хост. Оператор перенаправлення — це спеціальна форма Dnat, яка завжди перетворює адресу призначення на адресу локального хоста.

en: Alternate Routing Tables
uk: Альтернативні таблиці маршрутизації

en: Alternate routing tables are used with policy based routing by utilizing :ref:`vrf`.
uk: Альтернативні таблиці маршрутизації використовуються з маршрутизацією на основі політики за допомогою :ref:`vrf`.

en: Alternative to multicast, the remote IPv4 address of the VXLAN tunnel can be set directly. Let's change the Multicast example from above:
uk: Як альтернатива груповій розсилці, віддалену IPv4-адресу тунелю VXLAN можна встановити безпосередньо. Давайте змінимо приклад Multicast вище:

en: Always exclude this address from any defined range. This address will never be assigned by the DHCP server.
uk: Завжди виключайте цю адресу з будь-якого визначеного діапазону. Ця адреса ніколи не буде призначена сервером DHCP.

en: An AS is a connected group of one or more IP prefixes run by one or more network operators which has a SINGLE and CLEARLY DEFINED routing policy.
uk: AS — це пов’язана група з одного або кількох IP-префіксів, керованих одним або декількома мережевими операторами, які мають ЄДИНУ та ЧІТКО ВИЗНАЧЕНУ політику маршрутизації.

en: An IPv4 TCP filter will only match packets with an IPv4 header length of 20 bytes (which is the majority of IPv4 packets anyway).
uk: TCP-фільтр IPv4 зіставлятиме лише пакети з довжиною заголовка IPv4 20 байтів (що в будь-якому випадку становить більшість пакетів IPv4).

en: An SNMP-managed network consists of three key components:
uk: Мережа, керована SNMP, складається з трьох ключових компонентів:

en: An `<interface>` specifying which slave is the primary device. The specified device will always be the active slave while it is available. Only when the primary is off-line will alternate devices be used. This is useful when one slave is preferred over another, e.g., when one slave has higher throughput than another.
uk: An `<interface> ` вказуючи, який підлеглий пристрій є основним. Зазначений пристрій завжди буде активним веденим, поки він доступний. Альтернативні пристрої використовуватимуться лише тоді, коли основний не працює. Це корисно, коли одному підлеглому надається перевага над іншим, наприклад, коли один підлеглий пристрій має більшу пропускну здатність, ніж інший.

en: An additional layer of symmetric-key crypto can be used on top of the asymmetric crypto.
uk: Поверх асиметричного шифрування можна використовувати додатковий рівень криптографії з симетричним ключем.

en: An additional layer of symmetric-key crypto can be used on top of the asymmetric crypto. This command automatically creates for you the required CLI command to install this PSK for a given peer.
uk: Поверх асиметричного шифрування можна використовувати додатковий рівень криптографії з симетричним ключем. Ця команда автоматично створює для вас необхідну команду CLI для встановлення цього PSK для даного вузла.

en: An additional layer of symmetric-key crypto can be used on top of the asymmetric crypto. This is optional.
uk: Поверх асиметричного шифрування можна використовувати додатковий рівень криптографії з симетричним ключем. Це необов&#39;язково.

en: An advantage of this scheme is that you get a real interface with its own address, which makes it easier to setup static routes or use dynamic routing protocols without having to modify IPsec policies. The other advantage is that it greatly simplifies router to router communication, which can be tricky with plain IPsec because the external outgoing address of the router usually doesn't match the IPsec policy of typical site-to-site setup and you need to add special configuration for it, or adjust the source address for outgoing traffic of your applications. GRE/IPsec has no such problem and is completely transparent for the applications.
uk: Перевагою цієї схеми є те, що ви отримуєте реальний інтерфейс із власною адресою, що полегшує налаштування статичних маршрутів або використання протоколів динамічної маршрутизації без необхідності змінювати політики IPsec. Інша перевага полягає в тому, що це значно спрощує зв’язок між маршрутизаторами, що може бути складно зі звичайним IPsec, оскільки зовнішня вихідна адреса маршрутизатора зазвичай не відповідає політиці IPsec типового налаштування типу «сайт-сайт», і вам потрібно додати спеціальні конфігурацію для нього або налаштуйте адресу джерела для вихідного трафіку ваших програм. GRE/IPsec не має такої проблеми, і він повністю прозорий для програм.

en: An agent is a network-management software module that resides on a managed device. An agent has local knowledge of management information and translates that information to or from an SNMP-specific form.
uk: Агент — це програмний модуль для керування мережею, який знаходиться на керованому пристрої. Агент має локальні знання інформації про керування та перекладає цю інформацію у форму, специфічну для SNMP, або з неї.

en: An alternate command could be "mpls-te on" (Traffic Engineering)
uk: Альтернативною командою може бути &quot;mpls-te on&quot; (Traffic Engineering)

en: An arbitrary netmask can be applied to mask addresses to only match against a specific portion. This is particularly useful with IPv6 and a zone-based firewall as rules will remain valid if the IPv6 prefix changes and the host portion of systems IPv6 address is static (for example, with SLAAC or `tokenised IPv6 addresses <https://datatracker.ietf.org/doc/id/draft-chown-6man-tokenised-ipv6-identifiers-02.txt>`_)
uk: Довільну маску мережі можна застосувати для маскування адрес, щоб відповідати лише певній частині. Це особливо корисно з IPv6 і брандмауером на основі зони, оскільки правила залишатимуться дійсними, якщо префікс IPv6 зміниться, а хост-адреса системної IPv6-адреси стане статичною (наприклад, з адресами SLAAC або `tokenized IPv6<https://datatracker.ietf.org/doc/id/draft-chown-6man-tokenised-ipv6-identifiers-02.txt> `_)

en: An basic introduction to zone-based firewalls can be found `here <https://support.vyos.io/en/kb/articles/a-primer-to-zone-based-firewall>`_, and an example at :ref:`examples-zone-policy`.
uk: Базовий вступ до зональних брандмауерів можна знайти тут<https://support.vyos.io/en/kb/articles/a-primer-to-zone-based-firewall> `_, і приклад у :ref:`examples-zone-policy`.

en: An example of a configuration that sends ``telegraf`` metrics to remote ``InfluxDB 2``
uk: Приклад конфігурації, яка надсилає метрику ``telegraf`` до віддаленої ``InfluxDB 2``

en: An example of creating a VLAN-aware bridge is as follows:
uk: Приклад створення моста з підтримкою VLAN такий:

en: An example of key generation:
uk: Приклад генерації ключів:

en: An example of the data captured by a FREERADIUS server with sql accounting:
uk: Приклад даних, зібраних сервером FREERADIUS з обліковим записом sql:

en: An example:
uk: Приклад:

en: An option that takes a quoted string is set by replacing all quote characters with the string ``&quot;`` inside the static-mapping-parameters value. The resulting line in dhcpd.conf will be ``option pxelinux.configfile "pxelinux.cfg/01-00-15-17-44-2d-aa";``.
uk: Параметр, який приймає рядок у лапках, установлюється шляхом заміни всіх символів лапок на рядок ``&quot;`` у значенні static-mapping-parameters. Отриманий рядок у dhcpd.conf буде ``option pxelinux.configfile &quot;pxelinux.cfg /01-00-15-17-44-2d-aa&quot;;``.

en: And for ipv6:
uk: І для ipv6:

en: And the different IPv4 **reset** commands available:
uk: І різні доступні команди **скидання** IPv4:

en: And then hash is reduced modulo slave count.
uk: Потім хеш зменшується за модулем кількості підпорядкованих.

en: Another term often used for DNAT is **1-to-1 NAT**. For a 1-to-1 NAT configuration, both DNAT and SNAT are used to NAT all traffic from an external IP address to an internal IP address and vice-versa.
uk: Інший термін, який часто використовують для DNAT, це **1-to-1 NAT**. Для конфігурації NAT 1-до-1 і DNAT, і SNAT використовуються для NAT усього трафіку із зовнішньої IP-адреси на внутрішню IP-адресу та навпаки.

en: Another thing to keep in mind with LDP is that much like BGP, it is a protocol that runs on top of TCP. It however does not have an ability to do something like a refresh capability like BGPs route refresh capability. Therefore one might have to reset the neighbor for a capability change or a configuration change to work.
uk: Інша річ, про яку слід пам’ятати щодо LDP, це те, що, подібно до BGP, це протокол, який працює поверх TCP. Однак він не має можливості виконувати щось на кшталт можливості оновлення, наприклад можливості оновлення маршруту BGP. Тому, можливо, доведеться перезавантажити сусіда, щоб зміна можливостей або зміна конфігурації працювала.

en: Apply a route-map filter to routes for the specified protocol.
uk: Застосуйте фільтр карти маршруту до маршрутів для зазначеного протоколу.

en: Apply a route-map filter to routes for the specified protocol. The following protocols can be used: any, babel, bgp, connected, eigrp, isis, kernel, ospf, rip, static, table
uk: Застосуйте фільтр карти маршруту до маршрутів для зазначеного протоколу. Можна використовувати такі протоколи: any, babel, bgp,connected, eigrp, isis, kernel, ospf, rip, static, table

en: Apply a route-map filter to routes for the specified protocol. The following protocols can be used: any, babel, bgp, connected, isis, kernel, ospfv3, ripng, static, table
uk: Застосуйте фільтр карти маршруту до маршрутів для зазначеного протоколу. Можна використовувати наступні протоколи: any, babel, bgp,connected, isis, kernel, ospfv3, ripng, static, table

en: Apply routing policy to **inbound** direction of out VLAN interfaces
uk: Застосуйте політику маршрутизації до **вхідного** напрямку вихідних інтерфейсів VLAN

en: Applying a Rule-Set to a Zone
uk: Застосування набору правил до зони

en: Applying a Rule-Set to an Interface
uk: Застосування набору правил до інтерфейсу

en: Applying a traffic policy
uk: Застосування політики дорожнього руху

en: Area Configuration
uk: Конфігурація області

en: Area identifier: ``0001`` IS-IS area number (numberical area ``1``)
uk: Ідентифікатор області: ``0001`` Номер області IS-IS (числова область ``1``)

en: Arguments which will be passed to the executable.
uk: Аргументи, які будуть передані у виконуваний файл.

en: Aruba/HP
uk: Аруба/HP

en: As Internet wide PMTU discovery rarely works, we sometimes need to clamp our TCP MSS value to a specific value. This is a field in the TCP options part of a SYN packet. By setting the MSS value, you are telling the remote side unequivocally 'do not try to send me packets bigger than this value'.
uk: Оскільки виявлення PMTU в Інтернеті рідко працює, нам іноді потрібно закріпити значення TCP MSS до певного значення. Це поле в частині параметрів TCP пакета SYN. Встановлюючи значення MSS, ви однозначно повідомляєте віддаленій стороні «не намагайтеся надсилати мені пакети, більші за це значення».

en: As SSTP provides PPP via a SSL/TLS channel the use of either publically signed certificates as well as a private PKI is required.
uk: Оскільки SSTP забезпечує PPP через канал SSL/TLS, потрібне використання публічно підписаних сертифікатів, а також приватного PKI.

en: As VyOS is Linux based the default port used is not using 4789 as the default IANA-assigned destination UDP port number. Instead VyOS uses the Linux default port of 8472.
uk: Оскільки VyOS базується на Linux, використовуваний порт за замовчуванням не використовує 4789 як стандартний номер UDP-порту призначення, призначеного IANA. Натомість VyOS використовує стандартний порт Linux 8472.

en: As VyOS is based on Linux and there was no official IANA port assigned for VXLAN, VyOS uses a default port of 8472. You can change the port on a per VXLAN interface basis to get it working across multiple vendors.
uk: Оскільки VyOS базується на Linux і не було офіційного порту IANA, призначеного для VXLAN, VyOS використовує порт за замовчуванням 8472. Ви можете змінити порт для кожного інтерфейсу VXLAN, щоб він працював у кількох постачальників.

en: As VyOS makes use of the QMI interface to connect to the WWAN modem cards, also the firmware can be reprogrammed.
uk: Оскільки VyOS використовує інтерфейс QMI для підключення до модемних карт WWAN, мікропрограму також можна перепрограмувати.

en: As a reference: for 10mbit/s on Intel, you might need at least 10kbyte buffer if you want to reach your configured rate.
uk: Для довідки: для 10 Мбіт/с на Intel вам може знадобитися принаймні 10 Кбайт буфера, якщо ви хочете досягти налаштованої швидкості.

en: As a result, the processing of each packet becomes more efficient, potentially leveraging hardware encryption offloading support available in the kernel.
uk: У результаті обробка кожного пакета стає більш ефективною, потенційно використовуючи підтримку розвантаження апаратного шифрування, доступну в ядрі.

en: As an alternative to applying policy to an interface directly, a zone-based firewall can be created to simplify configuration when multiple interfaces belong to the same security zone. Instead of applying rule-sets to interfaces, they are applied to source zone-destination zone pairs.
uk: Як альтернатива безпосередньому застосуванню політики до інтерфейсу можна створити брандмауер на основі зони, щоб спростити налаштування, коли кілька інтерфейсів належать до однієї зони безпеки. Замість того, щоб застосовувати набори правил до інтерфейсів, вони застосовуються до пар вихідної зони та зони призначення.

en: As more and more routers run on Hypervisors, expecially with a :abbr:`NOS (Network Operating System)` as VyOS, it makes fewer and fewer sense to use static resource bindings like ``smp-affinity`` as present in VyOS 1.2 and earlier to pin certain interrupt handlers to specific CPUs.
uk: Оскільки все більше і більше маршрутизаторів працюють на гіпервізорах, особливо з :abbr:`NOS (мережевою операційною системою)` як VyOS, стає все менше сенсу використовувати статичні прив’язки ресурсів, такі як ``smp-affinity``, наявні у VyOS 1.2 і раніше, щоб закріпити певні обробники переривань для конкретних процесорів.

en: As network address translation modifies the IP address information in packets, NAT implementations may vary in their specific behavior in various addressing cases and their effect on network traffic. The specifics of NAT behavior are not commonly documented by vendors of equipment containing NAT implementations.
uk: Оскільки трансляція мережевої адреси змінює інформацію IP-адреси в пакетах, реалізація NAT може відрізнятися за своєю конкретною поведінкою в різних випадках адресації та своїм впливом на мережевий трафік. Специфіка поведінки NAT зазвичай не документується постачальниками обладнання, що містить реалізацію NAT.

en: As per default and if not otherwise defined, mschap-v2 is being used for authentication and mppe 128-bit (stateless) for encryption. If no gateway-address is set within the configuration, the lowest IP out of the /24 client-ip-pool is being used. For instance, in the example below it would be 192.168.0.1.
uk: За замовчуванням і якщо не визначено інше, mschap-v2 використовується для автентифікації, а mppe 128-bit (без стану) для шифрування. Якщо в конфігурації не встановлено адресу шлюзу, використовується найнижча IP-адреса з /24 клієнтського IP-пулу. Наприклад, у прикладі нижче це буде 192.168.0.1.

en: As shown in the example above, one of the possibilities to match packets is based on marks done by the firewall, `that can give you a great deal of flexibility`_.
uk: Як показано в наведеному вище прикладі, одна з можливостей зіставлення пакетів базується на позначках, зроблених брандмауером, «що може надати вам велику гнучкість».

en: As shown in the last command of the example above, the `queue-type` setting allows these combinations. You will be able to use it in many policies.
uk: Як показано в останній команді прикладу вище, параметр `queue-type` дозволяє ці комбінації. Ви зможете використовувати його в багатьох політиках.

en: As the name implies, it's IPv4 encapsulated in IPv6, as simple as that.
uk: Як випливає з назви, це IPv4, інкапсульований у IPv6, як це просто.

en: As well as the below to allow NAT-traversal (when NAT is detected by the VPN client, ESP is encapsulated in UDP for NAT-traversal):
uk: А також наведене нижче, щоб дозволити проходження NAT (коли NAT виявляється клієнтом VPN, ESP інкапсулюється в UDP для проходження NAT):

en: As with other policies, Round-Robin can embed_ another policy into a class through the ``queue-type`` setting.
uk: Як і в інших політиках, Round-Robin може вставляти іншу політику в клас за допомогою параметра ``queue-type``.

en: As with other policies, Shaper can embed_ other policies into its classes through the ``queue-type`` setting and then configure their parameters.
uk: Як і з іншими політиками, Shaper може вбудовувати_ інші політики у свої класи за допомогою параметра ``queue-type``, а потім налаштовувати їхні параметри.

en: As with other policies, you can define different type of matching rules for your classes:
uk: Як і в інших політиках, ви можете визначити різні типи правил відповідності для своїх класів:

en: As with other policies, you can embed_ other policies into the classes (and default) of your Priority Queue policy through the ``queue-type`` setting:
uk: Як і з іншими політиками, ви можете вставляти інші політики в класи (і за замовчуванням) вашої політики пріоритетної черги за допомогою параметра ``queue-type``:

en: As you can see in the example here, you can assign the same rule-set to several interfaces. An interface can only have one rule-set per chain.
uk: Як ви можете бачити в прикладі тут, ви можете призначити той самий набір правил кільком інтерфейсам. Інтерфейс може мати лише один набір правил на ланцюг.

en: As you can see, Leaf2 and Leaf3 configuration is almost identical. There are lots of commands above, I'll try to into more detail below, command descriptions are placed under the command boxes:
uk: Як бачите, конфігурація Leaf2 і Leaf3 майже ідентична. Вище наведено багато команд, я спробую розповісти їх детальніше нижче, опис команд розміщено під вікнами команд:

en: Assign `<member>` interface to bridge `<interface>`. A completion helper will help you with all allowed interfaces which can be bridged. This includes :ref:`ethernet-interface`, :ref:`bond-interface`, :ref:`l2tpv3-interface`, :ref:`openvpn`, :ref:`vxlan-interface`, :ref:`wireless-interface`, :ref:`tunnel-interface` and :ref:`geneve-interface`.
uk: Призначити `<member> `інтерфейс до мосту`<interface> `. Помічник завершення допоможе вам з усіма дозволеними інтерфейсами, які можна з’єднати мостом. Це включає :ref:`ethernet-interface`, :ref:`bond-interface`, :ref:`l2tpv3-interface`, :ref:`openvpn`, :ref:`vxlan-interface`, :ref:`wireless -interface`, :ref:`tunnel-interface` і :ref:`geneve-interface`.

en: Assign a specific backend to a rule
uk: Призначте певну серверну частину до правила

en: Assign interface identified by `<interface>` to VRF named `<name>`.
uk: Призначити інтерфейс, позначений `<interface> ` до VRF під назвою `<name> `.

en: Assign member interfaces to PortChannel
uk: Призначте інтерфейси учасників для PortChannel

en: Assign static IP address to `<user>` account.
uk: Призначте статичну IP-адресу для `<user> ` обліковий запис.

en: Assign the IP address to this machine for `<time>` seconds.
uk: Призначте IP-адресу цій машині для `<time> ` секунд.

en: Assign the SSH public key portion `<key>` identified by per-key `<identifier>` to the local user `<username>`.
uk: Призначте частину відкритого ключа SSH `<key> ` ідентифікований за ключем `<identifier> ` локальному користувачеві `<username> `.

en: Associates the previously generated private key to a specific WireGuard interface. The private key can be generate via the command
uk: Пов’язує раніше згенерований закритий ключ із певним інтерфейсом WireGuard. Закритий ключ можна згенерувати за допомогою команди

en: Assure that your firewall rules allow the traffic, in which case you have a working VPN using WireGuard.
uk: Переконайтеся, що ваші правила брандмауера дозволяють трафік, і в цьому випадку у вас є робоча VPN за допомогою WireGuard.

en: Assured Forwarding(AF) 11
uk: Гарантована пересилка (AF) 11

en: Assured Forwarding(AF) 12
uk: Гарантована пересилка (AF) 12

en: Assured Forwarding(AF) 13
uk: Гарантована пересилка (AF) 13

en: Assured Forwarding(AF) 21
uk: Гарантована пересилка (AF) 21

en: Assured Forwarding(AF) 22
uk: Гарантована пересилка (AF) 22

en: Assured Forwarding(AF) 23
uk: Гарантована пересилка (AF) 23

en: Assured Forwarding(AF) 31
uk: Гарантована пересилка (AF) 31

en: Assured Forwarding(AF) 32
uk: Гарантована пересилка (AF) 32

en: Assured Forwarding(AF) 33
uk: Гарантована пересилка (AF) 33

en: Assured Forwarding(AF) 41
uk: Гарантована пересилка (AF) 41

en: Assured Forwarding(AF) 42
uk: Гарантована пересилка (AF) 42

en: Assured Forwarding(AF) 43
uk: Гарантована пересилка (AF) 43

en: At every round, the deficit counter adds the quantum so that even large packets will have their opportunity to be dequeued.
uk: У кожному раунді лічильник дефіциту додає квант, щоб навіть великі пакети мали можливість вийти з черги.

en: At the moment it not possible to look at the whole firewall log with VyOS operational commands. All logs will save to ``/var/logs/messages``. For example: ``grep '10.10.0.10' /var/log/messages``
uk: На даний момент неможливо переглянути весь журнал брандмауера за допомогою операційних команд VyOS. Усі журнали будуть збережені в ``/var/logs/messages``. Наприклад: ``grep &#39;10.10.0.10&#39; /var/log/messages``

en: At the time of this writing the following displays are supported:
uk: На момент написання цієї статті підтримуються такі дисплеї:

en: At very low rates (below 3Mbit), besides tuning `quantum` (300 keeps being ok) you may also want to increase `target` to something like 15ms and increase `interval` to something around 150 ms.
uk: На дуже низьких швидкостях (нижче 3 Мбіт), окрім налаштування `quantum` (300 продовжує бути нормальним), ви також можете збільшити `target` приблизно до 15 мс і збільшити `interval` приблизно до 150 мс.

en: Attaches user-defined network to a container. Only one network must be specified and must already exist.
uk: Приєднує визначену користувачем мережу до контейнера. Потрібно вказати лише одну мережу, яка вже має існувати.

en: Authentication
uk: Аутентифікація

en: Authentication (EAPoL)
uk: Автентифікація (EAPoL)

en: Authentication application client-id.
uk: Ідентифікатор клієнта програми автентифікації.

en: Authentication application client-secret.
uk: Програма автентифікації клієнт-секрет.

en: Authentication application tenant-id
uk: Ідентифікатор клієнта програми автентифікації

en: Authentication is done by using the ``openvpn-auth-ldap.so`` plugin which is shipped with every VyOS installation. A dedicated configuration file is required. It is best practise to store it in ``/config`` to survive image updates
uk: Автентифікація здійснюється за допомогою плагіна ``openvpn-auth-ldap.so``, який постачається з кожною інсталяцією VyOS. Потрібен спеціальний файл конфігурації. Найкраще зберігати його в ``/config``, щоб витримати оновлення зображення

en: Authentication organization name
uk: Назва організації автентифікації

en: Authentication token
uk: маркер аутентифікації

en: Authentication – to verify that the message is from a valid source.
uk: Автентифікація – щоб переконатися, що повідомлення надійшло з дійсного джерела.

en: Authorization token
uk: Маркер авторизації

en: Automatic VLAN Creation
uk: Автоматичне створення VLAN

en: Automatic VLAN creation
uk: Автоматичне створення VLAN

en: Automatically reboot system on kernel panic after 60 seconds.
uk: Автоматичне перезавантаження системи при паніці ядра через 60 секунд.

en: Autonomous Systems
uk: Автономні системи

en: Avoiding "leaky" NAT
uk: Уникнення &quot;дірявого&quot; NAT

en: Azure-data-explorer
uk: Провідник даних Azure

en: BFD Static Route Monitoring
uk: Моніторинг статичного маршруту BFD

en: BFD sends lots of small UDP packets very quickly to ensures that the peer is still alive.
uk: BFD надсилає багато маленьких UDP-пакетів дуже швидко, щоб переконатися, що одноранговий пристрій все ще живий.

en: BGP - AS Path Policy
uk: BGP - політика шляху AS

en: BGP - Community List
uk: BGP - Список спільноти

en: BGP - Extended Community List
uk: BGP - розширений список спільноти

en: BGP - Large Community List
uk: BGP - великий список спільноти

en: BGP Example
uk: Приклад BGP

en: BGP Router Configuration
uk: Конфігурація маршрутизатора BGP

en: BGP Scaling Configuration
uk: Конфігурація масштабування BGP

en: BGP aggregator attribute: AS number or IP address of an aggregation.
uk: Атрибут агрегатора BGP: номер AS або IP-адреса агрегату.

en: BGP as-path list to match.
uk: Список BGP as-path для відповідності.

en: BGP atomic aggregate attribute.
uk: Атрибут атомарного агрегату BGP.

en: BGP community-list to match.
uk: Список спільноти BGP для відповідності.

en: BGP extended community to match.
uk: Розширена спільнота BGP відповідає.

en: BGP roles are defined in RFC :rfc:`9234` and provide an easy way to add route leak prevention, detection and mitigation. The local Role value is negotiated with the new BGP Role capability which has a built-in check of the corresponding value. In case of a mismatch the new OPEN Roles Mismatch Notification <2, 11> would be sent. The correct Role pairs are:
uk: Ролі BGP визначені в RFC :rfc:`9234` і забезпечують простий спосіб додавання запобігання витоку маршруту, виявлення та пом’якшення. Значення локальної ролі узгоджується з новою можливістю ролі BGP, яка має вбудовану перевірку відповідного значення. У разі невідповідності буде надіслано нове сповіщення про невідповідність ролей OPEN &lt;2, 11&gt;. Правильні пари ролей:

en: BGP routers connected inside the same AS through BGP belong to an internal BGP session, or IBGP. In order to prevent routing table loops, IBGP speaker does not advertise IBGP-learned routes to other IBGP speaker (Split Horizon mechanism). As such, IBGP requires a full mesh of all peers. For large networks, this quickly becomes unscalable.
uk: Маршрутизатори BGP, підключені всередині однієї AS через BGP, належать до внутрішнього сеансу BGP або IBGP. Щоб запобігти зацикленню таблиці маршрутизації, вузол IBGP не рекламує маршрути, отримані IBGP, іншому вузлу IBGP (механізм Split Horizon). Таким чином, IBGP вимагає повної сітки всіх однорангових пристроїв. Для великих мереж це швидко стає немасштабованим.

en: BGP routes may be leaked (i.e. copied) between a unicast VRF RIB and the VPN SAFI RIB of the default VRF for use in MPLS-based L3VPNs. Unicast routes may also be leaked between any VRFs (including the unicast RIB of the default BGP instance). A shortcut syntax is also available for specifying leaking from one VRF to another VRF using the default instance’s VPN RIB as the intemediary . A common application of the VRF-VRF feature is to connect a customer’s private routing domain to a provider’s VPN service. Leaking is configured from the point of view of an individual VRF: import refers to routes leaked from VPN to a unicast VRF, whereas export refers to routes leaked from a unicast VRF to VPN.
uk: Маршрути BGP можуть просочуватися (тобто копіюватися) між одноадресним VRF RIB і VPN SAFI RIB VRF за замовчуванням для використання в L3VPN на основі MPLS. Одноадресні маршрути також можуть просочуватися між будь-якими VRF (включно з одноадресним RIB екземпляра BGP за замовчуванням). Також доступний синтаксис швидкого доступу для визначення витоку з одного VRF до іншого VRF, використовуючи VPN RIB за замовчуванням як посередника. Поширеним застосуванням функції VRF-VRF є підключення приватного домену маршрутизації клієнта до служби VPN постачальника. Витік налаштовується з точки зору окремого VRF: імпорт стосується маршрутів, витоку з VPN до одноадресної VRF, тоді як експорт стосується маршрутів, витоку з одноадресної VRF до VPN.

en: Babel
uk: Бабель

en: Babel a dual stack protocol. A single Babel instance is able to perform routing for both IPv4 and IPv6.
uk: Babel — протокол подвійного стеку. Один екземпляр Babel може виконувати маршрутизацію як для IPv4, так і для IPv6.

en: Babel is a modern routing protocol designed to be robust and efficient both in ordinary wired networks and in wireless mesh networks. By default, it uses hop-count on wired networks and a variant of ETX on wireless links, It can be configured to take radio diversity into account and to automatically compute a link's latency and include it in the metric. It is defined in :rfc:`8966`.
uk: Babel — це сучасний протокол маршрутизації, розроблений як надійний і ефективний як у звичайних дротових мережах, так і в бездротових сітчастих мережах. За замовчуванням він використовує підрахунок переходів у дротових мережах і варіант ETX у бездротових з’єднаннях. Його можна налаштувати для врахування рознесеності радіозв’язку та автоматичного обчислення затримки зв’язку та включення його до метрики. Він визначений у :rfc:`8966`.

en: Balance algorithms:
uk: Алгоритми балансу:

en: Balancing Rules
uk: Правила балансування

en: Balancing based on domain name
uk: Балансування на основі доменного імені

en: Bandwidth Shaping
uk: Формування пропускної здатності

en: Bandwidth Shaping for local users
uk: Формування пропускної здатності для локальних користувачів

en: Bandwidth rate limits can be set for local users or RADIUS based attributes.
uk: Обмеження швидкості смуги пропускання можна встановити для локальних користувачів або атрибутів на основі RADIUS.

en: Bandwidth rate limits can be set for local users or via RADIUS based attributes.
uk: Обмеження швидкості пропускання можна встановити для локальних користувачів або за допомогою атрибутів на основі RADIUS.

en: Bandwidth rate limits can be set for local users within the configuration or via RADIUS based attributes.
uk: Обмеження пропускної здатності можна встановити для локальних користувачів у конфігурації або за допомогою атрибутів на основі RADIUS.

en: Baseline DMVPN topology
uk: Базова топологія DMVPN

en: Basic Concepts
uk: Основні поняття

en: Basic commands
uk: Основні команди

en: Basic filtering can be done using access-list and access-list6.
uk: Базову фільтрацію можна виконати за допомогою access-list і access-list6.

en: Basic filtering could also be applied to IPv6 traffic.
uk: Базову фільтрацію також можна застосувати до трафіку IPv6.

en: Basic setup
uk: Базове налаштування

en: Be sure to set a sane default config in the default config file, this will be loaded in the case that a user is authenticated and no file is found in the configured directory matching the users username/group.
uk: Обов’язково встановіть правильну конфігурацію за замовчуванням у файлі конфігурації за замовчуванням, вона буде завантажена у випадку, якщо користувач автентифікований і в налаштованому каталозі не знайдено жодного файлу, який би відповідав імені користувача/групі користувачів.

en: Beamforming capabilities:
uk: Можливості формування променя:

en: Because an aggregator cannot be active without at least one available link, setting this option to 0 or to 1 has the exact same effect.
uk: Оскільки агрегатор не може бути активним без принаймні одного доступного посилання, встановлення цього параметра на 0 або на 1 має точно такий самий ефект.

en: Because existing sessions do not automatically fail over to a new path, the session table can be flushed on each connection state change:
uk: Оскільки наявні сеанси не переходять автоматично на новий шлях, таблицю сеансів можна скидати під час кожної зміни стану з’єднання:

en: Before enabling any hardware segmentation offload a corresponding software offload is required in GSO. Otherwise it becomes possible for a frame to be re-routed between devices and end up being unable to be transmitted.
uk: Перш ніж увімкнути будь-яке розвантаження сегментації апаратного забезпечення, у GSO потрібне відповідне розвантаження програмного забезпечення. Інакше стає можливим перенаправлення кадру між пристроями та його передача буде неможливою.

en: Before you are able to apply a rule-set to a zone you have to create the zones first.
uk: Перш ніж ви зможете застосувати набір правил до зони, вам потрібно спочатку створити зони.

en: Below flow-chart could be a quick reference for the close-action combination depending on how the peer is configured.
uk: Наведена нижче блок-схема може бути короткою довідкою для комбінації близьких дій залежно від того, як налаштовано одноранговий вузол.

en: Below is an example to configure a LNS:
uk: Нижче наведено приклад налаштування LNS:

en: Best effort traffic, default
uk: Максимальний трафік, за умовчанням

en: Between computers, the most common configuration used was "8N1": eight bit characters, with one start bit, one stop bit, and no parity bit. Thus 10 Baud times are used to send a single character, and so dividing the signalling bit-rate by ten results in the overall transmission speed in characters per second. This is also the default setting if none of those options are defined.
uk: Серед комп’ютерів найпоширенішою конфігурацією була «8N1»: вісім бітових символів з одним початковим бітом, одним стоп-бітом і без біта парності. Таким чином, для надсилання одного символу використовується 10 бод, і тому розділення бітрейту сигналу на десять призводить до загальної швидкості передачі в символах за секунду. Це також налаштування за замовчуванням, якщо жоден із цих параметрів не визначено.

en: Bidirectional NAT
uk: Двонаправлений NAT

en: Binary value
uk: Двійкова величина

en: Bind listener to specific interface/address, mandatory for IPv6
uk: Прив’язати слухача до певного інтерфейсу/адреси, обов’язково для IPv6

en: Binds eth1.241 and vxlan241 to each other by making them both member interfaces of the same bridge.
uk: Пов’язує eth1.241 і vxlan241 один з одним, роблячи їх інтерфейсами-членами одного мосту.

en: Blackhole
uk: Чорна діра

en: Block source IP in seconds. Subsequent blocks increase by a factor of 1.5 The default is 120.
uk: Заблокуйте вихідний IP за лічені секунди. Наступні блоки збільшуються в 1,5 рази. За замовчуванням 120.

en: Block source IP when their cumulative attack score exceeds threshold. The default is 30.
uk: Блокувати вихідну IP-адресу, коли їхній сукупний показник атаки перевищує порогове значення. За замовчуванням 30.

en: Blocking call with no timeout. System will become unresponsive if script does not return!
uk: Блокування виклику без тайм-ауту. Система перестане відповідати, якщо сценарій не повернеться!

en: Boarder Gateway Protocol (BGP) origin code to match.
uk: Код джерела протоколу BGP (Borderer Gateway Protocol) для відповідності.

en: Bond / Link Aggregation
uk: Об’єднання / Агрегація посилань

en: Bond options
uk: Опціони облігацій

en: Boot image length in 512-octet blocks
uk: Довжина завантажувального образу в блоках по 512 октетів

en: Bootstrap file name
uk: Ім&#39;я файлу початкового завантаження

en: Both IPv4 and IPv6 multicast is possible.
uk: Можлива багатоадресна передача як IPv4, так і IPv6.

en: Both local administered and remote administered :abbr:`RADIUS (Remote Authentication Dial-In User Service)` accounts are supported.
uk: Підтримуються як локальні, так і віддалені облікові записи :abbr:`RADIUS (Remote Authentication Dial-In User Service)`.

en: Both replies and requests type gratuitous arp will trigger the ARP table to be updated, if this setting is on.
uk: Як відповіді, так і запити типу gratuitous arp ініціюватимуть оновлення таблиці ARP, якщо цей параметр увімкнено.

en: Branch 1's router might have the following lines:
uk: Маршрутизатор гілки 1 може мати такі рядки:

en: Bridge
uk: Міст

en: Bridge Options
uk: Параметри мосту

en: Bridge answers on IP address 192.0.2.1/24 and 2001:db8::ffff/64
uk: Bridge відповідає на IP-адресу 192.0.2.1/24 і 2001:db8::ffff/64

en: Bridge maximum aging `<time>` in seconds (default: 20).
uk: Міст максимального старіння `<time> ` у секундах (за замовчуванням: 20).

en: Bridge:
uk: міст:

en: Business Users
uk: Бізнес-користувачі

en: But before learning to configure your policy, we will warn you about the different units you can use and also show you what *classes* are and how they work, as some policies may require you to configure them.
uk: Але перш ніж навчитися налаштовувати вашу політику, ми попередимо вас про різні одиниці, які ви можете використовувати, а також покажемо вам, що таке *класи* і як вони працюють, оскільки деякі політики можуть вимагати їх налаштування.

en: By default VRRP uses multicast packets. If your network does not support multicast for whatever reason, you can make VRRP use unicast communication instead.
uk: За замовчуванням VRRP використовує багатоадресні пакети. Якщо ваша мережа з будь-якої причини не підтримує багатоадресну передачу, ви можете налаштувати VRRP на використання одноадресної передачі.

en: By default VRRP uses preemption. You can disable it with the "no-preempt" option:
uk: За замовчуванням VRRP використовує випередження. Ви можете вимкнути його за допомогою опції &quot;no-preempt&quot;:

en: By default `strict-lsa-checking` is configured then the helper will abort the Graceful Restart when a LSA change occurs which affects the restarting router.
uk: За замовчуванням налаштовано `strict-lsa-checking`, тоді помічник перериватиме витончений перезапуск, коли відбувається зміна LSA, яка впливає на перезапуск маршрутизатора.

en: By default the scope of the port bindings for unbound sockets is limited to the default VRF. That is, it will not be matched by packets arriving on interfaces enslaved to a VRF and processes may bind to the same port if they bind to a VRF.
uk: За замовчуванням область прив’язки портів для неприв’язаних сокетів обмежена стандартним VRF. Тобто пакети, які надходять на інтерфейси, підпорядковані VRF, не будуть відповідати йому, і процеси можуть прив’язуватися до того самого порту, якщо вони прив’язуються до VRF.

en: By default, FRR will bring up peering with minimal common capability for the both sides. For example, if the local router has unicast and multicast capabilities and the remote router only has unicast capability the local router will establish the connection with unicast only capability. When there are no common capabilities, FRR sends Unsupported Capability error and then resets the connection.
uk: За замовчуванням FRR викличе піринг із мінімальними спільними можливостями для обох сторін. Наприклад, якщо локальний маршрутизатор має можливості одноадресної та багатоадресної передачі, а віддалений маршрутизатор має лише можливість одноадресної передачі, локальний маршрутизатор встановить з’єднання лише з можливістю одноадресної передачі. Якщо загальних можливостей немає, FRR надсилає повідомлення про помилку Unsupported Capability, а потім скидає з’єднання.

en: By default, VyOS does not advertise a default route (0.0.0.0/0) even if it is in routing table. When you want to announce default routes to the peer, use this command. Using optional argument :cfgcmd:`route-map` you can inject the default route to given neighbor only if the conditions in the route map are met.
uk: За замовчуванням VyOS не рекламує маршрут за замовчуванням (0.0.0.0/0), навіть якщо він є в таблиці маршрутизації. Якщо ви хочете оголосити маршрути за замовчуванням одноранговому вузлу, використовуйте цю команду. Використовуючи необов’язковий аргумент :cfgcmd:`route-map`, ви можете додати маршрут за замовчуванням до заданого сусіда лише за умови виконання умов у карті маршруту.

en: By default, a new token is generated every 30 seconds by the mobile application. In order to compensate for possible time-skew between the client and the server, an extra token before and after the current time is allowed. This allows for a time skew of up to 30 seconds between authentication server and client.
uk: За замовчуванням мобільний додаток генерує новий маркер кожні 30 секунд. Щоб компенсувати можливу розбіжність у часі між клієнтом і сервером, допускається додатковий маркер до та після поточного часу. Це дозволяє до 30 секунд розбіжності між сервером автентифікації та клієнтом.

en: By default, ddclient_ will update a dynamic dns record using the IP address directly attached to the interface. If your VyOS instance is behind NAT, your record will be updated to point to your internal IP.
uk: За замовчуванням ddclient_ оновлюватиме динамічний запис DNS, використовуючи IP-адресу, безпосередньо приєднану до інтерфейсу. Якщо ваш екземпляр VyOS знаходиться за NAT, ваш запис буде оновлено, щоб вказати на вашу внутрішню IP-адресу.

en: By default, enabling RPKI does not change best path selection. In particular, invalid prefixes will still be considered during best path selection. However, the router can be configured to ignore all invalid prefixes.
uk: За замовчуванням увімкнення RPKI не змінює вибір найкращого шляху. Зокрема, під час вибору найкращого шляху розглядатимуться недійсні префікси. Однак маршрутизатор можна налаштувати так, щоб він ігнорував усі недійсні префікси.

en: By default, it supports both planned and unplanned outages.
uk: За замовчуванням він підтримує як планові, так і незаплановані відключення.

en: By default, nginx exposes the local API on all virtual servers. Use this to restrict nginx to one or more virtual hosts.
uk: За замовчуванням nginx надає локальний API на всіх віртуальних серверах. Використовуйте це, щоб обмежити nginx одним або кількома віртуальними хостами.

en: By default, recorded flows will be saved internally and can be listed with the CLI command. You may disable using the local in-memory table with the command:
uk: За замовчуванням записані потоки будуть збережені всередині та можуть бути перераховані за допомогою команди CLI. Ви можете вимкнути використання локальної таблиці в пам&#39;яті за допомогою команди:

en: By default, the BGP prefix is advertised even if it's not present in the routing table. This behaviour differs from the implementation of some vendors.
uk: За замовчуванням префікс BGP оголошується, навіть якщо його немає в таблиці маршрутизації. Така поведінка відрізняється від реалізації деяких постачальників.

en: By default, this bridging is allowed.
uk: За замовчуванням це перемикання дозволено.

en: By default, when VyOS receives an ICMP echo request packet destined for itself, it will answer with an ICMP echo reply, unless you avoid it through its firewall.
uk: За замовчуванням, коли VyOS отримує призначений для себе пакет ехо-запиту ICMP, він відповість ехо-відповіддю ICMP, якщо ви не уникнете цього через брандмауер.

en: By using Pseudo-Ethernet interfaces there will be less system overhead compared to running a traditional bridging approach. Pseudo-Ethernet interfaces can also be used to workaround the general limit of 4096 virtual LANs (VLANs) per physical Ethernet port, since that limit is with respect to a single MAC address.
uk: Використовуючи інтерфейси Pseudo-Ethernet, системні накладні витрати будуть меншими порівняно з використанням традиційного підходу з’єднання. Інтерфейси псевдо-Ethernet також можна використовувати для обходу загального обмеження в 4096 віртуальних локальних мереж (VLAN) на фізичний порт Ethernet, оскільки це обмеження стосується однієї MAC-адреси.

en: Bypassing the webproxy
uk: Обхід webproxy

en: CA (Certificate Authority)
uk: CA (Центр сертифікації)

en: CRITIC/ECP
uk: КРИТИК/ЕКП

en: Call another route-map policy on match.
uk: Викличте іншу політику карти маршруту на матчі.

en: Capability Negotiation
uk: Обговорення можливостей

en: Certain vendors use broadcasts to identify their equipment within one ethernet segment. Unfortunately if you split your network with multiple VLANs you loose the ability of identifying your equipment.
uk: Деякі постачальники використовують трансляції для ідентифікації свого обладнання в одному сегменті Ethernet. На жаль, якщо ви розділите свою мережу на кілька VLAN, ви втратите можливість ідентифікувати ваше обладнання.

en: Certificate Authority (CA)
uk: Центр сертифікації (CA)

en: Certificate revocation list in PEM format.
uk: Список відкликаних сертифікатів у форматі PEM.

en: Certificates
uk: Сертифікати

en: Change system keyboard layout to given language.
uk: Змінити розкладку системної клавіатури на задану мову.

en: Change the default-action with this setting.
uk: Змініть дію за умовчанням за допомогою цього параметра.

en: Changes in BGP policies require the BGP session to be cleared. Clearing has a large negative impact on network operations. Soft reconfiguration enables you to generate inbound updates from a neighbor, change and activate BGP policies without clearing the BGP session.
uk: Зміни в політиках BGP вимагають очищення сесії BGP. Кліринг має великий негативний вплив на роботу мережі. Програма реконфігурації дає змогу генерувати вхідні оновлення від сусіда, змінювати й активувати політики BGP без очищення сеансу BGP.

en: Changes to the NAT system only affect newly established connections. Already established connections are not affected.
uk: Зміни в системі NAT впливають лише на нові з’єднання. Вже встановлені з&#39;єднання не впливають.

en: Changing the keymap only has an effect on the system console, using SSH or Serial remote access to the device is not affected as the keyboard layout here corresponds to your access system.
uk: Зміна розкладки клавіш впливає лише на системну консоль. Віддалений доступ до пристрою за допомогою SSH або послідовного порту не впливає, оскільки розкладка клавіатури тут відповідає вашій системі доступу.

en: Channel number (IEEE 802.11), for 2.4Ghz (802.11 b/g/n) channels range from 1-14. On 5Ghz (802.11 a/h/j/n/ac) channels available are 0, 34 to 173
uk: Номер каналу (IEEE 802.11) для каналів 2,4 ГГц (802.11 b/g/n) варіюється від 1 до 14. На 5 ГГц (802.11 a/h/j/n/ac) доступні канали від 0, 34 до 173

en: Check if the Intel® QAT device is up and ready to do the job.
uk: Перевірте, чи пристрій Intel® QAT запущений і готовий виконувати роботу.

en: Check status
uk: Перевірте статус

en: Check the many parameters available for the `show ipv6 route` command:
uk: Перевірте багато параметрів, доступних для команди `show ipv6 route`:

en: Checking connections
uk: Перевірка з&#39;єднань

en: Choose your ``directory`` location carefully or you will loose the content on image upgrades. Any directory under ``/config`` is save at this will be migrated.
uk: Уважно вибирайте розташування свого ``каталогу``, інакше ви втратите вміст під час оновлення зображення. Будь-який каталог у ``/config``, збережений у цьому, буде перенесено.

en: Cisco and Allied Telesyn call it Private VLAN
uk: Cisco та Allied Telesyn називають це приватною VLAN

en: Clamp MSS for a specific IP
uk: Затискаємо MSS для конкретного IP

en: Class treatment
uk: Клас лікування

en: Classes
uk: Заняття

en: Classless static route
uk: Безкласовий статичний маршрут

en: Clear all BGP extcommunities.
uk: Очистити всі зовнішні спільноти BGP.

en: Client
uk: Клієнт

en: Client Address Pools
uk: Пули клієнтських адрес

en: Client Authentication
uk: Автентифікація клієнта

en: Client IP addresses will be provided from pool `192.0.2.0/25`
uk: IP-адреси клієнта надаватимуться з пулу `192.0.2.0/25`

en: Client Side
uk: Клієнтська сторона

en: Client configuration
uk: Конфігурація клієнта

en: Client domain name
uk: Ім&#39;я домену клієнта

en: Client domain search
uk: Пошук домену клієнта

en: Client isolation can be used to prevent low-level bridging of frames between associated stations in the BSS.
uk: Ізоляція клієнта може бути використана для запобігання низькорівневому з’єднанню кадрів між асоційованими станціями в BSS.

en: Client:
uk: Клієнт:

en: Clients are identified by the CN field of their x.509 certificates, in this example the CN is ``client0``:
uk: Клієнти ідентифікуються за полем CN їхніх сертифікатів x.509, у цьому прикладі CN – це ``client0``:

en: Clients receiving advertise messages from multiple servers choose the server with the highest preference value. The range for this value is ``0...255``.
uk: Клієнти, які отримують рекламні повідомлення з кількох серверів, вибирають сервер із найвищим значенням переваги. Діапазон цього значення становить ``0...255``.

en: Clock daemon
uk: Демон годинника

en: Command completion can be used to list available time zones. The adjustment for daylight time will take place automatically based on the time of year.
uk: Завершення команди можна використовувати для перерахування доступних часових поясів. Коригування на світловий час відбуватиметься автоматично залежно від пори року.

en: Command should probably be extended to list also the real interfaces assigned to this one VRF to get a better overview.
uk: Можливо, команду слід розширити, щоб також перелічити реальні інтерфейси, призначені цьому одному VRF, щоб отримати кращий огляд.

en: Command used to update GeoIP database and firewall sets.
uk: Команда, яка використовується для оновлення бази даних GeoIP і наборів брандмауера.

en: Common configuration, valid for both primary and secondary node.
uk: Загальна конфігурація, дійсна як для основного, так і для вторинного вузла.

en: Common interface configuration
uk: Загальна конфігурація інтерфейсу

en: Common parameters
uk: Загальні параметри

en: Confederation Configuration
uk: Конфігурація конфедерації

en: Confidentiality – Encryption of packets to prevent snooping by an unauthorized source.
uk: Конфіденційність – шифрування пакетів для запобігання перегляду з боку несанкціонованого джерела.

en: Configuration
uk: Конфігурація

en: Configuration Example
uk: Приклад конфігурації

en: Configuration Examples
uk: Приклади конфігурації

en: Configuration Guide
uk: Керівництво з налаштування

en: Configuration Options
uk: Параметри конфігурації

en: Configuration commands for the private and public key will be displayed on the screen which needs to be set on the router first. Note the command with the public key (set pki key-pair ipsec-LEFT public key 'MIIBIjANBgkqh...'). Then do the same on the opposite router:
uk: Команди конфігурації для закритого та відкритого ключів відображатимуться на екрані, який спочатку потрібно встановити на маршрутизаторі. Зверніть увагу на команду з відкритим ключем (встановити відкритий ключ pki key-pair ipsec-LEFT &#39;MIIBIjANBgkqh...&#39;). Потім виконайте те ж саме на протилежному роутері:

en: Configuration commands will display. Note the command with the public key (set pki key-pair ipsec-LEFT public key 'MIIBIjANBgkqh...'). Then do the same on the opposite router:
uk: Відобразяться команди конфігурації. Зверніть увагу на команду з відкритим ключем (встановити відкритий ключ pki key-pair ipsec-LEFT &#39;MIIBIjANBgkqh...&#39;). Потім виконайте те ж саме на протилежному роутері:

en: Configuration for these exported routes must, at a minimum, specify these two parameters.
uk: Конфігурація для цих експортованих маршрутів повинна містити принаймні ці два параметри.

en: Configuration of :ref:`routing-static`
uk: Конфігурація :ref:`routing-static`

en: Configuration of a DHCP failover pair
uk: Конфігурація пари відновлення після відмови DHCP

en: Configuration of route leaking between a unicast VRF RIB and the VPN SAFI RIB of the default VRF is accomplished via commands in the context of a VRF address-family.
uk: Конфігурація витоку маршруту між одноадресним VRF RIB і VPN SAFI RIB VRF за замовчуванням виконується за допомогою команд у контексті сімейства адрес VRF.

en: Configure
uk: Налаштувати

en: Configure :abbr:`MTU (Maximum Transmission Unit)` on given `<interface>`. It is the size (in bytes) of the largest ethernet frame sent on this link.
uk: Налаштуйте :abbr:`MTU (максимальна одиниця передачі)` на заданому`<interface> `. Це розмір (у байтах) найбільшого кадру Ethernet, надісланого за цим посиланням.

en: Configure BFD
uk: Налаштувати BFD

en: Configure DNS `<record>` which should be updated. This can be set multiple times.
uk: Налаштувати DNS `<record> ` який слід оновити. Це можна встановити кілька разів.

en: Configure DNS `<zone>` to be updated.
uk: Налаштувати DNS `<zone> ` буде оновлено.

en: Configure GENEVE tunnel far end/remote tunnel endpoint.
uk: Налаштуйте тунель GENEVE дальню/віддалену кінцеву точку тунелю.

en: Configure Graceful Restart :rfc:`3623` helper support. By default, helper support is disabled for all neighbours. This config enables/disables helper support on this router for all neighbours.
uk: Налаштуйте підтримку допоміжного засобу Graceful Restart :rfc:`3623`. За замовчуванням підтримка допоміжних пристроїв вимкнена для всіх сусідів. Ця конфігурація вмикає/вимикає допоміжну підтримку на цьому маршрутизаторі для всіх сусідів.

en: Configure Graceful Restart :rfc:`3623` restarting support. When enabled, the default grace period is 120 seconds.
uk: Налаштувати підтримку перезапуску Graceful Restart :rfc:`3623`. Якщо ввімкнено, пільговий період за замовчуванням становить 120 секунд.

en: Configure IP address of the DHCP `<server>` which will handle the relayed packets.
uk: Налаштуйте IP-адресу DHCP `<server> `, яка оброблятиме передані пакети.

en: Configure RADIUS `<server>` and its required port for authentication requests.
uk: Налаштувати RADIUS `<server> ` і його необхідний порт для запитів автентифікації.

en: Configure RADIUS `<server>` and its required shared `<secret>` for communicating with the RADIUS server.
uk: Налаштувати RADIUS `<server> ` і його обов’язковий спільний доступ `<secret> ` для зв’язку з сервером RADIUS.

en: Configure SNAT rule (40) to only NAT packets with a destination address of 192.0.2.1.
uk: Налаштуйте правило SNAT (40) лише для пакетів NAT з адресою призначення 192.0.2.1.

en: Configure `<message>` which is shown after user has logged in to the system.
uk: Налаштувати `<message> `, який відображається після входу користувача в систему.

en: Configure `<message>` which is shown during SSH connect and before a user is logged in.
uk: Налаштувати `<message> `, який відображається під час з’єднання SSH і перед входом користувача.

en: Configure `<password>` used when authenticating the update request for DynDNS service identified by `<service>`.
uk: Налаштувати `<password> ` використовується під час автентифікації запиту на оновлення для служби DynDNS, ідентифікованої `<service> `.

en: Configure `<username>` used when authenticating the update request for DynDNS service identified by `<service>`. For Namecheap, set the <domain> you wish to update.
uk: Налаштувати `<username> ` використовується під час автентифікації запиту на оновлення для служби DynDNS, ідентифікованої `<service> `. Для Namecheap встановіть<domain> ви хочете оновити.

en: Configure a sFlow agent address. It can be IPv4 or IPv6 address, but you must set the same protocol, which is used for sFlow collector addresses. By default, using router-id from BGP or OSPF protocol, or the primary IP address from the first interface.
uk: Налаштуйте адресу агента sFlow. Це може бути адреса IPv4 або IPv6, але ви повинні встановити той самий протокол, який використовується для адрес колектора sFlow. За замовчуванням використовується ідентифікатор маршрутизатора з протоколу BGP або OSPF або основна IP-адреса з першого інтерфейсу.

en: Configure a static route for <subnet> using gateway <address> , use source address to indentify the peer when is multi-hop session and the gateway address as BFD peer destination address.
uk: Налаштувати статичний маршрут для<subnet> за допомогою шлюзу<address> , використовуйте адресу джерела для ідентифікації однорангового вузла під час сеансу з кількома переходами та адресу шлюзу як адресу призначення однорангового вузла BFD.

en: Configure a static route for <subnet> using gateway <address> and use the gateway address as BFD peer destination address.
uk: Налаштувати статичний маршрут для<subnet> за допомогою шлюзу<address> і використовувати адресу шлюзу як адресу призначення BFD.

en: Configure address of NetFlow collector. NetFlow server at `<address>` can be both listening on an IPv4 or IPv6 address.
uk: Налаштувати адресу колектора NetFlow. Сервер NetFlow за адресою `<address> ` може одночасно прослуховувати адресу IPv4 або IPv6.

en: Configure address of sFlow collector. sFlow server at <address> can be both listening on an IPv4 or IPv6 address.
uk: Налаштувати адресу колектора sFlow. Сервер sFlow на<address> може одночасно прослуховувати адресу IPv4 або IPv6.

en: Configure address of sFlow collector. sFlow server at `<address>` can be an IPv4 or IPv6 address. But you cannot export to both IPv4 and IPv6 collectors at the same time!
uk: Налаштувати адресу колектора sFlow. Сервер sFlow на `<address> ` може бути адресою IPv4 або IPv6. Але ви не можете одночасно експортувати в колектори IPv4 і IPv6!

en: Configure agent IP address associated with this interface.
uk: Налаштуйте IP-адресу агента, пов’язану з цим інтерфейсом.

en: Configure aggregation delay timer interval.
uk: Налаштуйте інтервал таймера затримки агрегації.

en: Configure an accounting server and enable accounting with:
uk: Налаштуйте обліковий сервер і ввімкніть облік за допомогою:

en: Configure and enable collection of flow information for the interface identified by <interface>.
uk: Налаштуйте та ввімкніть збір інформації про потік для інтерфейсу, ідентифікованого<interface> .

en: Configure and enable collection of flow information for the interface identified by `<interface>`.
uk: Налаштуйте та ввімкніть збір інформації про потік для інтерфейсу, позначеного `<interface> `.

en: Configure backend `<name>` mode TCP or HTTP
uk: Налаштувати бекенд `<name> ` режим TCP або HTTP

en: Configure either one or two stop bits. This defaults to one stop bits if left unconfigured.
uk: Налаштуйте один або два стоп-біти. За замовчуванням це один стоп-біт, якщо не налаштовано.

en: Configure either seven or eight data bits. This defaults to eight data bits if left unconfigured.
uk: Налаштуйте сім або вісім бітів даних. За замовчуванням значення становить вісім бітів даних, якщо не налаштувати.

en: Configure individual bridge port `<priority>`.
uk: Налаштувати окремий порт мосту `<priority> `.

en: Configure interface `<interface>` with one or more interface addresses.
uk: Налаштувати інтерфейс `<interface> ` з однією або кількома адресами інтерфейсу.

en: Configure interface-specific Host/Router behaviour. If set, the interface will switch to host mode and IPv6 forwarding will be disabled on this interface.
uk: Налаштування поведінки хоста/маршрутизатора для конкретного інтерфейсу. Якщо встановлено, інтерфейс перейде в режим хоста, а пересилання IPv6 буде вимкнено на цьому інтерфейсі.

en: Configure new SNMP user named "vyos" with password "vyos12345678"
uk: Налаштуйте нового користувача SNMP під назвою &quot;vyos&quot; із паролем &quot;vyos12345678&quot;

en: Configure next-hop `<address>` and `<target-address>` for an IPv4 static route. Specify the target IPv4 address for health checking.
uk: Налаштувати наступний крок `<address> ` і `<target-address> ` для статичного маршруту IPv4. Укажіть цільову адресу IPv4 для перевірки справності.

en: Configure next-hop `<address>` for an IPv4 static route. Multiple static routes can be created.
uk: Налаштувати наступний крок `<address> ` для статичного маршруту IPv4. Можна створити кілька статичних маршрутів.

en: Configure next-hop `<address>` for an IPv6 static route. Multiple static routes can be created.
uk: Налаштувати наступний крок `<address> ` для статичного маршруту IPv6. Можна створити кілька статичних маршрутів.

en: Configure one of the predefined system performance profiles.
uk: Налаштуйте один із попередньо визначених профілів продуктивності системи.

en: Configure one or more attributes to the given NTP server.
uk: Налаштуйте один або кілька атрибутів для даного сервера NTP.

en: Configure one or more servers for synchronisation. Server name can be either an IP address or :abbr:`FQDN (Fully Qualified Domain Name)`.
uk: Налаштуйте один або кілька серверів для синхронізації. Ім’я сервера може бути або IP-адресою, або :abbr:`FQDN (повним доменним іменем)`.

en: Configure optional TTL value on the given resource record. This defaults to 600 seconds.
uk: Налаштуйте додаткове значення TTL для даного запису ресурсу. За замовчуванням це 600 секунд.

en: Configure physical interface duplex setting.
uk: Налаштуйте дуплексне налаштування фізичного інтерфейсу.

en: Configure physical interface speed setting.
uk: Налаштувати швидкість фізичного інтерфейсу.

en: Configure port mirroring for `interface` inbound traffic and copy the traffic to `monitor-interface`
uk: Налаштуйте віддзеркалення портів для вхідного трафіку `interface` і скопіюйте трафік до `monitor-interface`

en: Configure port mirroring for `interface` outbound traffic and copy the traffic to `monitor-interface`
uk: Налаштуйте віддзеркалення портів для вихідного трафіку `interface` і скопіюйте трафік до `monitor-interface`

en: Configure port number of remote VXLAN endpoint.
uk: Налаштуйте номер порту віддаленої кінцевої точки VXLAN.

en: Configure protocol used for communication to remote syslog host. This can be either UDP or TCP.
uk: Налаштувати протокол, який використовується для зв’язку з віддаленим хостом системного журналу. Це може бути UDP або TCP.

en: Configure proxy port if it does not listen to the default port 80.
uk: Налаштуйте проксі-порт, якщо він не слухає порт за замовчуванням 80.

en: Configure sFlow agent IPv4 or IPv6 address
uk: Налаштуйте адресу агента sFlow IPv4 або IPv6

en: Configure schedule counter-polling in seconds (default: 30)
uk: Налаштувати розклад зустрічного опитування за секунди (за замовчуванням: 30)

en: Configure service `<name>` mode TCP or HTTP
uk: Налаштувати службу `<name> ` режим TCP або HTTP

en: Configure service `<name>` to use the backend <name>
uk: Налаштувати службу `<name> ` для використання серверної частини<name>

en: Configure session timeout after which the user will be logged out.
uk: Налаштуйте тайм-аут сеансу, після якого користувач буде виведений із системи.

en: Configure system domain name. A domain name must start and end with a letter or digit, and have as interior characters only letters, digits, or a hyphen.
uk: Налаштувати доменне ім&#39;я системи. Доменне ім’я має починатися й закінчуватися літерою чи цифрою, а внутрішніми символами повинні бути лише літери, цифри чи дефіс.

en: Configure the DNS `<server>` IP/FQDN used when updating this dynamic assignment.
uk: Налаштуйте DNS `<server> ` IP/FQDN, що використовується під час оновлення цього динамічного призначення.

en: Configure the IPv4 or IPv6 listen address of the TFTP server. Multiple IPv4 and IPv6 addresses can be given. There will be one TFTP server instances listening on each IP address.
uk: Налаштуйте адресу прослуховування IPv4 або IPv6 сервера TFTP. Можна надати декілька адрес IPv4 та IPv6. Буде один екземпляр TFTP-сервера, який прослуховуватиме кожну IP-адресу.

en: Configure the connection tracking protocol helper modules. All modules are enable by default.
uk: Налаштуйте допоміжні модулі протоколу відстеження з’єднань. Усі модулі ввімкнено за замовчуванням.

en: Configure the discrete port under which the RADIUS server can be reached.
uk: Налаштуйте дискретний порт, через який доступний сервер RADIUS.

en: Configure the discrete port under which the TACACS server can be reached.
uk: Налаштуйте дискретний порт, через який можна отримати доступ до сервера TACACS.

en: Configure the load-balancing reverse-proxy service for HTTP.
uk: Налаштуйте службу зворотного проксі-сервера балансування навантаження для HTTP.

en: Configure user defined :abbr:`MAC (Media Access Control)` address on given `<interface>`.
uk: Налаштуйте визначену користувачем :abbr:`MAC (Media Access Control)` адресу на вказану `<interface> `.

en: Configured routing table `<id>` is used by VRF `<name>`.
uk: Налаштована таблиця маршрутизації `<id> ` використовується VRF `<name> `.

en: Configured value
uk: Налаштоване значення

en: Configures the BGP speaker so that it only accepts inbound connections from, but does not initiate outbound connections to the peer or peer group.
uk: Налаштовує спікер BGP так, щоб він приймав лише вхідні з’єднання від однорангового вузла або групи однорангових вузлів, але не ініціював вихідні з’єднання.

en: Configuring RADIUS accounting
uk: Налаштування обліку RADIUS

en: Configuring a listen-address is essential for the service to work.
uk: Налаштування адреси прослуховування має важливе значення для роботи служби.

en: Connect/Disconnect
uk: Підключення/Відключення

en: Connected client should use `<address>` as their DNS server. This command accepts both IPv4 and IPv6 addresses. Up to two nameservers can be configured for IPv4, up to three for IPv6.
uk: Підключений клієнт повинен використовувати `<address> ` як їхній DNS-сервер. Ця команда приймає як адреси IPv4, так і IPv6. Для IPv4 можна налаштувати до двох серверів імен, для IPv6 – до трьох.

en: Connections to the RPKI caching server can not only be established by HTTP/TLS but you can also rely on a secure SSH session to the server. To enable SSH you first need to create yoursels an SSH client keypair using ``generate ssh client-key /config/auth/id_rsa_rpki``. Once your key is created you can setup the connection.
uk: З’єднання з сервером кешування RPKI можна встановити не лише за допомогою HTTP/TLS, але ви також можете покладатися на безпечний сеанс SSH із сервером. Щоб увімкнути SSH, вам спочатку потрібно створити пару ключів клієнта SSH за допомогою ``generate ssh client-key /config/auth/id_rsa_rpki``. Після створення ключа можна налаштувати з’єднання.

en: Conntrack Sync Example
uk: Приклад синхронізації Conntrack

en: Console
uk: Консоль

en: Console Server
uk: Консольний сервер

en: Constrain the memory available to the container.
uk: Обмеження доступної для контейнера пам’яті.

en: Container
uk: Контейнер

en: Convert the address prefix of a single `fc00::/64` network to `fc01::/64`
uk: Перетворіть префікс адреси окремої мережі `fc00::/64` на `fc01::/64`

en: Convert the address prefix of a single `fc01::/64` network to `fc00::/64`
uk: Перетворіть префікс адреси окремої мережі `fc01::/64` на `fc00::/64`

en: Copy the key, as it is not stored on the local filesystem. Because it is a symmetric key, only you and your peer should have knowledge of its content. Make sure you distribute the key in a safe manner,
uk: Скопіюйте ключ, оскільки він не зберігається в локальній файловій системі. Оскільки це симетричний ключ, лише ви та ваш колега повинні знати його вміст. Переконайтеся, що ви поширюєте ключ безпечним способом,

en: Country code (ISO/IEC 3166-1). Used to set regulatory domain. Set as needed to indicate country in which device is operating. This can limit available channels and transmit power.
uk: Код країни (ISO/IEC 3166-1). Використовується для встановлення нормативного домену. Встановіть за потреби, щоб вказати країну, у якій працює пристрій. Це може обмежити доступні канали та потужність передачі.

en: Creat community-list policy identified by name <text>.
uk: Створіть політику списків спільнот, визначену за назвою<text> .

en: Creat extcommunity-list policy identified by name <text>.
uk: Створити політику списку зовнішньої спільноти, ідентифіковану за назвою<text> .

en: Create DHCP address range with a range id of `<n>`. DHCP leases are taken from this pool. The pool starts at address `<address>`.
uk: Створіть діапазон адрес DHCP з ідентифікатором діапазону `<n> `. Оренда DHCP береться з цього пулу. Пул починається за адресою `<address> `.

en: Create DHCP address range with a range id of `<n>`. DHCP leases are taken from this pool. The pool stops with address `<address>`.
uk: Створіть діапазон адрес DHCP з ідентифікатором діапазону `<n> `. Оренда DHCP береться з цього пулу. Пул зупиняється з адресою `<address> `.

en: Create DNS record per client lease, by adding clients to /etc/hosts file. Entry will have format: `<shared-network-name>_<hostname>.<domain-name>`
uk: Створіть запис DNS для кожного клієнта, додавши клієнтів до файлу /etc/hosts. Формат запису: `<shared-network-name> _<hostname> .<domain-name> `

en: Create `<user>` for local authentication on this system. The users password will be set to `<pass>`.
uk: Створити `<user> ` для локальної автентифікації в цій системі. Пароль користувача буде встановлено на `<pass> `.

en: Create a basic bridge
uk: Створіть базовий міст

en: Create a file named ``VyOS-1.3.6.1.4.1.44641.ConfigMgmt-Commands`` using the following content:
uk: Створіть файл із назвою ``VyOS-1.3.6.1.4.1.44641.ConfigMgmt-Commands``, використовуючи такий вміст:

en: Create a load balancing rule, it can be a number between 1 and 9999:
uk: Створіть правило балансування навантаження, це може бути число від 1 до 9999:

en: Create a new :abbr:`CA (Certificate Authority)` and output the CAs public and private key on the console.
uk: Створіть новий :abbr:`CA (Certificate Authority)` і виведіть відкритий і закритий ключ CA на консоль.

en: Create a new DHCP static mapping named `<description>` which is valid for the host identified by its MAC `<address>`.
uk: Створіть нове статичне відображення DHCP під назвою `<description> ` який дійсний для хоста, визначеного його MAC `<address> `.

en: Create a new VLAN interface on interface `<interface>` using the VLAN number provided via `<vlan-id>`.
uk: Створіть новий інтерфейс VLAN на інтерфейсі `<interface> ` використовуючи номер VLAN, наданий через `<vlan-id> `.

en: Create a new public/private keypair and output the certificate on the console.
uk: Створіть нову пару відкритих/приватних ключів і виведіть сертифікат на консоль.

en: Create a new public/private keypair which is signed by the CA referenced by `ca-name`. The signed certificate is then output to the console.
uk: Створіть нову пару відкритих/приватних ключів, підписану ЦС, на яку посилається `ca-name`. Потім підписаний сертифікат виводиться на консоль.

en: Create a new self-signed certificate. The public/private is then shown on the console.
uk: Створіть новий самопідписаний сертифікат. Публічний/приватний потім буде показано на консолі.

en: Create a new subordinate :abbr:`CA (Certificate Authority)` and sign it using the private key referenced by `ca-name`.
uk: Створіть новий підпорядкований :abbr:`CA (Центр сертифікації)` та підпишіть його за допомогою закритого ключа, на який посилається `ca-name`.

en: Create a new subordinate :abbr:`CA (Certificate Authority)` and sign it using the private key referenced by `name`.
uk: Створіть новий підпорядкований :abbr:`CA (Центр сертифікації)` та підпишіть його за допомогою закритого ключа, на який посилається `name`.

en: Create a peer as you would when you specify an ASN, except that if the peers ASN is different than mine as specified under the :cfgcmd:`protocols bgp <asn>` command the connection will be denied.
uk: Створіть одноранговий вузол, як ви робите, коли вказуєте ASN, за винятком того, що ASN однорангового вузла відрізняється від мого, як зазначено в :cfgcmd:`protocols bgp<asn> ` підключення буде заборонено.

en: Create a peer as you would when you specify an ASN, except that if the peers ASN is the same as mine as specified under the :cfgcmd:`protocols bgp <asn>` command the connection will be denied.
uk: Створіть одноранговий вузол, як і коли ви вказуєте ASN, за винятком того, що ASN однорангового вузла такий самий, як мій, як зазначено в :cfgcmd:`protocols bgp<asn> ` підключення буде заборонено.

en: Create a static hostname mapping which will always resolve the name `<hostname>` to IP address `<address>`.
uk: Створіть статичне відображення імені хоста, яке завжди розпізнаватиме ім’я `<hostname> ` на IP-адресу `<address> `.

en: Create as-path-policy identified by name <text>.
uk: Створіть політику as-path, ідентифіковану за назвою<text> .

en: Create large-community-list policy identified by name <text>.
uk: Створіть політику списку великої спільноти, визначену назвою<text> .

en: Create named `<alias>` for the configured static mapping for `<hostname>`. Thus the address configured as :cfgcmd:`set system static-host-mapping host-name <hostname> inet <address>` can be reached via multiple names.
uk: Створити під назвою `<alias> ` для налаштованого статичного відображення для `<hostname> `. Таким чином, адреса налаштована як :cfgcmd:`set system static-host-mapping host-name<hostname> інет<address> ` можна отримати за допомогою кількох імен.

en: Create new :rfc:`2136` DNS update configuration which will update the IP address assigned to `<interface>` on the service you configured under `<service-name>`.
uk: Створіть нову :rfc:`2136` конфігурацію оновлення DNS, яка оновить IP-адресу, призначену `<interface> ` на службі, яку ви налаштували в `<service-name> `.

en: Create new VRF instance with `<name>`. The name is used when placing individual interfaces into the VRF.
uk: Створіть новий екземпляр VRF за допомогою `<name> `. Назва використовується під час розміщення окремих інтерфейсів у VRF.

en: Create new system user with username `<name>` and real-name specified by `<string>`.
uk: Створіть нового користувача системи з іменем користувача `<name> ` і справжнє ім&#39;я, визначене `<string> `.

en: Create service `<name>` to listen on <port>
uk: Створити послугу `<name> ` слухати<port>

en: Creates a named container network
uk: Створює іменовану контейнерну мережу

en: Creates static peer mapping of protocol-address to :abbr:`NBMA (Non-broadcast multiple-access network)` address.
uk: Створює статичне зіставлення однорангової адреси протоколу з адресою :abbr:`NBMA (неширокомовна мережа множинного доступу).

en: Creating a bridge interface is very simple. In this example, we will have:
uk: Створити інтерфейс моста дуже просто. У цьому прикладі ми матимемо:

en: Creating a traffic policy
uk: Створення політики дорожнього руху

en: Critical
uk: Критичний

en: Critical conditions - e.g. hard drive errors.
uk: Критичні умови - наприклад, помилки жорсткого диска.

en: Currently does not do much as caching is not implemented.
uk: Наразі це мало, оскільки кешування не реалізовано.

en: Currently dynamic routing is supported for the following protocols:
uk: Наразі динамічна маршрутизація підтримується для таких протоколів:

en: Custom File
uk: Спеціальний файл

en: Custom health-check script allows checking real-server availability
uk: Спеціальний скрипт перевірки працездатності дозволяє перевірити доступність реального сервера

en: Customized ignore rules, based on a packet and flow selector.
uk: Налаштовані правила ігнорування на основі селектора пакетів і потоків.

en: DCO can be enabled for both new and existing tunnels,VyOS adds an option in each tunnel configuration where we can enable this function  .The current best practice is to create a new tunnel with DCO to minimize the chance of problems with existing clients.
uk: DCO можна ввімкнути як для нових, так і для існуючих тунелів, VyOS додає опцію в конфігурації кожного тунелю, де ми можемо ввімкнути цю функцію. Поточна найкраща практика полягає у створенні нового тунелю за допомогою DCO, щоб мінімізувати ймовірність проблем із наявними клієнтами.

en: DCO support is a per-tunnel option and it is not automatically enabled by default for new or upgraded tunnels. Existing tunnels will continue to function as they have in the past.
uk: Підтримка DCO є опцією для кожного тунелю, і вона не вмикається автоматично за замовчуванням для нових або оновлених тунелів. Існуючі тунелі продовжуватимуть функціонувати, як і раніше.

en: DH Group 14
uk: DH Група 14

en: DHCP Relay
uk: Ретрансляція DHCP

en: DHCP Server
uk: Сервер DHCP

en: DHCP failover parameters
uk: Параметри відновлення після відмови DHCP

en: DHCP lease range
uk: Діапазон оренди DHCP

en: DHCP range spans from `192.168.189.10` - `192.168.189.250`
uk: Діапазон DHCP від «192.168.189.10» до «192.168.189.250»

en: DHCP relay example
uk: Приклад ретрансляції DHCP

en: DHCP server is located at IPv4 address 10.0.1.4 on ``eth2``.
uk: Сервер DHCP розташований за адресою IPv4 10.0.1.4 на ``eth2``.

en: DHCPv6 address pools must be configured for the system to act as a DHCPv6 server. The following example describes a common scenario.
uk: Щоб система діяла як сервер DHCPv6, потрібно налаштувати пули адрес DHCPv6. У наступному прикладі описано типовий сценарій.

en: DHCPv6 relay example
uk: Приклад ретрансляції DHCPv6

en: DHCPv6 requests are received by the router on `listening interface` ``eth1``
uk: Запити DHCPv6 отримує маршрутизатор на `інтерфейсі прослуховування` ``eth1``

en: DMVPN example network
uk: Приклад мережі DMVPN

en: DMVPN network
uk: Мережа DMVPN

en: DMVPN only automates the tunnel endpoint discovery and setup. A complete solution also incorporates the use of a routing protocol. BGP is particularly well suited for use with DMVPN.
uk: DMVPN лише автоматизує виявлення та налаштування кінцевої точки тунелю. Повне рішення також включає використання протоколу маршрутизації. BGP особливо добре підходить для використання з DMVPN.

en: DNAT
uk: ДНАТ

en: DNAT is typically referred to as a **Port Forward**. When using VyOS as a NAT router and firewall, a common configuration task is to redirect incoming traffic to a system behind the firewall.
uk: DNAT зазвичай називають **Port Forward**. Під час використання VyOS як NAT-маршрутизатора та брандмауера типовим завданням конфігурації є перенаправлення вхідного трафіку до системи за брандмауером.

en: DNAT rule 10 replaces the destination address of an inbound packet with 192.0.2.10
uk: Правило DNAT 10 замінює адресу призначення вхідного пакета на 192.0.2.10

en: DNS Forwarding
uk: Переадресація DNS

en: DNS name servers
uk: DNS-сервери імен

en: DNS search list to advertise
uk: Список пошуку DNS для реклами

en: DNS server IPv4 address
uk: IPv4-адреса DNS-сервера

en: DNS server is located at ``2001:db8::ffff``
uk: DNS-сервер розташований за адресою ``2001:db8::ffff``

en: DSCP values as per :rfc:`2474` and :rfc:`4595`:
uk: Значення DSCP відповідно до :rfc:`2474` і :rfc:`4595`:

en: DSSS/CCK Mode in 40 MHz, this sets ``[DSSS_CCK-40]``
uk: Режим DSSS/CCK у 40 МГц, це встановлює ``[DSSS_CCK-40]``

en: Data is provided by DB-IP.com under CC-BY-4.0 license. Attribution required, permits redistribution so we can include a database in images(~3MB compressed). Includes cron script (manually callable by op-mode update geoip) to keep database and rules updated.
uk: Дані надаються DB-IP.com за ліцензією CC-BY-4.0. Потрібне посилання на авторство, дозволяє перерозподіл, щоб ми могли включити базу даних у зображення (~3 МБ стиснутих). Включає сценарій cron (викликається вручну за допомогою оновленого режиму geoip) для оновлення бази даних і правил.

en: Debug
uk: Відлагоджувати

en: Debug-level messages - Messages that contain information normally of use only when debugging a program.
uk: Повідомлення рівня налагодження - повідомлення, які містять інформацію, яка зазвичай використовується лише під час налагодження програми.

en: Default
uk: За замовчуванням

en: Default 1.
uk: За замовчуванням 1.

en: Default Gateway/Route
uk: Шлюз/маршрут за замовчуванням

en: Default Router Preference
uk: Налаштування маршрутизатора за замовчуванням

en: Default behavior - don't ask client for mppe, but allow it if client wants. Please note that RADIUS may override this option by MS-MPPE-Encryption-Policy attribute.
uk: Поведінка за замовчуванням - не запитувати у клієнта mppe, але дозволити це, якщо клієнт хоче. Зауважте, що RADIUS може замінити цей параметр атрибутом MS-MPPE-Encryption-Policy.

en: Default gateway and DNS server is at `192.0.2.254`
uk: Шлюз за замовчуванням і DNS-сервер мають адресу `192.0.2.254`

en: Default is 512 MB. Use 0 MB for unlimited memory.
uk: За замовчуванням 512 МБ. Використовуйте 0 МБ для необмеженої пам&#39;яті.

en: Default is ``any-available``.
uk: За замовчуванням ``будь-який-доступний``.

en: Default is ``icmp``.
uk: Типовим є ``icmp``.

en: Default is to detects physical link state changes.
uk: За умовчанням виявляє зміни стану фізичного з’єднання.

en: Default port is 3128.
uk: Стандартний порт 3128.

en: Defaults to 'uid'
uk: За замовчуванням &quot;uid&quot;

en: Defaults to 225.0.0.50.
uk: За замовчуванням 225.0.0.50.

en: Defaults to ``us``.
uk: За замовчуванням ``us``.

en: Define Conection Timeouts
uk: Визначте час очікування підключення

en: Define IPv4/IPv6 management address transmitted via LLDP. Multiple addresses can be defined. Only addresses connected to the system will be transmitted.
uk: Визначте адресу керування IPv4/IPv6, що передається через LLDP. Можна визначити кілька адрес. Будуть передані лише адреси, підключені до системи.

en: Define a IPv4 or IPv6 Network group.
uk: Визначте мережеву групу IPv4 або IPv6.

en: Define a IPv4 or a IPv6 address group
uk: Визначте групу адрес IPv4 або IPv6

en: Define a Zone
uk: Визначте зону

en: Define a discrete source IP address of 100.64.0.1 for SNAT rule 20
uk: Визначте дискретну IP-адресу джерела 100.64.0.1 для правила SNAT 20

en: Define a domain group.
uk: Визначте доменну групу.

en: Define a mac group.
uk: Визначте групу Mac.

en: Define a port group. A port name can be any name defined in /etc/services. e.g.: http
uk: Визначте групу портів. Ім’ям порту може бути будь-яке ім’я, визначене в /etc/services. наприклад: http

en: Define allowed ciphers used for the SSH connection. A number of allowed ciphers can be specified, use multiple occurrences to allow multiple ciphers.
uk: Визначте дозволені шифри, які використовуються для з’єднання SSH. Можна вказати кількість дозволених шифрів, використовуйте кілька входжень, щоб дозволити кілька шифрів.

en: Define behavior for gratuitous ARP frames who's IP is not already present in the ARP table. If configured create new entries in the ARP table.
uk: Визначте поведінку для безкоштовних кадрів ARP, IP-адреса яких ще не присутня в таблиці ARP. Якщо налаштовано, створювати нові записи в таблиці ARP.

en: Define different modes for IP directed broadcast forwarding as described in :rfc:`1812` and :rfc:`2644`.
uk: Визначте різні режими для IP-адреси широкомовної переадресації, як описано в :rfc:`1812` і :rfc:`2644`.

en: Define different modes for sending replies in response to received ARP requests that resolve local target IP addresses:
uk: Визначте різні режими для надсилання відповідей у відповідь на отримані запити ARP, які розпізнають локальні цільові IP-адреси:

en: Define different restriction levels for announcing the local source IP address from IP packets in ARP requests sent on interface.
uk: Визначте різні рівні обмежень для оголошення IP-адреси локального джерела з IP-пакетів у запитах ARP, надісланих через інтерфейс.

en: Define length of packet payload to include in netlink message. Only applicable if rule log is enable and log group is defined.
uk: Визначте довжину корисного навантаження пакета для включення в повідомлення мережі. Застосовується, лише якщо ввімкнено журнал правил і визначено групу журналу.

en: Define log group to send message to. Only applicable if rule log is enable.
uk: Визначте групу журналу для надсилання повідомлення. Застосовується, лише якщо журнал правил увімкнено.

en: Define log-level. Only applicable if rule log is enable.
uk: Визначте рівень журналу. Застосовується, лише якщо журнал правил увімкнено.

en: Define number of packets to queue inside the kernel before sending them to userspace. Only applicable if rule log is enable and log group is defined.
uk: Визначте кількість пакетів у черзі всередині ядра перед надсиланням їх у простір користувача. Застосовується, лише якщо ввімкнено журнал правил і визначено групу журналу.

en: Define the time interval to update the local cache
uk: Визначте інтервал часу для оновлення локального кешу

en: Define the zone as a local zone. A local zone has no interfaces and will be applied to the router itself.
uk: Визначте зону як локальну зону. Локальна зона не має інтерфейсів і буде застосована до самого маршрутизатора.

en: Defined the IPv4, IPv6 or FQDN and port number of the caching RPKI caching instance which is used.
uk: Визначено IPv4, IPv6 або FQDN і номер порту екземпляра кешування RPKI, який використовується.

en: Defines alternate sources for multicasting and IGMP data. The network address must be on the following format 'a.b.c.d/n'. By default, the router will accept data from sources on the same network as configured on an interface. If the multicast source lies on a remote network, one must define from where traffic should be accepted.
uk: Визначає альтернативні джерела для багатоадресної передачі та даних IGMP. Адреса мережі має бути у форматі «abcd/n». За замовчуванням маршрутизатор прийматиме дані з джерел у тій же мережі, що налаштована на інтерфейсі. Якщо джерело багатоадресної передачі знаходиться у віддаленій мережі, необхідно визначити, звідки має прийматися трафік.

en: Defines an off-NBMA network prefix for which the GRE interface will act as a gateway. This an alternative to defining local interfaces with shortcut-destination flag.
uk: Визначає мережевий префікс поза NBMA, для якого інтерфейс GRE діятиме як шлюз. Це альтернатива визначенню локальних інтерфейсів за допомогою прапора ярлика призначення.

en: Defines blackhole distance for this route, routes with smaller administrative distance are elected prior to those with a higher distance.
uk: Визначає відстань чорної діри для цього маршруту, маршрути з меншою адміністративною відстанню обираються перед маршрутами з більшою відстанню.

en: Defines next-hop distance for this route, routes with smaller administrative distance are elected prior to those with a higher distance.
uk: Визначає відстань наступного переходу для цього маршруту, маршрути з меншою адміністративною відстанню обираються перед маршрутами з більшою відстанню.

en: Defines protocols for checking ARP, ICMP, TCP
uk: Визначає протоколи для перевірки ARP, ICMP, TCP

en: Defines the maximum `<number>` of unanswered echo requests. Upon reaching the value `<number>`, the session will be reset.
uk: Визначає максимум `<number> ` ехо-запитів без відповіді. При досягненні значення `<number> `, сеанс буде скинуто.

en: Defines the specified device as a system console. Available console devices can be (see completion helper):
uk: Визначає вказаний пристрій як системну консоль. Доступні консольні пристрої (див. помічник завершення):

en: Defining Peers
uk: Визначення однолітків

en: Delegate prefixes from the range indicated by the start and stop qualifier.
uk: Делегуйте префікси з діапазону, зазначеного кваліфікатором початку та завершення.

en: Delete BGP communities matching the community-list.
uk: Видалити спільноти BGP, які відповідають списку спільнот.

en: Delete BGP communities matching the large-community-list.
uk: Видалити спільноти BGP, які відповідають списку великих спільнот.

en: Delete Logs
uk: Видалити журнали

en: Delete all BGP communities
uk: Видалити всі спільноти BGP

en: Delete all BGP large-communities
uk: Видалити всі великі спільноти BGP

en: Delete default route from the system.
uk: Видалити маршрут за замовчуванням із системи.

en: Deletes the specified user-defined file <text> in the /var/log/user directory
uk: Видаляє вказаний файл, визначений користувачем<text> у каталозі /var/log/user

en: Depending on the location, not all of these channels may be available for use!
uk: Залежно від місця розташування, не всі ці канали можуть бути доступні для використання!

en: Description
uk: Опис

en: Despite the Drop-Tail policy does not slow down packets, if many packets are to be sent, they could get dropped when trying to get enqueued at the tail. This can happen if the queue has still not been able to release enough packets from its head.
uk: Незважаючи на те, що політика Drop-Tail не сповільнює пакети, якщо потрібно надіслати багато пакетів, вони можуть бути відкинуті під час спроби потрапити в чергу в кінці. Це може статися, якщо черга все ще не змогла вивільнити достатню кількість пакетів із голови.

en: Despite the fact that AD is a superset of LDAP
uk: Незважаючи на те, що AD є надмножиною LDAP

en: Destination Address
uk: Адреса призначення

en: Destination NAT
uk: Призначення NAT

en: Destination Prefix
uk: Префікс призначення

en: Detailed information about "cisco" and "ibm" models differences can be found in :rfc:`3509`. A "shortcut" model allows ABR to create routes between areas based on the topology of the areas connected to this router but not using a backbone area in case if non-backbone route will be cheaper. For more information about "shortcut" model, see :t:`ospf-shortcut-abr-02.txt`
uk: Детальну інформацію про відмінності моделей &quot;cisco&quot; та &quot;ibm&quot; можна знайти в :rfc:`3509`. Модель «ярлика» дозволяє ABR створювати маршрути між областями на основі топології областей, підключених до цього маршрутизатора, але не використовуючи магістральну область у випадку, якщо безмагістральний маршрут буде дешевшим. Для отримання додаткової інформації про модель &quot;ярлика&quot; див. :t:`ospf-shortcut-abr-02.txt`

en: Determines how opennhrp daemon should soft switch the multicast traffic. Currently, multicast traffic is captured by opennhrp daemon using a packet socket, and resent back to proper destinations. This means that multicast packet sending is CPU intensive.
uk: Визначає, як демон opennhrp має м’яко перемикати багатоадресний трафік. Наразі багатоадресний трафік захоплюється демоном opennhrp за допомогою пакетного сокета та повторно надсилається назад до належних місць призначення. Це означає, що багатоадресне надсилання пакетів інтенсивно використовує ЦП.

en: Device is incapable of 40 MHz, do not advertise. This sets ``[40-INTOLERANT]``
uk: Пристрій не підтримує 40 МГц, не рекламуйте. Це встановлює ``[40-INTOLERANT]``

en: Devices evaluating whether an IPv4 address is public must be updated to recognize the new address space. Allocating more private IPv4 address space for NAT devices might prolong the transition to IPv6.
uk: Пристрої, які оцінюють, чи є адреса IPv4 загальнодоступною, мають бути оновлені, щоб розпізнавати новий адресний простір. Виділення більшого простору приватних адрес IPv4 для пристроїв NAT може продовжити перехід на IPv6.

en: Different NAT Types
uk: Різні типи NAT

en: Diffie-Hellman parameters
uk: Параметри Діффі-Хеллмана

en: Disable `<user>` account.
uk: Вимкнути `<user> ` обліковий запис.

en: Disable a BFD peer
uk: Вимкнути BFD-пір

en: Disable a container.
uk: Вимкнути контейнер.

en: Disable dhcp-relay service.
uk: Вимкнути службу dhcp-relay.

en: Disable dhcpv6-relay service.
uk: Вимкнути службу ретрансляції dhcpv6.

en: Disable given `<interface>`. It will be placed in administratively down (``A/D``) state.
uk: Вимкнути дані `<interface> `. Його буде поміщено в адміністративно вимкнений стан (``A/D``).

en: Disable immediate session reset if peer's connected link goes down.
uk: Вимкніть негайне скидання сеансу, якщо підключене з’єднання однорангового вузла не працює.

en: Disable password based authentication. Login via SSH keys only. This hardens security!
uk: Вимкнути автентифікацію на основі пароля. Вхід лише за допомогою ключів SSH. Це посилює безпеку!

en: Disable the host validation through reverse DNS lookups - can speedup login time when reverse lookup is not possible.
uk: Вимкніть перевірку хосту за допомогою зворотного пошуку DNS - це може прискорити час входу, коли зворотний пошук неможливий.

en: Disable this IPv4 static route entry.
uk: Вимкніть цей запис статичного маршруту IPv4.

en: Disable this IPv6 static route entry.
uk: Вимкніть цей запис статичного маршруту IPv6.

en: Disable this service.
uk: Вимкніть цю послугу.

en: Disable transmit of LLDP frames on given `<interface>`. Useful to exclude certain interfaces from LLDP when ``all`` have been enabled.
uk: Вимкнути передачу кадрів LLDP на заданому `<interface> `. Корисно виключити певні інтерфейси з LLDP, коли ``всі`` увімкнено.

en: Disabled by default - no kernel module loaded.
uk: Вимкнено за замовчуванням – модуль ядра не завантажено.

en: Disables caching of peer information from forwarded NHRP Resolution Reply packets. This can be used to reduce memory consumption on big NBMA subnets.
uk: Вимикає кешування однорангової інформації з пересланих пакетів відповіді NHRP Resolution Reply. Це можна використовувати для зменшення споживання пам’яті у великих підмережах NBMA.

en: Disables interface-based IPv4 static route.
uk: Вимикає статичний маршрут IPv4 на основі інтерфейсу.

en: Disables interface-based IPv6 static route.
uk: Вимикає статичний маршрут IPv6 на основі інтерфейсу.

en: Disables quickleave mode. In this mode the daemon will not send a Leave IGMP message upstream as soon as it receives a Leave message for any downstream interface. The daemon will not ask for Membership reports on the downstream interfaces, and if a report is received the group is not joined again the upstream.
uk: Вимикає режим швидкого виходу. У цьому режимі демон не надсилатиме повідомлення Leave IGMP вгору, щойно він отримає повідомлення Leave для будь-якого інтерфейсу нижче. Демон не запитуватиме звіти про членство на нижніх інтерфейсах, і якщо звіт буде отримано, група не приєднається знову на верхніх інтерфейсах.

en: Disables web filtering without discarding configuration.
uk: Вимикає веб-фільтрацію без скидання конфігурації.

en: Disables web proxy transparent mode at a listening address.
uk: Вимикає прозорий режим веб-проксі на адресі прослуховування.

en: Disabling Advertisements
uk: Вимкнення реклами

en: Disabling a VRRP group
uk: Вимкнення групи VRRP

en: Disabling the encryption on the link by removing ``security encrypt`` will show the unencrypted but authenticated content.
uk: Якщо вимкнути шифрування посилання шляхом видалення ``шифрування безпеки``, відобразиться незашифрований, але автентифікований вміст.

en: Disadvantages are:
uk: Недоліки:

en: Disassociate stations based on excessive transmission failures or other indications of connection loss.
uk: Від’єднайте станції на основі надмірних збоїв передачі або інших ознак втрати з’єднання.

en: Display IPv4 routing table for VRF identified by `<name>`.
uk: Відображати таблицю маршрутизації IPv4 для VRF, позначену `<name> `.

en: Display IPv6 routing table for VRF identified by `<name>`.
uk: Відображати таблицю маршрутизації IPv6 для VRF, позначену `<name> `.

en: Display Logs
uk: Відображення журналів

en: Display OTP key for user
uk: Відображення ключа OTP для користувача

en: Display all authorization attempts of the specified image
uk: Показати всі спроби авторизації вказаного зображення

en: Display all known ARP table entries on a given interface only (`eth1`):
uk: Відображати всі відомі записи таблиці ARP лише на певному інтерфейсі (`eth1`):

en: Display all known ARP table entries spanning across all interfaces
uk: Відображати всі відомі записи таблиці ARP, що охоплюють усі інтерфейси

en: Display contents of a specified user-defined log file of the specified image
uk: Відображення вмісту визначеного користувачем файлу журналу вказаного зображення

en: Display contents of all master log files of the specified image
uk: Показати вміст усіх головних файлів журналу вказаного зображення

en: Display last lines of the system log of the specified image
uk: Відобразити останні рядки системного журналу вказаного зображення

en: Display list of all user-defined log files of the specified image
uk: Показати список усіх визначених користувачем файлів журналу вказаного зображення

en: Display log files of given category on the console. Use tab completion to get a list of available categories. Thos categories could be: all, authorization, cluster, conntrack-sync, dhcp, directory, dns, file, firewall, https, image lldp, nat, openvpn, snmp, tail, vpn, vrrp
uk: Відображати файли журналів заданої категорії на консолі. Використовуйте завершення табуляції, щоб отримати список доступних категорій. Ці категорії можуть бути: усі, авторизація, кластер, conntrack-sync, dhcp, каталог, dns, файл, брандмауер, https, образ lldp, nat, openvpn, snmp, tail, vpn, vrrp

en: Displays information about all neighbors discovered via LLDP.
uk: Відображає інформацію про всіх сусідів, виявлених через LLDP.

en: Displays queue information for a PPPoE interface.
uk: Відображає інформацію про чергу для інтерфейсу PPPoE.

en: Displays the route packets taken to a network host utilizing VRF instance identified by `<name>`. When using the IPv4 or IPv6 option, displays the route packets taken to the given hosts IP address family. This option is useful when the host is specified as a hostname rather than an IP address.
uk: Відображає пакети маршруту, що відправляються до хосту мережі, що використовує екземпляр VRF, позначений `<name> `. Якщо використовується параметр IPv4 або IPv6, відображає пакети маршруту, спрямовані до вказаного сімейства IP-адрес хостів. Цей параметр корисний, коли хост вказано як ім’я хоста, а не IP-адресу.

en: Do *not* manually edit `/etc/hosts`. This file will automatically be regenerated on boot based on the settings in this section, which means you'll lose all your manual edits. Instead, configure static host mappings as follows.
uk: *Не* редагуйте вручну `/etc/hosts`. Цей файл буде автоматично відновлено під час завантаження на основі налаштувань у цьому розділі, що означає, що ви втратите всі внесені вручну зміни. Натомість налаштуйте зіставлення статичних хостів наступним чином.

en: Do not assign a link-local IPv6 address to this interface.
uk: Не призначайте локальну IPv6-адресу для цього інтерфейсу.

en: Do not configure IFB as the first step. First create everything else of your traffic-policy, and then you can configure IFB. Otherwise you might get the ``RTNETLINK answer: File exists`` error, which can be solved with ``sudo ip link delete ifb0``.
uk: Не налаштовуйте IFB як перший крок. Спочатку створіть усе інше у своїй політиці трафіку, а потім можете налаштувати IFB. Інакше ви можете отримати помилку ``RTNETLINK answer: File exists``, яку можна вирішити за допомогою ``sudo ip link delete ifb0``.

en: Do not use the local ``/etc/hosts`` file in name resolution. VyOS DHCP server will use this file to add resolvers to assigned addresses.
uk: Не використовуйте локальний файл ``/etc/hosts`` для розпізнавання імен. DHCP-сервер VyOS використовуватиме цей файл для додавання резолверів до призначених адрес.

en: Does not need to be used together with proxy_arp.
uk: Не потрібно використовувати разом із proxy_arp.

en: Domain
uk: домен

en: Domain Groups
uk: Групи доменів

en: Domain Name
uk: Доменне ім&#39;я

en: Domain name(s) for which to obtain certificate
uk: Доменне ім’я (імена), для якого потрібно отримати сертифікат

en: Domain names can include letters, numbers, hyphens and periods with a maximum length of 253 characters.
uk: Доменні імена можуть містити літери, цифри, дефіси та крапки з максимальною довжиною 253 символи.

en: Domain search order
uk: Порядок пошуку домену

en: Don't be afraid that you need to re-do your configuration. Key transformation is handled, as always, by our migration scripts, so this will be a smooth transition for you!
uk: Не бійтеся, що вам доведеться переробити конфігурацію. Перетворення ключів, як завжди, виконується нашими сценаріями міграції, тож це буде плавний перехід для вас!

en: Don't forget, the CIDR declared in the network statement **MUST exist in your routing table (dynamic or static), the best way to make sure that is true is creating a static route:**
uk: Не забувайте, що CIDR, оголошений у операторі мережі **ПОВИНЕН існувати у вашій таблиці маршрутизації (динамічній чи статичній), найкращий спосіб переконатися, що це правда, – створити статичний маршрут:**

en: Don't forget, the CIDR declared in the network statement MUST **exist in your routing table (dynamic or static), the best way to make sure that is true is creating a static route:**
uk: Не забувайте, що CIDR, оголошений у операторі мережі, ПОВИНЕН **існувати у вашій таблиці маршрутизації (динамічній чи статичній), найкращий спосіб переконатися, що це правда, – створити статичний маршрут:**

en: Don't get confused about the used /31 tunnel subnet. :rfc:`3021` gives you additional information for using /31 subnets on point-to-point links.
uk: Не заплутайтеся щодо використаної підмережі тунелю /31. :rfc:`3021` надає додаткову інформацію про використання підмереж /31 у зв’язках «точка-точка».

en: Download bandwidth limit in kbit/s for `<user>`.
uk: Обмеження пропускної здатності завантаження в кбіт/с для `<user> `.

en: Download/Update complete blacklist
uk: Завантажити/оновити повний чорний список

en: Download/Update partial blacklist.
uk: Завантажити/оновити частковий чорний список.

en: Drop AS-NUMBER from the BGP AS path.
uk: Видаліть AS-NUMBER зі шляху AS BGP.

en: Drop Tail
uk: Відкинути хвіст

en: Drop rate
uk: Швидкість падіння

en: Dropped packets reported on DROPMON Netlink channel by Linux kernel are exported via the standard sFlow v5 extension for reporting dropped packets
uk: Відкинуті пакети, про які повідомляє канал DROPMON Netlink ядром Linux, експортуються через стандартне розширення sFlow v5 для звітування про відкинуті пакети.

en: Dual-Stack IPv4/IPv6 provisioning with Prefix Delegation
uk: Dual-Stack IPv4/IPv6 із делегуванням префіксів

en: Dummy
uk: манекен

en: Dummy interface
uk: Фіктивний інтерфейс

en: Dummy interfaces can be used as interfaces that always stay up (in the same fashion to loopbacks in Cisco IOS), or for testing purposes.
uk: Фіктивні інтерфейси можна використовувати як інтерфейси, які завжди залишаються в робочому стані (так само, як петлі в Cisco IOS), або для цілей тестування.

en: Duplicate packets are not included in the packet loss calculation, although the round-trip time of these packets is used in calculating the minimum/ average/maximum round-trip time numbers.
uk: Дубльовані пакети не включаються в розрахунок втрати пакетів, хоча час проходження цих пакетів використовується для розрахунку мінімального/середнього/максимального часу проходження в обидві сторони.

en: Dynamic DNS
uk: Динамічний DNS

en: Dynamic-protection
uk: Динамічний захист

en: EAPoL comes with an identify option. We automatically use the interface MAC address as identity parameter.
uk: EAPoL поставляється з опцією ідентифікації. Ми автоматично використовуємо MAC-адресу інтерфейсу як параметр ідентифікації.

en: ESP (Encapsulating Security Payload) Attributes
uk: Атрибути ESP (Encapsulating Security Payload).

en: ESP Phase:
uk: Фаза ESP:

en: ESP is used to provide confidentiality, data origin authentication, connectionless integrity, an anti-replay service (a form of partial sequence integrity), and limited traffic flow confidentiality. https://datatracker.ietf.org/doc/html/rfc4303
uk: ESP використовується для забезпечення конфіденційності, автентифікації джерела даних, цілісності без встановлення з’єднання, служби запобігання відтворення (форма часткової цілісності послідовності) та обмеженої конфіденційності потоку трафіку. https://datatracker.ietf.org/doc/html/rfc4303

en: Each :abbr:`AS (Autonomous System)` has an identifying number associated with it called an :abbr:`ASN (Autonomous System Number)`. This is a two octet value ranging in value from 1 to 65535. The AS numbers 64512 through 65535 are defined as private AS numbers. Private AS numbers must not be advertised on the global Internet. The 2-byte AS number range has been exhausted. 4-byte AS numbers are specified in :rfc:`6793`, and provide a pool of 4294967296 AS numbers.
uk: Кожна :abbr:`AS (Autonomous System)` має пов’язаний з нею ідентифікаційний номер, який називається :abbr:`ASN (Autonomous System Number)`. Це двооктетне значення в діапазоні значень від 1 до 65535. Номери AS від 64512 до 65535 визначені як приватні номери AS. Приватні номери AS не можна рекламувати в глобальній мережі Інтернет. 2-байтовий діапазон номерів AS вичерпано. 4-байтові номери AS указано в :rfc:`6793` і надають пул із 4294967296 номерів AS.

en: Each Netfilter connection is uniquely identified by a (layer-3 protocol, source address, destination address, layer-4 protocol, layer-4 key) tuple. The layer-4 key depends on the transport protocol; for TCP/UDP it is the port numbers, for tunnels it can be their tunnel ID, but otherwise is just zero, as if it were not part of the tuple. To be able to inspect the TCP port in all cases, packets will be mandatorily defragmented.
uk: Кожне підключення Netfilter унікально ідентифікується за допомогою кортежу (протокол рівня 3, адреса джерела, адреса призначення, протокол рівня 4, ключ рівня 4). Ключ рівня 4 залежить від транспортного протоколу; для TCP/UDP це номери портів, для тунелів це може бути їхній ідентифікатор тунелю, але в інших випадках це просто нуль, ніби він не є частиною кортежу. Щоб у всіх випадках мати можливість перевірити TCP-порт, пакети обов’язково дефрагментуються.

en: Each VXLAN segment is identified through a 24-bit segment ID, termed the :abbr:`VNI (VXLAN Network Identifier (or VXLAN Segment ID))`, This allows up to 16M VXLAN segments to coexist within the same administrative domain.
uk: Кожен сегмент VXLAN ідентифікується за допомогою 24-бітового ідентифікатора сегмента, який називається :abbr:`VNI (ідентифікатор мережі VXLAN (або ідентифікатор сегмента VXLAN)). Це дозволяє до 16 млн сегментів VXLAN співіснувати в одному адміністративному домені.

en: Each bridge has a relative priority and cost. Each interface is associated with a port (number) in the STP code. Each has a priority and a cost, that is used to decide which is the shortest path to forward a packet. The lowest cost path is always used unless the other path is down. If you have multiple bridges and interfaces then you may need to adjust the priorities to achieve optimum performance.
uk: Кожен міст має відносний пріоритет і вартість. Кожен інтерфейс пов’язаний з портом (номером) у коді STP. Кожен має пріоритет і вартість, які використовуються для визначення найкоротшого шляху для пересилання пакета. Шлях із найменшою вартістю завжди використовується, якщо інший шлях не працює. Якщо у вас є кілька мостів та інтерфейсів, вам може знадобитися налаштувати пріоритети для досягнення оптимальної продуктивності.

en: Each broadcast relay instance can be individually disabled without deleting the configured node by using the following command:
uk: Кожен екземпляр широкомовної ретрансляції можна окремо вимкнути без видалення налаштованого вузла за допомогою такої команди:

en: Each class can have a guaranteed part of the total bandwidth defined for the whole policy, so all those shares together should not be higher than the policy's whole bandwidth.
uk: Кожен клас може мати гарантовану частину загальної пропускної здатності, визначеної для всієї політики, тому всі ці частки разом не повинні перевищувати повну пропускну здатність політики.

en: Each class is assigned a deficit counter (the number of bytes that a flow is allowed to transmit when it is its turn) initialized to quantum. Quantum is a parameter you configure which acts like a credit of fix bytes the counter receives on each round. Then the Round-Robin policy starts moving its Round Robin pointer through the queues. If the deficit counter is greater than the packet's size at the head of the queue, this packet will be sent and the value of the counter will be decremented by the packet size. Then, the size of the next packet will be compared to the counter value again, repeating the process. Once the queue is empty or the value of the counter is insufficient, the Round-Robin pointer will move to the next queue. If the queue is empty, the value of the deficit counter is reset to 0.
uk: Кожному класу призначається лічильник дефіциту (кількість байтів, яку потік може передати, коли настає його черга), ініціалізований квантовим значенням. Квант — це параметр, який ви налаштовуєте та діє як кредит фіксованих байтів, які лічильник отримує під час кожного раунду. Тоді політика Round-Robin починає переміщувати свій вказівник Round Robin по чергах. Якщо лічильник дефіциту перевищує розмір пакета на початку черги, цей пакет буде надіслано, а значення лічильника буде зменшено на розмір пакета. Потім розмір наступного пакету буде знову порівняно зі значенням лічильника, повторюючи процес. Коли черга порожня або значення лічильника недостатнє, вказівник Round-Robin переміститься до наступної черги. Якщо черга порожня, значення лічильника дефіциту скидається на 0.

en: Each dynamic NHS will get a peer entry with the configured network address and the discovered NBMA address.
uk: Кожен динамічний NHS отримає одноранговий запис із налаштованою мережевою адресою та виявленою адресою NBMA.

en: Each health check is configured in its own test, tests are numbered and processed in numeric order. For multi target health checking multiple tests can be defined:
uk: Кожна перевірка працездатності налаштовується у власному тесті, тести нумеруються та обробляються в порядку чисел. Для багатоцільової перевірки працездатності можна визначити кілька тестів:

en: Each individual configured console-server device can be directly exposed to the outside world. A user can directly connect via SSH to the configured port.
uk: Кожен окремий налаштований консольно-серверний пристрій може мати прямий доступ до зовнішнього світу. Користувач може безпосередньо підключатися через SSH до налаштованого порту.

en: Each node (Hub and Spoke) uses an IP address from the network 172.16.253.128/29.
uk: Кожен вузол (Hub і Spoke) використовує IP-адресу з мережі 172.16.253.128/29.

en: Each of the install command should be applied to the configuration and commited before using under the openconnect configuration:
uk: Кожну команду встановлення слід застосувати до конфігурації та зафіксувати перед використанням у конфігурації openconnect:

en: Each site-to-site peer has the next options:
uk: Кожен вузол між сайтами має наступні параметри:

en: Eenables the Generic Protocol extension (VXLAN-GPE). Currently, this is only supported together with the external keyword.
uk: Вмикає розширення Generic Protocol (VXLAN-GPE). Наразі це підтримується лише разом із зовнішнім ключовим словом.

en: Email address to associate with certificate
uk: Адреса електронної пошти для пов’язування із сертифікатом

en: Embedding one policy into another one
uk: Вбудовування однієї політики в іншу

en: Emergency
uk: надзвичайна ситуація

en: Enable BFD for ISIS on an interface
uk: Увімкніть BFD для ISIS на інтерфейсі

en: Enable BFD for OSPF on an interface
uk: Увімкніть BFD для OSPF на інтерфейсі

en: Enable BFD for OSPFv3 on an interface
uk: Увімкніть BFD для OSPFv3 на інтерфейсі

en: Enable BFD in BGP
uk: Увімкніть BFD у BGP

en: Enable BFD in ISIS
uk: Увімкніть BFD в ISIS

en: Enable BFD in OSPF
uk: Увімкніть BFD в OSPF

en: Enable BFD on a BGP peer group
uk: Увімкніть BFD для однорангової групи BGP

en: Enable BFD on a single BGP neighbor
uk: Увімкніть BFD на одному сусідньому BGP

en: Enable DHCP failover configuration for this address pool.
uk: Увімкніть конфігурацію відмов DHCP для цього пулу адрес.

en: Enable HT-delayed Block Ack ``[DELAYED-BA]``
uk: Увімкнути HT-Delayed Block Ack ``[DELAYED-BA]``

en: Enable IGMP and MLD querier.
uk: Увімкніть запитувач IGMP і MLD.

en: Enable IGMP and MLD snooping.
uk: Увімкніть відстеження IGMP і MLD.

en: Enable IP forwarding on client
uk: Увімкніть IP-переадресацію на клієнті

en: Enable IS-IS
uk: Увімкнути IS-IS

en: Enable IS-IS and IGP-LDP synchronization
uk: Увімкніть синхронізацію IS-IS та IGP-LDP

en: Enable IS-IS and redistribute routes not natively in IS-IS
uk: Увімкніть IS-IS і перерозподіл маршрутів не в IS-IS

en: Enable IS-IS with Segment Routing (Experimental)
uk: Увімкнути IS-IS за допомогою сегментної маршрутизації (експериментально)

en: Enable L-SIG TXOP protection capability
uk: Увімкніть функцію захисту L-SIG TXOP

en: Enable LDPC (Low Density Parity Check) coding capability
uk: Увімкніть можливість кодування LDPC (Low Density Parity Check).

en: Enable LDPC coding capability
uk: Увімкнути можливість кодування LDPC

en: Enable LLDP service
uk: Увімкнути службу LLDP

en: Enable OSPF
uk: Увімкніть OSPF

en: Enable OSPF and IGP-LDP synchronization:
uk: Увімкнути синхронізацію OSPF і IGP-LDP:

en: Enable OSPF with Segment Routing (Experimental):
uk: Увімкнути OSPF із сегментною маршрутизацією (експериментально):

en: Enable OSPF with route redistribution of the loopback and default originate:
uk: Увімкніть OSPF із перерозподілом маршруту петлі та джерела за замовчуванням:

en: Enable OTP 2FA for user `username` with default settings, using the BASE32 encoded 2FA/MFA key specified by `<key>`.
uk: Увімкніть OTP 2FA для користувача `username` із налаштуваннями за замовчуванням, використовуючи ключ 2FA/MFA у кодуванні BASE32, визначений `<key> `.

en: Enable OpenVPN Data Channel Offload feature by loading the appropriate kernel module.
uk: Увімкніть функцію розвантаження каналу даних OpenVPN, завантаживши відповідний модуль ядра.

en: Enable SNMP queries of the LLDP database
uk: Увімкнути запити SNMP до бази даних LLDP

en: Enable STP
uk: Увімкнути STP

en: Enable TFTP service by specifying the `<directory>` which will be used to serve files.
uk: Увімкніть службу TFTP, вказавши `<directory> `, яка буде використовуватися для обслуговування файлів.

en: Enable VHT TXOP Power Save Mode
uk: Увімкніть режим енергозбереження VHT TXOP

en: Enable VLAN-Aware Bridge
uk: Увімкніть VLAN-Aware Bridge

en: Enable creation of shortcut routes.
uk: Увімкнути створення маршрутів швидкого доступу.

en: Enable different types of hardware offloading on the given NIC.
uk: Увімкніть різні типи апаратного розвантаження на даному мережевому адаптері.

en: Enable given legacy protocol on this LLDP instance. Legacy protocols include:
uk: Увімкнути заданий застарілий протокол для цього екземпляра LLDP. Успадковані протоколи включають:

en: Enable layer 7 HTTP health check
uk: Увімкнути перевірку працездатності HTTP рівня 7

en: Enable or Disable VyOS to be :rfc:`1337` conform. The following system parameter will be altered:
uk: Увімкніть або вимкніть VyOS для відповідності :rfc:`1337`. Буде змінено наступний системний параметр:

en: Enable or Disable if VyOS use IPv4 TCP SYN Cookies. The following system parameter will be altered:
uk: Увімкніть або вимкніть, якщо VyOS використовує файли cookie IPv4 TCP SYN. Буде змінено наступний системний параметр:

en: Enable or disable logging for the matched packet.
uk: Увімкніть або вимкніть ведення журналу для відповідного пакета.

en: Enable ospf on an interface and set associated area.
uk: Увімкніть ospf на інтерфейсі та встановіть пов’язану область.

en: Enable policy for source validation by reversed path, as specified in :rfc:`3704`. Current recommended practice in :rfc:`3704` is to enable strict mode to prevent IP spoofing from DDos attacks. If using asymmetric routing or other complicated routing, then loose mode is recommended.
uk: Увімкнути політику для перевірки джерела зворотним шляхом, як зазначено в :rfc:`3704`. Поточна рекомендована практика в :rfc:`3704` полягає в тому, щоб увімкнути суворий режим, щоб запобігти підробці IP-адреси через DDos-атаки. Якщо використовується асиметрична маршрутизація або інша складна маршрутизація, то рекомендується вільний режим.

en: Enable receiving PPDU using STBC (Space Time Block Coding)
uk: Увімкнути отримання PPDU за допомогою STBC (простірно-часове блочне кодування)

en: Enable sampling of packets, which will be transmitted to sFlow collectors.
uk: Увімкнути вибірку пакетів, які будуть передані до колекторів sFlow.

en: Enable sending PPDU using STBC (Space Time Block Coding)
uk: Увімкнути надсилання PPDU за допомогою STBC (простірно-часове блочне кодування)

en: Enable sending of Cisco style NHRP Traffic Indication packets. If this is enabled and opennhrp detects a forwarded  packet, it will send a message to the original sender of the packet instructing it to create a direct connection with the destination. This is basically a protocol independent equivalent of ICMP redirect.
uk: Увімкнути надсилання пакетів індикації трафіку NHRP у стилі Cisco. Якщо це ввімкнено, і opennhrp виявить пересланий пакет, він надішле повідомлення початковому відправнику пакета з інструкцією створити пряме з’єднання з одержувачем. По суті, це незалежний від протоколу еквівалент перенаправлення ICMP.

en: Enable spanning tree protocol. STP is disabled by default.
uk: Увімкнути протокол охоплюючого дерева. STP вимкнено за замовчуванням.

en: Enable the Opaque-LSA capability (rfc2370), necessary to transport label on IGP
uk: Увімкніть функцію Opaque-LSA (rfc2370), необхідну для транспортування мітки на IGP

en: Enable this feature causes an interface reset.
uk: Увімкнення цієї функції призводить до скидання інтерфейсу.

en: Enable transmission of LLDP information on given `<interface>`. You can also say ``all`` here so LLDP is turned on on every interface.
uk: Увімкнути передачу інформації LLDP для даного `<interface> `. Тут також можна сказати ``усі``, щоб LLDP було ввімкнено на кожному інтерфейсі.

en: Enabled on-demand PPPoE connections bring up the link only when traffic needs to pass this link.  If the link fails for any reason, the link is brought back up automatically once traffic passes the interface again. If you configure an on-demand PPPoE connection, you must also configure the idle timeout period, after which an idle PPPoE link will be disconnected. A non-zero idle timeout will never disconnect the link after it first came up.
uk: Увімкнені з’єднання PPPoE на вимогу викликають посилання лише тоді, коли трафік має пройти через це посилання. Якщо з будь-якої причини зв’язок не вдається зв’язатися, воно автоматично відновлюється, коли трафік знову пройде через інтерфейс. Якщо ви налаштовуєте підключення PPPoE на вимогу, ви також повинні налаштувати період простою, після якого неактивне з’єднання PPPoE буде відключено. Ненульовий тайм-аут простою ніколи не від’єднає посилання після його першого встановлення.

en: Enables Cisco style authentication on NHRP packets. This embeds the secret plaintext password to the outgoing NHRP packets. Incoming NHRP packets on this interface are discarded unless the secret password is present. Maximum length of the secret is 8 characters.
uk: Вмикає автентифікацію в стилі Cisco для пакетів NHRP. Це вбудовує секретний відкритий пароль у вихідні пакети NHRP. Вхідні пакети NHRP на цьому інтерфейсі відхиляються, якщо немає секретного пароля. Максимальна довжина секрету – 8 символів.

en: Enables an MPLS label to be attached to a route exported from the current unicast VRF to VPN. If the value specified is auto, the label value is automatically assigned from a pool maintained.
uk: Дозволяє додавати мітку MPLS до маршруту, експортованого з поточного одноадресного VRF до VPN. Якщо вказано значення auto, значення мітки автоматично призначається з пулу, який підтримується.

en: Enables bandwidth shaping via RADIUS.
uk: Вмикає формування пропускної здатності через RADIUS.

en: Enables import or export of routes between the current unicast VRF and VPN.
uk: Вмикає імпорт або експорт маршрутів між поточним одноадресним VRF і VPN.

en: Enables the echo transmission mode
uk: Вмикає режим передачі ехо

en: Enabling Advertisments
uk: Увімкнення реклами

en: Enabling OpenVPN DCO
uk: Увімкнення OpenVPN DCO

en: Enabling SSH only requires you to specify the port ``<port>`` you want SSH to listen on. By default, SSH runs on port 22.
uk: Щоб увімкнути SSH, потрібно лише вказати порт ``<port> `` ви хочете, щоб SSH прослуховував. За замовчуванням SSH працює на порту 22.

en: Enabling this function increases the risk of bandwidth saturation.
uk: Увімкнення цієї функції збільшує ризик насичення смуги пропускання.

en: Enforce strict path checking
uk: Забезпечити сувору перевірку шляху

en: Enslave `<member>` interface to bond `<interface>`.
uk: Поневолити`<member> `інтерфейс для облігації`<interface> `.

en: Ensure that when comparing routes where both are equal on most metrics, including local-pref, AS_PATH length, IGP cost, MED, that the tie is broken based on router-ID.
uk: Переконайтеся, що під час порівняння маршрутів, де обидва є однаковими за більшістю показників, включаючи локальні параметри, довжину AS_PATH, вартість IGP, MED, зв’язок розривається на основі ідентифікатора маршрутизатора.

en: Enterprise installations usually ship a kind of directory service which is used to have a single password store for all employees. VyOS and OpenVPN support using LDAP/AD as single user backend.
uk: Корпоративні інсталяції зазвичай постачають свого роду службу каталогів, яка використовується для єдиного сховища паролів для всіх співробітників. Підтримка VyOS і OpenVPN з використанням LDAP/AD як серверної частини для одного користувача.

en: Ericsson call it MAC-Forced Forwarding (RFC Draft)
uk: Ericsson називає це MAC-Forced Forwarding (RFC Draft)

en: Error
uk: Помилка

en: Error conditions
uk: Умови помилок

en: Established sessions can be viewed using the **show l2tp-server sessions** operational command
uk: Встановлені сеанси можна переглянути за допомогою операційної команди **show l2tp-server sessions**

en: Ethernet flow control is a mechanism for temporarily stopping the transmission of data on Ethernet family computer networks. The goal of this mechanism is to ensure zero packet loss in the presence of network congestion.
uk: Контроль потоку Ethernet — це механізм для тимчасової зупинки передачі даних у комп’ютерних мережах сімейства Ethernet. Метою цього механізму є забезпечення нульової втрати пакетів за наявності перевантаження мережі.

en: Ethernet options
uk: Опції Ethernet

en: Event Handler
uk: Обробник подій

en: Event Handler Configuration Steps
uk: Етапи налаштування обробника подій

en: Event Handler Technology Overview
uk: Огляд технології обробки подій

en: Event handler allows you to execute scripts when a string that matches a regex or a regex with a service name appears in journald logs. You can pass variables, arguments, and a full matching string to the script.
uk: Обробник подій дозволяє виконувати сценарії, коли в журналах журналу з’являється рядок, який відповідає регулярному виразу або регулярному виразу з назвою служби. Ви можете передати в сценарій змінні, аргументи та повний відповідний рядок.

en: Event handler script
uk: Скрипт обробника подій

en: Event handler that monitors the state of interface eth0.
uk: Обробник подій, який відстежує стан інтерфейсу eth0.

en: Every NAT rule has a translation command defined. The address defined for the translation is the address used when the address information in a packet is replaced.
uk: Кожне правило NAT має визначену команду перекладу. Адреса, визначена для перекладу, — це адреса, яка використовується під час заміни адресної інформації в пакеті.

en: Every SNAT66 rule has a translation command defined. The prefix defined for the translation is the prefix used when the address information in a packet is replaced.、
uk: Кожне правило SNAT66 має визначену команду перекладу. Префікс, визначений для перекладу, є префіксом, який використовується під час заміни адресної інформації в пакеті.、

en: Every SSH key comes in three parts:
uk: Кожен ключ SSH складається з трьох частин:

en: Every SSH public key portion referenced by `<identifier>` requires the configuration of the `<type>` of public-key used. This type can be any of:
uk: Кожна частина відкритого ключа SSH, на яку посилається `<identifier> ` вимагає конфігурації `<type> ` використаного відкритого ключа. Цей тип може бути будь-яким із:

en: Every UDP port which will be forward requires one unique ID. Currently we support 99 IDs!
uk: Для кожного UDP-порту, який пересилатиметься, потрібен один унікальний ідентифікатор. На даний момент ми підтримуємо 99 ID!

en: Every Virtual Ethernet interfaces behaves like a real Ethernet interface. They can have IPv4/IPv6 addresses configured, or can request addresses by DHCP/ DHCPv6 and are associated/mapped with a real ethernet port. This also makes Pseudo-Ethernet interfaces interesting for testing purposes. A Pseudo-Ethernet device will inherit characteristics (speed, duplex, ...) from its physical parent (the so called link) interface.
uk: Кожен інтерфейс Virtual Ethernet працює як справжній інтерфейс Ethernet. Вони можуть мати налаштовані адреси IPv4/IPv6 або можуть запитувати адреси через DHCP/DHCPv6 і пов’язувати/відображати зі справжнім портом Ethernet. Це також робить інтерфейси Pseudo-Ethernet цікавими для цілей тестування. Пристрій Pseudo-Ethernet успадковує характеристики (швидкість, дуплекс тощо) від свого фізичного батьківського (так званого каналу) інтерфейсу.

en: Every WWAN connection requires an :abbr:`APN (Access Point Name)` which is used by the client to dial into the ISPs network. This is a mandatory parameter. Contact your Service Provider for correct APN.
uk: Для кожного WWAN-з’єднання потрібен :abbr:`APN (назва точки доступу)`, який використовується клієнтом для підключення до мережі провайдера. Це обов&#39;язковий параметр. Щоб отримати правильний APN, зверніться до свого постачальника послуг.

en: Example
uk: приклад

en: Example Configuration
uk: Приклад конфігурації

en: Example IPv6 only:
uk: Лише приклад IPv6:

en: Example Network
uk: Приклад мережі

en: Example Partial Config
uk: Приклад часткової конфігурації

en: Example configuration for WireGuard interfaces:
uk: Приклад конфігурації для інтерфейсів WireGuard:

en: Example for changing rate-limit via RADIUS CoA.
uk: Приклад зміни ліміту швидкості через RADIUS CoA.

en: Example for configuring a simple L2TP over IPsec VPN for remote access (works with native Windows and Mac VPN clients):
uk: Приклад налаштування простого L2TP через IPsec VPN для віддаленого доступу (працює з рідними клієнтами VPN для Windows і Mac):

en: Example of redirection:
uk: Приклад перенаправлення:

en: Example, from radius-server send command for disconnect client with username test
uk: Наприклад, з radius-сервера надсилається команда для відключення клієнта з перевіркою імені користувача

en: Example:
uk: приклад:

en: Example: Delegate a /64 prefix to interface eth8 which will use a local address on this router of ``<prefix>::ffff``, as the address 65534 will correspond to ``ffff`` in hexadecimal notation.
uk: Приклад: делегуйте префікс /64 інтерфейсу eth8, який використовуватиме локальну адресу на цьому маршрутизаторі ``<prefix> ::ffff``, оскільки адреса 65534 відповідатиме ``ffff`` у шістнадцятковій системі числення.

en: Example: For an ~8,000 host network a source NAT pool of 32 IP addresses is recommended.
uk: Приклад: для мережі з приблизно 8000 хостів рекомендований вихідний пул NAT з 32 IP-адрес.

en: Example: If ID is 1 and the client is delegated an IPv6 prefix 2001:db8:ffff::/48, dhcp6c will combine the two values into a single IPv6 prefix, 2001:db8:ffff:1::/64, and will configure the prefix on the specified interface.
uk: Приклад: якщо ID дорівнює 1, а клієнту делеговано префікс IPv6 2001:db8:ffff::/48, dhcp6c об’єднає два значення в один префікс IPv6 2001:db8:ffff:1::/64 і налаштувати префікс на вказаному інтерфейсі.

en: Example: Mirror the inbound traffic of `bond1` port to `eth3`
uk: Приклад: віддзеркалення вхідного трафіку порту `bond1` до `eth3`

en: Example: Mirror the inbound traffic of `br1` port to `eth3`
uk: Приклад: віддзеркалення вхідного трафіку порту `br1` до `eth3`

en: Example: Mirror the inbound traffic of `eth1` port to `eth3`
uk: Приклад: віддзеркалення вхідного трафіку порту `eth1` до `eth3`

en: Example: Mirror the outbound traffic of `bond1` port to `eth3`
uk: Приклад: віддзеркалення вихідного трафіку порту `bond1` до `eth3`

en: Example: Mirror the outbound traffic of `br1` port to `eth3`
uk: Приклад: віддзеркалення вихідного трафіку порту `br1` до `eth3`

en: Example: Mirror the outbound traffic of `eth1` port to `eth3`
uk: Приклад: віддзеркалення вихідного трафіку порту `eth1` до `eth3`

en: Example: Set `eth0` member port to be allowed VLAN 4
uk: Приклад: встановіть порт члена `eth0` як дозволений VLAN 4

en: Example: Set `eth0` member port to be allowed VLAN 6-8
uk: Приклад: встановіть порт члена `eth0` як дозволений VLAN 6-8

en: Example: Set `eth0` member port to be native VLAN 2
uk: Приклад: встановіть порт члена `eth0` як рідну VLAN 2

en: Example: to be appended is set to ``vyos.net`` and the URL received is ``www/foo.html``, the system will use the generated, final URL of ``www.vyos.net/foo.html``.
uk: Приклад: для додавання встановлено значення ``vyos.net``, а отримана URL-адреса ``www/foo.html``, система використовуватиме згенеровану кінцеву URL-адресу ``www.vyos.net/foo``. html``.

en: Examples
uk: Приклади

en: Examples of policies usage:
uk: Приклади використання політик:

en: Examples:
uk: приклади:

en: Exclude IP addresses from ``VRRP packets``. This option ``excluded-address`` is used when you want to set IPv4 + IPv6 addresses on the same virtual interface or when used more than 20 IP addresses.
uk: Виключити IP-адреси з ``VRRP-пакетів``. Цей параметр ``excluded-address`` використовується, коли ви хочете встановити адреси IPv4 + IPv6 на одному віртуальному інтерфейсі або коли використовується більше 20 IP-адрес.

en: Exclude address
uk: Виключити адресу

en: Exclude traffic
uk: Виключити трафік

en: Exit policy on match: go to next sequence number.
uk: Політика виходу під час збігу: перехід до наступного порядкового номера.

en: Exit policy on match: go to rule <1-65535>
uk: Політика виходу з матчу: перейдіть до правила &lt;1-65535&gt;

en: Expedited forwarding (EF)
uk: Прискорене пересилання (EF)

en: Explicitly declare ID for this minion to use (default: hostname)
uk: Явно оголосити ідентифікатор для цього міньйона (за замовчуванням: ім’я хоста)

en: External DHCPv6 server is at 2001:db8::4
uk: Зовнішній сервер DHCPv6 має адресу 2001:db8::4

en: External Route Summarisation
uk: Підсумок зовнішнього маршруту

en: FQ-CoDel fights bufferbloat and reduces latency without the need of complex configurations. It has become the new default Queueing Discipline for the interfaces of some GNU/Linux distributions.
uk: FQ-CoDel бореться з буфером і зменшує затримку без необхідності складних конфігурацій. Він став новою стандартною дисципліною черги для інтерфейсів деяких дистрибутивів GNU/Linux.

en: FQ-CoDel is based on a modified Deficit Round Robin (DRR_) queue scheduler with the CoDel Active Queue Management (AQM) algorithm operating on each queue.
uk: FQ-CoDel базується на модифікованому планувальнику черги Deficit Round Robin (DRR_) з алгоритмом CoDel Active Queue Management (AQM), що працює в кожній черзі.

en: FQ-CoDel is tuned to run ok with its default parameters at 10Gbit speeds. It might work ok too at other speeds without configuring anything, but here we will explain some cases when you might want to tune its parameters.
uk: FQ-CoDel налаштовано для нормальної роботи з параметрами за замовчуванням на швидкості 10 Гбіт. Він також може добре працювати на інших швидкостях, не налаштовуючи нічого, але тут ми пояснимо деякі випадки, коли ви можете налаштувати його параметри.

en: FQ-Codel is a non-shaping (work-conserving) policy, so it will only be useful if your outgoing interface is really full. If it is not, VyOS will not own the queue and FQ-Codel will have no effect. If there is bandwidth available on the physical link, you can embed_ FQ-Codel into a classful shaping policy to make sure it owns the queue. If you are not sure if you need to embed your FQ-CoDel policy into a Shaper, do it.
uk: FQ-Codel — це політика без формування (збереження роботи), тому вона буде корисною, лише якщо ваш вихідний інтерфейс дійсно заповнений. Якщо це не так, VyOS не буде володіти чергою, і FQ-Codel не матиме жодного ефекту. Якщо на фізичному каналі є доступна пропускна здатність, ви можете вбудувати FQ-Codel у політику класового формування, щоб переконатися, що він володіє чергою. Якщо ви не впевнені, чи потрібно вам вбудовувати політику FQ-CoDel у Shaper, зробіть це.

en: FRR offers only partial support for some of the routing protocol extensions that are used with MPLS-TE; it does not support a complete RSVP-TE solution.
uk: FRR пропонує лише часткову підтримку для деяких розширень протоколу маршрутизації, які використовуються з MPLS-TE; він не підтримує повне рішення RSVP-TE.

en: FTP daemon
uk: Демон FTP

en: Facilities
uk: Зручності

en: Facilities can be adjusted to meet the needs of the user:
uk: Послуги можна налаштувати відповідно до потреб користувача:

en: Facility Code
uk: Код об&#39;єкта

en: Failover
uk: Перехід після відмови

en: Failover Routes
uk: Відмовостійкі маршрути

en: Failover mechanism to use for conntrack-sync.
uk: Механізм відновлення після збоїв для conntrack-sync.

en: Failover routes are manually configured routes, but they install to the routing table if the health-check target is alive. If the target is not alive the route is removed from the routing table until the target will be available.
uk: Маршрути відмов — це маршрути, налаштовані вручну, але вони встановлюються в таблицю маршрутизації, якщо ціль перевірки працездатності активна. Якщо мета не жива, маршрут видаляється з таблиці маршрутизації, доки мета не стане доступною.

en: Fair Queue
uk: Чесна черга

en: Fair Queue is a non-shaping (work-conserving) policy, so it will only be useful if your outgoing interface is really full. If it is not, VyOS will not own the queue and Fair Queue will have no effect. If there is bandwidth available on the physical link, you can embed_ Fair-Queue into a classful shaping policy to make sure it owns the queue.
uk: Справедлива черга — це політика без формування (збереження роботи), тому вона буде корисною, лише якщо ваш вихідний інтерфейс дійсно заповнений. Якщо це не так, VyOS не буде володіти чергою, і Fair Queue не матиме ефекту. Якщо на фізичному каналі є доступна пропускна здатність, ви можете вбудувати Fair-Queue у політику класового формування, щоб переконатися, що вона володіє чергою.

en: Fair Queue is a work-conserving scheduler which schedules the transmission of packets based on flows, that is, it balances traffic distributing it through different sub-queues in order to ensure fairness so that each flow is able to send data in turn, preventing any single one from drowning out the rest.
uk: Справедлива черга — це планувальник, що зберігає роботу, планує передачу пакетів на основі потоків, тобто балансує трафік, розподіляючи його між різними підчергами, щоб забезпечити справедливість, щоб кожен потік міг надсилати дані по черзі, запобігаючи будь-якому один, щоб не заглушити решту.

en: Features of the Current Implementation
uk: Особливості поточної реалізації

en: Field
uk: Поле

en: File identified by `<keyfile>` containing the secret RNDC key shared with remote DNS server.
uk: Файл, ідентифікований `<keyfile> ` містить секретний ключ RNDC, спільний з віддаленим сервером DNS.

en: Filter Type-3 summary-LSAs announced to other areas originated from intra- area paths from specified area. This command makes sense in ABR only.
uk: Підсумок фільтра типу 3 – LSA, оголошені іншим областям, виникли з внутрішньообласних шляхів із зазначеної області. Ця команда має сенс лише в ABR.

en: Filter traffic based on source/destination address.
uk: Фільтруйте трафік на основі адреси джерела/одержувача.

en: Filter-Id=2000/3000 (means 2000Kbit down-stream rate and 3000Kbit up-stream rate)
uk: Filter-Id=2000/3000 (означає швидкість низхідного потоку 2000 Кбіт і швидкість вихідного потоку 3000 Кбіт)

en: Filter-Id=5000/4000 (means 5000Kbit down-stream rate and 4000Kbit up-stream rate) If attribute Filter-Id redefined, replace it in RADIUS CoA request.
uk: Filter-Id=5000/4000 (означає швидкість низхідного потоку 5000 Кбіт і швидкість висхідного потоку 4000 Кбіт). Якщо атрибут Filter-Id перевизначено, замініть його в запиті RADIUS CoA.

en: Filtering
uk: Фільтрування

en: Filtering is used for both input and output of the routing information. Once filtering is defined, it can be applied in any direction. VyOS makes filtering possible using acls and prefix lists.
uk: Фільтрування використовується як для введення, так і для виведення інформації про маршрут. Після визначення фільтрації її можна застосовувати в будь-якому напрямку. VyOS робить можливим фільтрування за допомогою acl і списків префіксів.

en: Finally, to apply the policy route to ingress traffic on our LAN interface, we use:
uk: Нарешті, щоб застосувати маршрут політики до вхідного трафіку на нашому інтерфейсі локальної мережі, ми використовуємо:

en: Firewall
uk: Брандмауер

en: Firewall Exceptions
uk: Винятки брандмауера

en: Firewall groups represent collections of IP addresses, networks, ports, mac addresses or domains. Once created, a group can be referenced by firewall, nat and policy route rules as either a source or destination matcher. Members can be added or removed from a group without changes to, or the need to reload, individual firewall rules.
uk: Групи брандмауера представляють набори IP-адрес, мереж, портів, Mac-адрес або доменів. Після створення на групу можуть посилатися правила маршрутизації брандмауера, nat і політики як джерело або місце призначення. Учасників можна додавати або видаляти з групи без змін чи необхідності перезавантаження окремих правил брандмауера.

en: Firewall mark. It possible to loadbalancing traffic based on ``fwmark`` value
uk: Знак брандмауера. Можливе балансування трафіку на основі значення ``fwmark``

en: Firewall policy can also be applied to the tunnel interface for `local`, `in`, and `out` directions and functions identically to ethernet interfaces.
uk: Політика брандмауера також може бути застосована до інтерфейсу тунелю для `локальних`, `вхідних` та `вихідних` напрямків і функціонує так само, як інтерфейси Ethernet.

en: Firewall rules are written as normal, using the internal IP address as the source of outbound rules and the destination of inbound rules.
uk: Правила брандмауера записуються як звичайні, використовуючи внутрішню IP-адресу як джерело вихідних правил і призначення вхідних правил.

en: Firmware Update
uk: Оновлення мікропрограми

en: First hop interface of a route to match.
uk: Інтерфейс першого переходу маршруту, який відповідає.

en: First of all you must configure BGP router with the :abbr:`ASN (Autonomous System Number)`. The AS number is an identifier for the autonomous system. The BGP protocol uses the AS number for detecting whether the BGP connection is internal or external. VyOS does not have a special command to start the BGP process. The BGP process starts when the first neighbor is configured.
uk: Перш за все, ви повинні налаштувати маршрутизатор BGP за допомогою :abbr:`ASN (Autonomous System Number)`. Номер AS є ідентифікатором автономної системи. Протокол BGP використовує номер AS для визначення внутрішнього чи зовнішнього підключення BGP. VyOS не має спеціальної команди для запуску процесу BGP. Процес BGP починається, коли налаштовано першого сусіда.

en: First steps
uk: Перші кроки

en: First the OTP keys must be generated and sent to the user and to the configuration:
uk: Спочатку потрібно створити ключі OTP і надіслати їх користувачеві та конфігурації:

en: First we need to specify the basic settings. 1194/UDP is the default. The ``persistent-tunnel`` option is recommended, it prevents the TUN/TAP device from closing on connection resets or daemon reloads.
uk: Спочатку нам потрібно вказати основні налаштування. 1194/UDP є типовим. Рекомендується опція ``persistent-tunnel``, вона запобігає закриттю пристрою TUN/TAP після скидання з’єднання або перезавантаження демона.

en: First you will need to deploy an RPKI validator for your routers to use. The RIPE NCC helpfully provide `some instructions`_ to get you started with several different options.  Once your server is running you can start validating announcements.
uk: Спочатку вам потрібно буде розгорнути валідатор RPKI, щоб ваші маршрутизатори могли використовувати його. RIPE NCC надає `деякі інструкції`_, які допоможуть вам почати роботу з кількома різними варіантами. Коли ваш сервер запрацює, ви можете розпочати перевірку оголошень.

en: First, on both routers run the operational command "generate pki key-pair install <key-pair nam>>". You may choose different length than 2048 of course.
uk: Спочатку на обох маршрутизаторах виконайте операційну команду «generate pki key-pair install<key-pair nam> &gt;&quot;. Звичайно, ви можете вибрати іншу довжину, ніж 2048.

en: First, on both routers run the operational command "generate pki key-pair install <key-pair name>". You may choose different length than 2048 of course.
uk: Спочатку на обох маршрутизаторах виконайте операційну команду «generate pki key-pair install<key-pair name> &quot;. Звичайно, ви можете вибрати іншу довжину, ніж 2048.

en: First, one of the systems generate the key using the :ref:`generate pki openvpn shared-secret<configuration/pki/index:pki>` command. Once generated, you will need to install this key on the local system, then copy and install this key to the remote router.
uk: Спочатку одна із систем генерує ключ за допомогою :ref:`generate pki openvpn shared-secret<configuration/pki/index:pki> ` команда. Після створення вам потрібно буде встановити цей ключ у локальній системі, а потім скопіювати та встановити цей ключ на віддалений маршрутизатор.

en: Flash
uk: СПАЛАХ

en: Flow Accounting
uk: Облік потоків

en: Flow Export
uk: Експорт потоку

en: Flow and packet-based balancing
uk: Балансування потоків і пакетів

en: Flows can be exported via two different protocols: NetFlow (versions 5, 9 and 10/IPFIX) and sFlow. Additionally, you may save flows to an in-memory table internally in a router.
uk: Потоки можна експортувати за допомогою двох різних протоколів: NetFlow (версії 5, 9 і 10/IPFIX) і sFlow. Крім того, ви можете зберігати потоки у внутрішній таблиці в пам’яті маршрутизатора.

en: Flushing the session table will cause other connections to fall back from flow-based to packet-based balancing until each flow is reestablished.
uk: Очищення таблиці сеансів призведе до того, що інші з’єднання перейдуть із балансування на основі потоку до балансування на основі пакетів, доки кожен потік не буде відновлено.

en: Follow the instructions to generate CA cert (in configuration mode):
uk: Дотримуйтесь інструкцій, щоб створити сертифікат CA (у режимі конфігурації):

en: Follow the instructions to generate server cert (in configuration mode):
uk: Дотримуйтесь інструкцій, щоб створити сертифікат сервера (у режимі конфігурації):

en: For :ref:`bidirectional-nat` a rule for both :ref:`source-nat` and :ref:`destination-nat` needs to be created.
uk: Для :ref:`bidirectional-nat` потрібно створити правило як для :ref:`source-nat`, так і для :ref:`destination-nat`.

en: For :ref:`destination-nat` rules the packets destination address will be replaced by the specified address in the `translation address` command.
uk: Для правил :ref:`destination-nat` адресу призначення пакетів буде замінено адресою, зазначеною в команді `translation address`.

en: For :ref:`source-nat` rules the packets source address will be replaced with the address specified in the translation command. A port translation can also be specified and is part of the translation address.
uk: Для правил :ref:`source-nat` адресу джерела пакетів буде замінено адресою, зазначеною в команді перекладу. Переклад порту також може бути вказаний і є частиною адреси перекладу.

en: For Encryption:
uk: Для шифрування:

en: For Hashing:
uk: Для хешування:

en: For IS-IS top operate correctly, one must do the equivalent of a Router ID in CLNS. This Router ID is called the :abbr:`NET (Network Entity Title)`. This must be unique for each and every router that is operating in IS-IS. It also must not be duplicated otherwise the same issues that occur within OSPF will occur within IS-IS when it comes to said duplication.
uk: Щоб IS-IS top працював правильно, потрібно зробити еквівалент ідентифікатора маршрутизатора в CLNS. Цей ідентифікатор маршрутизатора називається :abbr:`NET (Network Entity Title)`. Це має бути унікальним для кожного маршрутизатора, який працює в IS-IS. Його також не можна дублювати, інакше ті самі проблеми, які виникають у OSPF, виникнуть у IS-IS, коли мова йде про дублювання.

en: For Incoming and Import Route-maps if we receive a v6 global and v6 LL address for the route, then prefer to use the global address as the nexthop.
uk: Для вхідних та імпортних карт маршрутів, якщо ми отримуємо глобальну адресу v6 та v6 LL для маршруту, тоді віддаємо перевагу використанню глобальної адреси як наступного переходу.

en: For Local Users
uk: Для локальних користувачів

en: For RADIUS users
uk: Для користувачів RADIUS

en: For USB port information please refor to: :ref:`hardware_usb`.
uk: Щоб отримати інформацію про USB-порт, перейдіть за адресою: :ref:`hardware_usb`.

en: For a headstart you can use the below example on how to build a bond with two interfaces from VyOS to a Juniper EX Switch system.
uk: Для початку ви можете використати наведений нижче приклад того, як побудувати зв’язок за допомогою двох інтерфейсів від VyOS до системи Juniper EX Switch.

en: For a headstart you can use the below example on how to build a bond,port-channel with two interfaces from VyOS to a Aruba/HP 2510G switch.
uk: Для початку ви можете використати наведений нижче приклад того, як побудувати зв’язок, порт-канал із двома інтерфейсами від VyOS до комутатора Aruba/HP 2510G.

en: For a large amount of private machines behind the NAT your address pool might to be bigger. Use any address in the range 100.64.0.10 - 100.64.0.20 on SNAT rule 40 when doing the translation
uk: Для великої кількості приватних машин за NAT ваш пул адрес може бути більшим. Використовуйте будь-яку адресу в діапазоні 100.64.0.10 - 100.64.0.20 за правилом SNAT 40 під час виконання перекладу

en: For a simple home network using just the ISP's equipment, this is usually desirable. But if you want to run VyOS as your firewall and router, this will result in having a double NAT and firewall setup. This results in a few extra layers of complexity, particularly if you use some NAT or tunnel features.
uk: Для простої домашньої мережі, яка використовує лише обладнання провайдера, це зазвичай бажано. Але якщо ви хочете запустити VyOS як брандмауер і маршрутизатор, це призведе до встановлення подвійного NAT і брандмауера. Це призводить до кількох додаткових рівнів складності, особливо якщо ви використовуєте деякі функції NAT або тунелювання.

en: For connectionless protocols as like ICMP and UDP, a flow is considered complete once no more packets for this flow appear after configurable timeout.
uk: Для протоколів без з’єднання, таких як ICMP і UDP, потік вважається завершеним, якщо більше не з’являються пакети для цього потоку після настроюваного часу очікування.

en: For example, if problems with poor time synchronization are experienced, the window can be increased from its default size of 3 permitted codes (one previous code, the current code, the next code) to 17 permitted codes (the 8 previous codes, the current code, and the 8 next codes). This will permit for a time skew of up to 4 minutes between client and server.
uk: Наприклад, якщо виникають проблеми з поганою синхронізацією часу, вікно можна збільшити з розміру за замовчуванням із 3 дозволених кодів (один попередній код, поточний код, наступний код) до 17 дозволених кодів (8 попередніх кодів, поточний код). і 8 наступних кодів). Це дозволить мати розбіжності в часі до 4 хвилин між клієнтом і сервером.

en: For example:
uk: Наприклад:

en: For fragmented TCP or UDP packets and all other IPv4 and IPv6 protocol traffic, the source and destination port information is omitted. For non-IP traffic, the formula is the same as for the layer2 transmit hash policy.
uk: Для фрагментованих пакетів TCP або UDP і всього іншого трафіку протоколів IPv4 і IPv6 інформація про порт джерела та призначення пропускається. Для не-IP-трафіку формула така ж, як і для хеш-політики передачі рівня 2.

en: For generating an OTP key in VyOS, you can use the CLI command (operational mode):
uk: Для створення ключа OTP у VyOS можна використовувати команду CLI (робочий режим):

en: For inbound updates the order of preference is:
uk: Для вхідних оновлень порядок переваг такий:

en: For instance, with :code:`set qos policy shaper MY-SHAPER class 30 set-dscp EF` you would be modifying the DSCP field value of packets in that class to Expedite Forwarding.
uk: Наприклад, за допомогою :code:`set qos policy shaper MY-SHAPER class 30 set-dscp EF` ви змінюватимете значення поля DSCP пакетів у цьому класі на прискорене пересилання.

en: For ipv4:
uk: Для ipv4:

en: For more information on how MPLS label switching works, please go visit `Wikipedia (MPLS)`_.
uk: Щоб дізнатися більше про те, як працює перемикання міток MPLS, відвідайте `Wikipedia (MPLS)`_.

en: For network maintenance, it's a good idea to direct users to a backup server so that the primary server can be safely taken out of service. It's possible to switch your PPPoE server to maintenance mode where it maintains already established connections, but refuses new connection attempts.
uk: Для обслуговування мережі доцільно направляти користувачів на резервний сервер, щоб основний сервер можна було безпечно вивести з експлуатації. Сервер PPPoE можна перевести в режим обслуговування, коли він підтримує вже встановлені з’єднання, але відмовляється від нових спроб з’єднання.

en: For optimal scalability, Multicast shouldn't be used at all, but instead use BGP to signal all connected devices between leaves. Unfortunately, VyOS does not yet support this.
uk: Для оптимальної масштабованості Multicast взагалі не слід використовувати, натомість використовуйте BGP для сигналізації всіх підключених пристроїв між листами. На жаль, VyOS ще не підтримує це.

en: For outbound updates the order of preference is:
uk: Для вихідних оновлень порядок переваг такий:

en: For security, the listen address should only be used on internal/trusted networks!
uk: З міркувань безпеки адресу прослуховування слід використовувати лише у внутрішніх/довірених мережах!

en: For serial via USB port information please refor to: :ref:`hardware_usb`.
uk: Щоб отримати інформацію про послідовний порт USB, перейдіть до: :ref:`hardware_usb`.

en: For simplicity we'll assume that the protocol is GRE, it's not hard to guess what needs to be changed to make it work with a different protocol. We assume that IPsec will use pre-shared secret authentication and will use AES128/SHA1 for the cipher and hash. Adjust this as necessary.
uk: Для простоти ми припустимо, що це протокол GRE, неважко здогадатися, що потрібно змінити, щоб він працював з іншим протоколом. Ми припускаємо, що IPsec використовуватиме попередньо спільну секретну автентифікацію та використовуватиме AES128/SHA1 для шифру та хешу. Налаштуйте це за потреби.

en: For the :ref:`destination-nat66` rule, the destination address of the packet isreplaced by the address calculated from the specified address or prefix in the `translation address` command
uk: Для правила :ref:`destination-nat66` адреса призначення пакета замінюється адресою, обчисленою на основі вказаної адреси або префікса в команді `translation address`

en: For the OpenVPN traffic to pass through the WAN interface, you must create a firewall exception.
uk: Щоб трафік OpenVPN проходив через інтерфейс WAN, необхідно створити виняток брандмауера.

en: For the WireGuard traffic to pass through the WAN interface, you must create a firewall exception.
uk: Щоб трафік WireGuard проходив через інтерфейс WAN, необхідно створити виняток брандмауера.

en: For the average user a serial console has no advantage over a console offered by a directly attached keyboard and screen. Serial consoles are much slower, taking up to a second to fill a 80 column by 24 line screen. Serial consoles generally only support non-proportional ASCII text, with limited support for languages other than English.
uk: Для звичайного користувача послідовна консоль не має переваг перед консоллю, що пропонується безпосередньо підключеною клавіатурою та екраном. Послідовні консолі набагато повільніші, їм потрібна до секунди, щоб заповнити екран із 80 стовпців на 24 рядки. Послідовні консолі зазвичай підтримують лише непропорційний текст ASCII з обмеженою підтримкою інших мов, крім англійської.

en: For the ingress traffic of an interface, there is only one policy you can directly apply, a **Limiter** policy. You cannot apply a shaping policy directly to the ingress traffic of any interface because shaping only works for outbound traffic.
uk: Для вхідного трафіку інтерфейсу існує лише одна політика, яку можна застосувати безпосередньо, політика **Limiter**. Ви не можете застосувати політику формування безпосередньо до вхідного трафіку будь-якого інтерфейсу, оскільки формування працює лише для вихідного трафіку.

en: For the sake of demonstration, `example #1 in the official documentation <https://www.zabbix.com/documentation/current/manual/installation/containers>`_ to the declarative VyOS CLI syntax.
uk: Для демонстрації приклад №1 в офіційній документації<https://www.zabbix.com/documentation/current/manual/installation/containers> `_ до декларативного синтаксису CLI VyOS.

en: Formally, a virtual link looks like a point-to-point network connecting two ABR from one area one of which physically connected to a backbone area. This pseudo-network is considered to belong to a backbone area.
uk: Формально віртуальне з’єднання виглядає як мережа «точка-точка», що з’єднує два ABR з однієї області, одна з яких фізично з’єднана з магістральною областю. Вважається, що ця псевдомережа належить до магістральної області.

en: Forward incoming DNS queries to the DNS servers configured under the ``system name-server`` nodes.
uk: Пересилайте вхідні DNS-запити на DNS-сервери, налаштовані під вузлами ``системного сервера імен``.

en: Forward method
uk: Форвардний метод

en: Forward received queries for a particular domain (specified via `domain-name`) to a given nameserver. Multiple nameservers can be specified. You can use this feature for a DNS split-horizon configuration.
uk: Пересилати отримані запити для певного домену (вказаного через `domain-name`) на вказаний сервер імен. Можна вказати кілька серверів імен. Цю функцію можна використовувати для конфігурації розділеного горизонту DNS.

en: Four policies for reforwarding DHCP packets exist:
uk: Існує чотири правила переадресації пакетів DHCP:

en: From :rfc:`1930`:
uk: З :rfc:`1930`:

en: From a security perspective, it is not recommended to let a third party create and share the private key for a secured connection. You should create the private portion on your own and only hand out the public key. Please keep this in mind when using this convenience feature.
uk: З точки зору безпеки, не рекомендується дозволяти третім особам створювати та ділитися закритим ключем для захищеного з’єднання. Вам слід створити приватну частину самостійно та надати лише відкритий ключ. Пам’ятайте про це, користуючись цією зручною функцією.

en: GENEVE
uk: ЖЕНЕВА

en: GENEVE is designed to support network virtualization use cases, where tunnels are typically established to act as a backplane between the virtual switches residing in hypervisors, physical switches, or middleboxes or other appliances. An arbitrary IP network can be used as an underlay although Clos networks - A technique for composing network fabrics larger than a single switch while maintaining non-blocking bandwidth across connection points. ECMP is used to divide traffic across the multiple links and switches that constitute the fabric. Sometimes termed "leaf and spine" or "fat tree" topologies.
uk: GENEVE розроблено для підтримки випадків використання мережевої віртуалізації, де зазвичай встановлюються тунелі, які виконують роль об’єднавчої плати між віртуальними комутаторами, розташованими в гіпервізорах, фізичних комутаторах, проміжних блоках чи інших пристроях. Довільна IP-мережа може бути використана як підкладка, хоча мережі Clos — техніка створення мережевих структур, розмір яких перевищує один комутатор, із збереженням неблокуючої пропускної здатності між точками з’єднання. ECMP використовується для розподілу трафіку між декількома зв’язками та комутаторами, які утворюють структуру. Іноді їх називають топологією «листя та хребта» або «товстого дерева».

en: GENEVE options
uk: Варіанти GENEVE

en: GRE is a well defined standard that is common in most networks. While not inherently difficult to configure there are a couple of things to keep in mind to make sure the configuration performs as expected. A common cause for GRE tunnels to fail to come up correctly include ACL or Firewall configurations that are discarding IP protocol 47 or blocking your source/destination traffic.
uk: GRE — це чітко визначений стандарт, поширений у більшості мереж. Хоча конфігурація за своєю суттю не складна, потрібно пам’ятати кілька речей, щоб переконатися, що конфігурація працює належним чином. Поширеною причиною того, що тунелі GRE не відображаються належним чином, є конфігурації ACL або брандмауера, які відкидають IP-протокол 47 або блокують трафік джерела/одержувача.

en: GRE is also the only classic protocol that allows creating multiple tunnels with the same source and destination due to its support for tunnel keys. Despite its name, this feature has nothing to do with security: it's simply an identifier that allows routers to tell one tunnel from another.
uk: GRE також є єдиним класичним протоколом, який дозволяє створювати кілька тунелів з однаковим джерелом і призначенням завдяки підтримці тунельних ключів. Незважаючи на свою назву, ця функція не має нічого спільного з безпекою: це просто ідентифікатор, який дозволяє маршрутизаторам відрізняти один тунель від іншого.

en: GRE is often seen as a one size fits all solution when it comes to classic IP tunneling protocols, and for a good reason. However, there are more specialized options, and many of them are supported by VyOS. There are also rather obscure GRE options that can be useful.
uk: GRE часто розглядається як єдине рішення для всіх, коли мова йде про класичні протоколи IP-тунелювання, і з поважної причини. Однак є більш спеціалізовані варіанти, і багато з них підтримуються VyOS. Є також досить незрозумілі параметри GRE, які можуть бути корисними.

en: GRE/IPIP/SIT and IPsec are widely accepted standards, which make this scheme easy to implement between VyOS and virtually any other router.
uk: GRE/IPIP/SIT і IPsec є загальноприйнятими стандартами, завдяки яким цю схему легко використовувати між VyOS і практично будь-яким іншим маршрутизатором.

en: GRETAP
uk: ГРЕТАП

en: Genearate a new OpenVPN shared secret. The generated secred is the output to the console.
uk: Створіть новий спільний секрет OpenVPN. Згенерований secred є виводом на консоль.

en: General
uk: Загальні

en: General Configuration
uk: Загальна конфігурація

en: Generate :abbr:`MKA (MACsec Key Agreement protocol)` CAK key 128 or 256 bits.
uk: Згенерувати :abbr:`MKA (протокол узгодження ключа MACsec)` ключ CAK 128 або 256 біт.

en: Generate :abbr:`MKA (MACsec Key Agreement protocol)` CAK key.
uk: Згенеруйте :abbr:`MKA (протокол узгодження ключа MACsec)` ключ CAK.

en: Generate Keypair
uk: Створити пару ключів

en: Generate a WireGuard pre-shared secret used for peers to communicate.
uk: Створіть попередньо спільний секрет WireGuard, який використовується для спілкування однорангових користувачів.

en: Generate a new WireGuard public/private key portion and output the result to the console.
uk: Згенеруйте нову частину відкритого/приватного ключа WireGuard і виведіть результат на консоль.

en: Generate a new set of :abbr:`DH (Diffie-Hellman)` parameters. The key size is requested by the CLI and defaults to 2048 bit.
uk: Згенеруйте новий набір параметрів :abbr:`DH (Diffie-Hellman)`. Розмір ключа запитується CLI і за замовчуванням становить 2048 біт.

en: Generate the configuration mode commands to add a public key for :ref:`ssh_key_based_authentication`. ``<location>`` can be a local path or a URL pointing at a remote file.
uk: Згенеруйте команди режиму конфігурації, щоб додати відкритий ключ для :ref:`ssh_key_based_authentication`. ``<location> `` може бути локальним шляхом або URL-адресою, що вказує на віддалений файл.

en: Generates a keypair, which includes the public and private parts, and build a configuration command to install this key to ``interface``.
uk: Створює пару ключів, яка включає публічну та приватну частини, і створює команду конфігурації для встановлення цього ключа в ``інтерфейс``.

en: Generic Routing Encapsulation (GRE)
uk: Загальна інкапсуляція маршрутизації (GRE)

en: Geneve Header:
uk: Женева Заголовок:

en: Get a list of all wireguard interfaces
uk: Отримайте список усіх інтерфейсів Wireguard

en: Get an overview over the encryption counters.
uk: Отримайте огляд лічильників шифрування.

en: Get detailed information about LLDP neighbors.
uk: Отримайте детальну інформацію про сусідів LLDP.

en: Getting started
uk: Починаємо

en: Given the fact that open DNS recursors could be used on DDoS amplification attacks, you must configure the networks which are allowed to use this recursor. A network of ``0.0.0.0/0`` or ``::/0`` would allow all IPv4 and IPv6 networks to query this server. This is generally a bad idea.
uk: Враховуючи той факт, що відкриті DNS-рекурсори можуть використовуватися для DDoS-атак посилення, ви повинні налаштувати мережі, яким дозволено використовувати цей рекурсор. Мережа ``0.0.0.0/0`` або ``::/0`` дозволить усім мережам IPv4 і IPv6 надсилати запити цьому серверу. Загалом це погана ідея.

en: Given the following example we have one VyOS router acting as OpenVPN server and another VyOS router acting as OpenVPN client. The server also pushes a static client IP address to the OpenVPN client. Remember, clients are identified using their CN attribute in the SSL certificate.
uk: У наведеному нижче прикладі ми маємо один маршрутизатор VyOS, який діє як сервер OpenVPN, і інший маршрутизатор VyOS, який діє як клієнт OpenVPN. Сервер також надсилає статичну IP-адресу клієнта клієнту OpenVPN. Пам’ятайте, що клієнти ідентифікуються за допомогою атрибута CN у сертифікаті SSL.

en: Gloabal
uk: Глобальний

en: Global options
uk: Глобальні опції

en: Global parameters
uk: Глобальні параметри

en: Global settings
uk: Глобальні налаштування

en: Graceful Restart
uk: Витончений перезапуск

en: Gratuitous ARP
uk: Безоплатний ARP

en: Groups
uk: Групи

en: Groups need to have unique names. Even though some contain IPv4 addresses and others contain IPv6 addresses, they still need to have unique names, so you may want to append "-v4" or "-v6" to your group names.
uk: Групи повинні мати унікальні назви. Незважаючи на те, що одні містять адреси IPv4, а інші – адреси IPv6, вони все одно повинні мати унікальні імена, тому ви можете додати «-v4» або «-v6» до імен ваших груп.

en: HQ's router requires the following steps to generate crypto materials for the Branch 1:
uk: Маршрутизатор штаб-квартири вимагає наступних кроків для генерації криптоматеріалів для філії 1:

en: HT (High Throughput) capabilities (802.11n)
uk: Можливості HT (High Throughput) (802.11n)

en: HTTP based services
uk: Сервіси на основі HTTP

en: HTTP basic authentication username
uk: Ім&#39;я користувача базової автентифікації HTTP

en: HTTP client
uk: HTTP клієнт

en: Hairpin NAT/NAT Reflection
uk: Шпилька NAT/NAT Reflection

en: Hand out prefixes of size `<length>` to clients in subnet `<prefix>` when they request for prefix delegation.
uk: Роздайте префікси розміру `<length> ` клієнтам у підмережі `<prefix> ` коли вони запитують делегування префікса.

en: Handling and monitoring
uk: Обробка та моніторинг

en: Having control over the matching of INVALID state traffic, e.g. the ability to selectively log, is an important troubleshooting tool for observing broken protocol behavior. For this reason, VyOS does not globally drop invalid state traffic, instead allowing the operator to make the determination on how the traffic is handled.
uk: Контроль над узгодженням трафіку стану INVALID, наприклад, можливість вибіркового журналювання, є важливим інструментом усунення несправностей для спостереження за поведінкою порушеного протоколу. З цієї причини VyOS глобально не видаляє трафік із недійсним станом, а натомість дозволяє оператору визначати, як обробляється трафік.

en: Health check scripts
uk: Скрипти перевірки працездатності

en: Health checks
uk: Перевірки стану здоров&#39;я

en: Health-check
uk: Перевірка здоров&#39;я

en: Here are some examples for applying a rule-set to an interface
uk: Ось кілька прикладів застосування набору правил до інтерфейсу

en: Here is a second example of a dual-stack tunnel over IPv6 between a VyOS router and a Linux host using systemd-networkd.
uk: Ось другий приклад подвійного стекового тунелю через IPv6 між маршрутизатором VyOS і хостом Linux за допомогою systemd-networkd.

en: Here is an example :abbr:`NET (Network Entity Title)` value:
uk: Ось приклад значення :abbr:`NET (Network Entity Title)`:

en: Here is an example route-map to apply to routes learned at import. In this filter we reject prefixes with the state `invalid`, and set a higher `local-preference` if the prefix is RPKI `valid` rather than merely `notfound`.
uk: Ось приклад карти маршруту для застосування до маршрутів, отриманих під час імпорту. У цьому фільтрі ми відхиляємо префікси зі станом `invalid` і встановлюємо вищий `local-preference`, якщо префікс RPKI `valid`, а не просто `notfound`.

en: Here is the routing tables showing the MPLS segment routing label operations:
uk: Ось таблиці маршрутизації, що показують операції міток маршрутизації сегмента MPLS:

en: Here's an extract of a simple 1-to-1 NAT configuration with one internal and one external interface:
uk: Ось уривок простої конфігурації NAT 1-to-1 з одним внутрішнім і одним зовнішнім інтерфейсом:

en: Here's one example of a network environment for an ASP. The ASP requests that all connections from this company should come from 172.29.41.89 - an address that is assigned by the ASP and not in use at the customer site.
uk: Ось один приклад мережевого середовища для ASP. ASP просить, щоб усі підключення від цієї компанії надходили з 172.29.41.89 – адреси, призначеної ASP і не використовується на сайті клієнта.

en: Here's the IP routes that are populated. Just the loopback:
uk: Ось заповнені маршрути IP. Просто петля:

en: Here's the neighbors up:
uk: Ось сусіди:

en: Here's the routes:
uk: Ось маршрути:

en: Hewlett-Packard call it Source-Port filtering or port-isolation
uk: Компанія Hewlett-Packard називає це фільтрацією вихідного порту або ізоляцією порту

en: High
uk: Високий

en: High availability
uk: Висока доступність

en: Home Users
uk: Домашні користувачі

en: Hop count field of the outgoing RA packets
uk: Поле підрахунку переходів вихідних пакетів RA

en: Host Information
uk: Інформація про хоста

en: Host name
uk: Ім&#39;я хоста

en: Host specific mapping shall be named ``client1``
uk: Спеціальне зіставлення хосту має називатися ``client1``

en: Hostname
uk: Ім&#39;я хоста

en: How an IP address is assigned to an interface in :ref:`ethernet-interface`. This section shows how to statically map an IP address to a hostname for local (meaning on this VyOS instance) name resolution. This is the VyOS equivalent to `/etc/hosts` file entries.
uk: Як IP-адреса призначається інтерфейсу в :ref:`ethernet-interface`. У цьому розділі показано, як статично зіставити IP-адресу з іменем хоста для локального (тобто в цьому екземплярі VyOS) розпізнавання імен. Це еквівалент VyOS до записів у файлі `/etc/hosts`.

en: How to configure Event Handler
uk: Як налаштувати обробник подій

en: How to make it work
uk: Як змусити це працювати

en: However, now you need to make IPsec work with dynamic address on one side. The tricky part is that pre-shared secret authentication doesn't work with dynamic address, so we'll have to use RSA keys.
uk: Однак тепер вам потрібно змусити IPsec працювати з динамічною адресою з одного боку. Складна частина полягає в тому, що попередня спільна секретна автентифікація не працює з динамічною адресою, тому нам доведеться використовувати ключі RSA.

en: However, split-tunneling can be achieved by specifying the remote subnets. This ensures that only traffic destined for the remote site is sent over the tunnel. All other traffic is unaffected.
uk: Однак розділеного тунелювання можна досягти, вказавши віддалені підмережі. Це гарантує, що через тунель надсилається лише трафік, призначений для віддаленого сайту. На весь інший трафік це не впливає.

en: Huawei ME909s-120 miniPCIe card (LTE)
uk: Карта miniPCIe Huawei ME909s-120 (LTE)

en: Huawei ME909u-521 miniPCIe card (LTE)
uk: Карта miniPCIe Huawei ME909u-521 (LTE)

en: Hub
uk: Хаб

en: IEEE 802.1X/MACsec pre-shared key mode. This allows configuring MACsec with a pre-shared key using a :abbr:`CAK (MACsec connectivity association key)` and :abbr:`CKN (MACsec connectivity association name)` pair.
uk: Режим попереднього спільного ключа IEEE 802.1X/MACsec. Це дозволяє налаштувати MACsec за допомогою попереднього спільного ключа за допомогою пари :abbr:`CAK (ключ асоціації підключення MACsec)` і :abbr:`CKN (назва асоціації підключення MACsec)`.

en: IEEE 802.1X/MACsec replay protection window. This determines a window in which replay is tolerated, to allow receipt of frames that have been misordered by the network.
uk: Вікно захисту від відтворення IEEE 802.1X/MACsec. Це визначає вікно, у якому допускається повторне відтворення, щоб дозволити отримання кадрів, неправильно впорядкованих мережею.

en: IEEE 802.1ad_ was an Ethernet networking standard informally known as QinQ as an amendment to IEEE standard 802.1q VLAN interfaces as described above. 802.1ad was incorporated into the base 802.1q_ standard in 2011. The technique is also known as provider bridging, Stacked VLANs, or simply QinQ or Q-in-Q. "Q-in-Q" can for supported devices apply to C-tag stacking on C-tag (Ethernet Type = 0x8100).
uk: IEEE 802.1ad_ був мережевим стандартом Ethernet, неофіційно відомим як QinQ, як поправка до інтерфейсів VLAN стандарту IEEE 802.1q, як описано вище. 802.1ad було включено до базового стандарту 802.1q_ у 2011 році. Техніка також відома як об’єднання провайдерів, Stacked VLAN або просто QinQ або Q-in-Q. «Q-in-Q» для підтримуваних пристроїв може застосовуватися до C-тегу, що стекується на C-тегу (Тип Ethernet = 0x8100).

en: IEEE 802.1q_, often referred to as Dot1q, is the networking standard that supports virtual LANs (VLANs) on an IEEE 802.3 Ethernet network. The standard defines a system of VLAN tagging for Ethernet frames and the accompanying procedures to be used by bridges and switches in handling such frames. The standard also contains provisions for a quality-of-service prioritization scheme commonly known as IEEE 802.1p and defines the Generic Attribute Registration Protocol.
uk: IEEE 802.1q_, який часто називають Dot1q, є мережевим стандартом, який підтримує віртуальні локальні мережі (VLAN) у мережі Ethernet IEEE 802.3. Стандарт визначає систему тегування VLAN для кадрів Ethernet і супутні процедури, які використовуватимуться мостами та комутаторами при обробці таких кадрів. Стандарт також містить положення щодо схеми пріоритезації якості обслуговування, широко відомої як IEEE 802.1p, і визначає загальний протокол реєстрації атрибутів.

en: IETF published :rfc:`6598`, detailing a shared address space for use in ISP CGN deployments that can handle the same network prefixes occurring both on inbound and outbound interfaces. ARIN returned address space to the :abbr:`IANA (Internet Assigned Numbers Authority)` for this allocation.
uk: IETF опублікував :rfc:`6598`, детально описуючи спільний адресний простір для використання в розгортаннях ISP CGN, які можуть обробляти однакові мережеві префікси, що виникають як на вхідних, так і на вихідних інтерфейсах. ARIN повернув адресний простір до :abbr:`IANA (Internet Assigned Numbers Authority)` для цього розподілу.

en: IGMP Proxy
uk: Проксі IGMP

en: IKE (Internet Key Exchange) Attributes
uk: Атрибути IKE (Internet Key Exchange).

en: IKE Phase:
uk: Фаза IKE:

en: IKE performs mutual authentication between two parties and establishes an IKE security association (SA) that includes shared secret information that can be used to efficiently establish SAs for Encapsulating Security Payload (ESP) or Authentication Header (AH) and a set of cryptographic algorithms to be used by the SAs to protect the traffic that they carry. https://datatracker.ietf.org/doc/html/rfc5996
uk: IKE виконує взаємну автентифікацію між двома сторонами та встановлює асоціацію безпеки IKE (SA), яка включає спільну секретну інформацію, яку можна використовувати для ефективного встановлення SA для інкапсуляції корисного навантаження безпеки (ESP) або заголовка автентифікації (AH) і набору криптографічних алгоритмів, які потрібно використовуються SA для захисту трафіку, який вони передають. https://datatracker.ietf.org/doc/html/rfc5996

en: IP address
uk: IP-адреса

en: IP address ``192.168.1.100`` shall be statically mapped to client named ``client1``
uk: IP-адреса ``192.168.1.100`` має бути статично зіставлена з клієнтом під назвою ``client1``

en: IP address ``192.168.2.1/24``
uk: IP-адреса ``192.168.2.1/24``

en: IP address for DHCP server identifier
uk: IP-адреса для ідентифікатора DHCP-сервера

en: IP address of NTP server
uk: IP-адреса NTP-сервера

en: IP address of POP3 server
uk: IP-адреса сервера POP3

en: IP address of SMTP server
uk: IP-адреса SMTP-сервера

en: IP address of route to match, based on access-list.
uk: IP-адреса маршруту для відповідності на основі списку доступу.

en: IP address of route to match, based on prefix-list.
uk: IP-адреса маршруту для відповідності на основі списку префіксів.

en: IP address of route to match, based on specified prefix-length. Note that this can be used for kernel routes only. Do not apply to the routes of dynamic routing protocols (e.g. BGP, RIP, OSFP), as this can lead to unexpected results..
uk: IP-адреса маршруту для відповідності на основі вказаної довжини префікса. Зауважте, що це можна використовувати лише для маршрутів ядра. Не застосовуйте до маршрутів протоколи динамічної маршрутизації (наприклад, BGP, RIP, OSFP), оскільки це може призвести до неочікуваних результатів.

en: IP address to exclude from DHCP lease range
uk: IP-адресу, яку потрібно виключити з діапазону оренди DHCP

en: IP addresses or networks for which local conntrack entries will not be synced
uk: IP-адреси або мережі, для яких локальні записи conntrack не синхронізуються

en: IP management address
uk: IP-адреса керування

en: IP masquerading is a technique that hides an entire IP address space, usually consisting of private IP addresses, behind a single IP address in another, usually public address space. The hidden addresses are changed into a single (public) IP address as the source address of the outgoing IP packets so they appear as originating not from the hidden host but from the routing device itself. Because of the popularity of this technique to conserve IPv4 address space, the term NAT has become virtually synonymous with IP masquerading.
uk: IP-маскарадування — це техніка, яка приховує весь простір IP-адрес, який зазвичай складається з приватних IP-адрес, за однією IP-адресою в іншому, як правило, публічному просторі адрес. Приховані адреси змінюються на одну (загальнодоступну) IP-адресу як адресу джерела вихідних IP-пакетів, тому вони виглядають як такі, що походять не від прихованого хоста, а від самого пристрою маршрутизації. Через популярність цієї методики збереження адресного простору IPv4 термін NAT став фактично синонімом маскування IP.

en: IP next-hop of route to match, based on access-list.
uk: IP-адреса наступного стрибка маршруту для відповідності на основі списку доступу.

en: IP next-hop of route to match, based on ip address.
uk: Наступний стрибок IP-адреси маршруту для відповідності на основі IP-адреси.

en: IP next-hop of route to match, based on prefix length.
uk: IP-адреса наступного стрибка маршруту для відповідності на основі довжини префікса.

en: IP next-hop of route to match, based on prefix-list.
uk: Наступний стрибок IP-адреси маршруту для відповідності на основі списку префіксів.

en: IP next-hop of route to match, based on type.
uk: IP-адреса наступного стрибка маршруту для відповідності на основі типу.

en: IP precedence as defined in :rfc:`791`:
uk: Пріоритет IP, як визначено в :rfc:`791`:

en: IP protocol number 50 (ESP)
uk: IP-протокол номер 50 (ESP)

en: IP route source of route to match, based on access-list.
uk: Джерело IP-маршруту для відповідного маршруту на основі списку доступу.

en: IP route source of route to match, based on prefix-list.
uk: Джерело IP-маршруту для відповідного маршруту на основі списку префіксів.

en: IPSec IKE and ESP
uk: IPSec IKE та ESP

en: IPSec IKE and ESP Groups;
uk: Групи IPSec IKE та ESP;

en: IPSec IKEv2 site2site VPN (source ./draw.io/vpn_s2s_ikev2.drawio)
uk: IPSec IKEv2 site2site VPN (джерело ./draw.io/vpn_s2s_ikev2.drawio)

en: IPSec VPN Tunnels
uk: Тунелі IPSec VPN

en: IPSec VPN tunnels.
uk: Тунелі IPSec VPN.

en: IPoE Server
uk: Сервер IPoE

en: IPoE can be configure on different interfaces, it will depend on each specific situation which interface will provide IPoE to clients. The clients mac address and the incoming interface is being used as control parameter, to authenticate a client.
uk: IPoE можна налаштувати на різних інтерфейсах, це залежатиме від кожної конкретної ситуації, який інтерфейс надаватиме IPoE клієнтам. Mac-адреса клієнта та вхідний інтерфейс використовуються як контрольний параметр для автентифікації клієнта.

en: IPoE is a method of delivering an IP payload over an Ethernet-based access network or an access network using bridged Ethernet over Asynchronous Transfer Mode (ATM) without using PPPoE. It directly encapsulates the IP datagrams in Ethernet frames, using the standard :rfc:`894` encapsulation.
uk: IPoE — це спосіб доставки корисного IP-навантаження через мережу доступу на основі Ethernet або мережу доступу за допомогою мосту Ethernet через режим асинхронної передачі (ATM) без використання PPPoE. Він безпосередньо інкапсулює IP-дейтаграми в кадри Ethernet, використовуючи стандартну інкапсуляцію :rfc:`894`.

en: IPoE server will listen on interfaces eth1.50 and eth1.51
uk: Сервер IPoE слухатиме інтерфейси eth1.50 і eth1.51

en: IPsec policy matching GRE
uk: Політика IPsec відповідає GRE

en: IPv4 address of next bootstrap server
uk: IPv4-адреса наступного початкового сервера

en: IPv4 address of router on the client's subnet
uk: IPv4-адреса маршрутизатора в підмережі клієнта

en: IPv4 or IPv6 source address of NetFlow packets
uk: IPv4 або IPv6 адреса джерела пакетів NetFlow

en: IPv4 peering
uk: Піринг IPv4

en: IPv4 relay
uk: Реле IPv4

en: IPv4 route and IPv6 route policies are defined in this section. These route policies can then be associated to interfaces.
uk: У цьому розділі визначено політику маршрутизації IPv4 та IPv6. Потім ці політики маршрутів можна асоціювати з інтерфейсами.

en: IPv4 route source: bgp, connected, eigrp, isis, kernel, nhrp, ospf, rip, static.
uk: Джерело маршруту IPv4: bgp, підключено, eigrp, isis, kernel, nhrp, ospf, rip, static.

en: IPv4 server
uk: Сервер IPv4

en: IPv4/IPv6 remote address of the VXLAN tunnel. Alternative to multicast, the remote IPv4/IPv6 address can set directly.
uk: Віддалена адреса IPv4/IPv6 тунелю VXLAN. Як альтернатива груповій розсилці можна встановити віддалену адресу IPv4/IPv6 безпосередньо.

en: IPv6 Access List
uk: Список доступу IPv6

en: IPv6 DHCPv6-PD Example
uk: Приклад IPv6 DHCPv6-PD

en: IPv6 DNS addresses are optional.
uk: DNS-адреси IPv6 необов’язкові.

en: IPv6 Prefix Delegation
uk: Делегування префіксу IPv6

en: IPv6 Prefix Lists
uk: Списки префіксів IPv6

en: IPv6 SLAAC and IA-PD
uk: IPv6 SLAAC і IA-PD

en: IPv6 TCP filters will only match IPv6 packets with no header extension, see https://en.wikipedia.org/wiki/IPv6_packet#Extension_headers
uk: Фільтри IPv6 TCP відповідатимуть лише пакетам IPv6 без розширення заголовка, див. https://en.wikipedia.org/wiki/IPv6_packet#Extension_headers

en: IPv6 address ``2001:db8::101`` shall be statically mapped
uk: Адреса IPv6 ``2001:db8::101`` повинна бути зіставлена статично

en: IPv6 address of route to match, based on IPv6 access-list.
uk: Адреса IPv6 маршруту для відповідності на основі списку доступу IPv6.

en: IPv6 address of route to match, based on IPv6 prefix-list.
uk: Адреса IPv6 маршруту для відповідності на основі списку префіксів IPv6.

en: IPv6 address of route to match, based on specified prefix-length. Note that this can be used for kernel routes only. Do not apply to the routes of dynamic routing protocols (e.g. BGP, RIP, OSFP), as this can lead to unexpected results..
uk: IPv6-адреса маршруту для відповідності на основі вказаної довжини префікса. Зауважте, що це можна використовувати лише для маршрутів ядра. Не застосовуйте до маршрутів протоколи динамічної маршрутизації (наприклад, BGP, RIP, OSFP), оскільки це може призвести до неочікуваних результатів.

en: IPv6 client's prefix assignment
uk: Призначення префікса клієнта IPv6

en: IPv6 peering
uk: Піринг IPv6

en: IPv6 prefix ``2001:db8:0:101::/64`` shall be statically mapped
uk: Префікс IPv6 ``2001:db8:0:101::/64`` повинен бути зіставлений статично

en: IPv6 prefix.
uk: Префікс IPv6.

en: IPv6 relay
uk: Реле IPv6

en: IPv6 route source: bgp, connected, eigrp, isis, kernel, nhrp, ospfv3, ripng, static.
uk: Джерело маршруту IPv6: bgp, підключено, eigrp, isis, kernel, nhrp, ospfv3, ripng, static.

en: IPv6 server
uk: Сервер IPv6

en: IPv6 support
uk: Підтримка IPv6

en: IS-IS
uk: Є-Є

en: IS-IS Global Configuration
uk: Глобальна конфігурація IS-IS

en: IS-IS SR Configuration
uk: Конфігурація IS-IS SR

en: ISC-DHCP Option name
uk: Назва параметра ISC-DHCP

en: Identity Based Configuration
uk: Конфігурація на основі ідентифікації

en: If **max-threshold** is set but **min-threshold is not, then **min-threshold** is scaled to 50% of **max-threshold**.
uk: Якщо **max-threshold** установлено, але **min-threshold ні, тоді **min-threshold** масштабується до 50% від **max-threshold**.

en: If :cfgcmd:`strict` is set the BGP session won’t become established until the BGP neighbor sets local Role on its side. This configuration parameter is defined in RFC :rfc:`9234` and is used to enforce the corresponding configuration at your counter-parts side.
uk: Якщо встановлено :cfgcmd:`strict`, сеанс BGP не буде встановлено, доки сусід BGP не встановить локальну роль на своїй стороні. Цей параметр конфігурації визначено в RFC :rfc:`9234` і використовується для забезпечення відповідної конфігурації на стороні контрагентів.

en: If ARP monitoring is used in an etherchannel compatible mode (modes round-robin and xor-hash), the switch should be configured in a mode that evenly distributes packets across all links. If the switch is configured to distribute the packets in an XOR fashion, all replies from the ARP targets will be received on the same link which could cause the other team members to fail.
uk: Якщо ARP-моніторинг використовується в режимі, сумісному з etherchannel (режими циклічного перегляду та xor-хешування), комутатор має бути налаштований у режимі, який рівномірно розподіляє пакети по всіх посиланнях. Якщо комутатор налаштовано на розповсюдження пакетів у режимі XOR, усі відповіді від цілей ARP будуть отримані за тим самим посиланням, що може призвести до збою інших членів команди.

en: If CA is present, this certificate will be included in generated CRLs
uk: Якщо CA присутній, цей сертифікат буде включено до створених CRL

en: If ``alias`` is set, it can be used instead of the device when connecting.
uk: Якщо встановлено ``alias``, його можна використовувати замість пристрою під час підключення.

en: If a local firewall policy is in place on your external interface you will need to allow the ports below:
uk: Якщо на вашому зовнішньому інтерфейсі використовується політика локального брандмауера, вам потрібно буде дозволити наведені нижче порти:

en: If a registry is not specified, Docker.io will be used as the container registry unless an alternative registry is specified using **set container registry <name>** or the registry is included in the image name
uk: Якщо реєстр не вказано, Docker.io використовуватиметься як реєстр контейнера, якщо альтернативний реєстр не вказано за допомогою **set container registry<name> ** або реєстр включено в назву зображення

en: If a response is heard, the lease is abandoned, and the server does not respond to the client. The lease will remain abandoned for a minimum of abandon-lease-time seconds (defaults to 24 hours).
uk: Якщо почути відповідь, оренда припиняється, і сервер не відповідає клієнту. Оренда залишатиметься припиненою протягом мінімум секунд часу відмови від оренди (за замовчуванням 24 години).

en: If a route has an ORIGINATOR_ID attribute because it has been reflected, that ORIGINATOR_ID will be used. Otherwise, the router-ID of the peer the route was received from will be used.
uk: Якщо маршрут має атрибут ORIGINATOR_ID, оскільки він був відображений, використовуватиметься цей ORIGINATOR_ID. В іншому випадку буде використано ідентифікатор роутера однорангового вузла, від якого було отримано маршрут.

en: If a there are no free addresses but there are abandoned IP addresses, the DHCP server will attempt to reclaim an abandoned IP address regardless of the value of abandon-lease-time.
uk: Якщо немає вільних адрес, але є залишені IP-адреси, DHCP-сервер спробує відновити залишену IP-адресу незалежно від значення abandon-lease-time.

en: If an ISP deploys a :abbr:`CGN (Carrier-grade NAT)`, and uses :rfc:`1918` address space to number customer gateways, the risk of address collision, and therefore routing failures, arises when the customer network already uses an :rfc:`1918` address space.
uk: Якщо провайдер розгортає :abbr:`CGN (Carrier-grade NAT)` і використовує :rfc:`1918` адресний простір для нумерації клієнтських шлюзів, ризик конфлікту адрес і, отже, помилок маршрутизації виникає, коли мережа клієнта вже використовує адресний простір :rfc:`1918`.

en: If an another bridge in the spanning tree does not send out a hello packet for a long period of time, it is assumed to be dead.
uk: Якщо інший міст у зв’язуючому дереві не надсилає пакет привітання протягом тривалого періоду часу, вважається, що він не працює.

en: If configured, incoming IP directed broadcast packets on this interface will be forwarded.
uk: Якщо налаштовано, вхідні широкомовні пакети, спрямовані за IP, на цьому інтерфейсі пересилатимуться.

en: If configured, reply only if the target IP address is local address configured on the incoming interface.
uk: Якщо налаштовано, відповідайте, лише якщо цільова IP-адреса є локальною адресою, налаштованою на вхідному інтерфейсі.

en: If configured, try to avoid local addresses that are not in the target's subnet for this interface. This mode is useful when target hosts reachable via this interface require the source IP address in ARP requests to be part of their logical network configured on the receiving interface. When we generate the request we will check all our subnets that include the target IP and will preserve the source address if it is from such subnet. If there is no such subnet we select source address according to the rules for level 2.
uk: Якщо налаштовано, намагайтеся уникати локальних адрес, які не входять до цільової підмережі для цього інтерфейсу. Цей режим корисний, коли цільові хости, доступні через цей інтерфейс, вимагають, щоб IP-адреса джерела в запитах ARP була частиною їхньої логічної мережі, налаштованої на інтерфейсі прийому. Коли ми генеруємо запит, ми перевіряємо всі наші підмережі, які містять цільову IP-адресу, і зберігаємо вихідну адресу, якщо вона походить із такої підмережі. Якщо такої підмережі немає, вибираємо вихідну адресу за правилами для рівня 2.

en: If configuring VXLAN in a VyOS virtual machine, ensure that MAC spoofing (Hyper-V) or Forged Transmits (ESX) are permitted, otherwise forwarded frames may be blocked by the hypervisor.
uk: Якщо налаштовуєте VXLAN у віртуальній машині VyOS, переконайтеся, що підробка MAC-адрес (Hyper-V) або Forged Transmits (ESX) дозволені, інакше переслані кадри можуть бути заблоковані гіпервізором.

en: If forwarding traffic to a different port than it is arriving on, you may also configure the translation port using `set nat destination rule [n] translation port`.
uk: Якщо трафік пересилається на порт, відмінний від того, на який він надходить, ви також можете налаштувати порт перекладу за допомогою `set nat destination rule [n] translation port`.

en: If guaranteed traffic for a class is met and there is room for more traffic, the ceiling parameter can be used to set how much more bandwidth could be used. If guaranteed traffic is met and there are several classes willing to use their ceilings, the priority parameter will establish the order in which that additional traffic will be allocated. Priority can be any number from 0 to 7. The lower the number, the higher the priority.
uk: Якщо гарантований трафік для класу досягнуто та є місце для додаткового трафіку, можна використовувати параметр стелі, щоб установити, наскільки більше пропускної здатності можна використовувати. Якщо гарантований трафік задовольняється і є кілька класів, які бажають використовувати свої стелі, параметр пріоритету встановить порядок, у якому буде розподілятися цей додатковий трафік. Пріоритет може бути будь-яким числом від 0 до 7. Чим менше число, тим вищий пріоритет.

en: If it's vital that the daemon should act exactly like a real multicast client on the upstream interface, this function should be enabled.
uk: Якщо життєво важливо, щоб демон діяв так само, як справжній багатоадресний клієнт на вихідному інтерфейсі, цю функцію слід увімкнути.

en: If known, the IP of the remote router can be configured using the ``remote-host`` directive; if unknown, it can be omitted. We will assume a dynamic IP for our remote router.
uk: Якщо відомо, IP віддаленого маршрутизатора можна налаштувати за допомогою директиви ``remote-host``; якщо невідомо, його можна опустити. Ми припустимо динамічний IP для нашого віддаленого маршрутизатора.

en: If logging to a local user account is configured, all defined log messages are display on the console if the local user is logged in, if the user is not logged in, no messages are being displayed. For an explanation on :ref:`syslog_facilities` keywords and :ref:`syslog_severity_level` keywords see tables below.
uk: Якщо налаштовано вхід до локального облікового запису користувача, усі визначені повідомлення журналу відображаються на консолі, якщо локальний користувач увійшов у систему; якщо користувач не ввійшов у систему, повідомлення не відображаються. Пояснення ключових слів :ref:`syslog_facilities` і :ref:`syslog_severity_level` див. у таблицях нижче.

en: If making use of multiple tunnels, OpenVPN must have a way to distinguish between different tunnels aside from the pre-shared-key. This is either by referencing IP address or port number. One option is to dedicate a public IP to each tunnel. Another option is to dedicate a port number to each tunnel (e.g. 1195,1196,1197...).
uk: Якщо використовується кілька тунелів, OpenVPN має мати спосіб розрізняти різні тунелі, крім попереднього спільного ключа. Це або посилання на IP-адресу, або номер порту. Одним із варіантів є виділення публічної IP-адреси кожному тунелю. Інший варіант — призначити номер порту кожному тунелю (наприклад, 1195,1196,1197...).

en: If multi-pathing is enabled, then check whether the routes not yet distinguished in preference may be considered equal. If :cfgcmd:`bgp bestpath as-path multipath-relax` is set, all such routes are considered equal, otherwise routes received via iBGP with identical AS_PATHs or routes received from eBGP neighbours in the same AS are considered equal.
uk: Якщо ввімкнуто багатошляхове переміщення, перевірте, чи маршрути, які ще не виділяються за пріоритетністю, можна вважати рівними. Якщо встановлено :cfgcmd:`bgp bestpath as-path multipath-relax`, усі такі маршрути вважаються рівними, інакше маршрути, отримані через iBGP з ідентичними AS_PATH, або маршрути, отримані від сусідів eBGP у тій самій AS, вважаються рівними.

en: If no connection to an RPKI cache server can be established after a pre-defined timeout, the router will process routes without prefix origin validation. It still will try to establish a connection to an RPKI cache server in the background.
uk: Якщо не вдається встановити з’єднання з кеш-сервером RPKI після попередньо визначеного часу очікування, маршрутизатор оброблятиме маршрути без перевірки походження префікса. Він усе ще намагатиметься встановити з’єднання з сервером кешу RPKI у фоновому режимі.

en: If no destination is specified the rule will match on any destination address and port.
uk: Якщо призначення не вказано, правило відповідатиме для будь-якої адреси та порту призначення.

en: If no ip prefix list is specified, it acts as permit. If ip prefix list is defined, and no match is found, default deny is applied.
uk: Якщо список префіксів ip не вказано, він діє як дозвіл. Якщо список префіксів ip визначено, але збігів не знайдено, застосовується заборона за замовчуванням.

en: If no option is specified, this defaults to `all`.
uk: Якщо параметр не вказано, за замовчуванням буде `all`.

en: If not set (default) allows you to have multiple network interfaces on the same subnet, and have the ARPs for each interface be answered based on whether or not the kernel would route a packet from the ARP'd IP out that interface (therefore you must use source based routing for this to work).
uk: Якщо не встановлено (за замовчуванням), ви можете мати кілька мережевих інтерфейсів у тій самій підмережі, і запити ARP для кожного інтерфейсу відповідатимуть залежно від того, чи буде ядро маршрутизувати пакет із IP-адресою ARP через цей інтерфейс (тому ви для цього потрібно використовувати маршрутизацію на основі джерела).

en: If set the kernel can respond to arp requests with addresses from other interfaces. This may seem wrong but it usually makes sense, because it increases the chance of successful communication. IP addresses are owned by the complete host on Linux, not by particular interfaces. Only for more complex setups like load-balancing, does this behaviour cause problems.
uk: Якщо встановлено, ядро може відповідати на запити arp з адресами з інших інтерфейсів. Це може здатися неправильним, але зазвичай це має сенс, оскільки це збільшує шанси на успішне спілкування. IP-адреси належать повному хосту в Linux, а не окремим інтерфейсам. Лише для більш складних налаштувань, таких як балансування навантаження, ця поведінка викликає проблеми.

en: If set, IPv4 directed broadcast forwarding will be completely disabled regardless of whether per-interface directed broadcast forwarding is enabled or not.
uk: Якщо встановлено, спрямоване широкомовне пересилання IPv4 буде повністю вимкнено незалежно від того, чи ввімкнено спрямоване широкомовне пересилання для кожного інтерфейсу чи ні.

en: If suffix is omitted, minutes are implied.
uk: Якщо суфікс опущено, маються на увазі хвилини.

en: If the :cfgcmd:`no-prepend` attribute is specified, then the supplied local-as is not prepended to the received AS_PATH.
uk: Якщо вказано атрибут :cfgcmd:`no-prepend`, наданий local-as не додається до отриманого AS_PATH.

en: If the :cfgcmd:`replace-as` attribute is specified, then only the supplied local-as is prepended to the AS_PATH when transmitting local-route updates to this peer.
uk: Якщо вказано атрибут :cfgcmd:`replace-as`, тоді лише наданий local-as додається до AS_PATH під час передачі оновлень локального маршруту цьому вузлу.

en: If the ARP table already contains the IP address of the gratuitous arp frame, the arp table will be updated regardless if this setting is on or off.
uk: Якщо таблиця ARP уже містить IP-адресу безкоштовного кадру arp, таблицю arp буде оновлено незалежно від того, увімкнено чи вимкнено цей параметр.

en: If the AS-Path for the route has a private ASN between public ASNs, it is assumed that this is a design choice, and the private ASN is not removed.
uk: Якщо AS-Path для маршруту має приватний ASN між загальнодоступними ASN, припускається, що це вибір дизайну, і приватний ASN не видаляється.

en: If the AS-Path for the route has only private ASNs, the private ASNs are removed.
uk: Якщо AS-Path для маршруту містить лише приватні ASN, приватні ASN видаляються.

en: If the IP prefix mask is present, it directs opennhrp to use this peer as a next hop server when sending Resolution Requests matching this subnet.
uk: Якщо присутня маска префікса IP, вона вказує opennhrp використовувати цей вузол як наступний сервер під час надсилання запитів на вирішення, що відповідають цій підмережі.

en: If the RADIUS server sends the attribute ``Framed-IP-Address`` then this IP address will be allocated to the client and the option ip-pool within the CLI config is being ignored.
uk: Якщо сервер RADIUS надсилає атрибут ``Framed-IP-Address``, ця IP-адреса буде призначена клієнту, а параметр ip-pool у конфігурації CLI ігнорується.

en: If the RADIUS server uses the attribute ``NAS-Port-Id``, ppp tunnels will be renamed.
uk: Якщо сервер RADIUS використовує атрибут ``NAS-Port-Id``, тунелі ppp будуть перейменовані.

en: If the average queue size is lower than the **min-threshold**, an arriving packet will be placed in the queue.
uk: Якщо середній розмір черги нижчий за **мінімальний поріг**, прибулий пакет буде розміщено в черзі.

en: If the current queue size is larger than **queue-limit**, then packets will be dropped. The average queue size depends on its former average size and its current one.
uk: Якщо поточний розмір черги перевищує **queue-limit**, то пакети відкидаються. Середній розмір черги залежить від її попереднього середнього розміру та поточного.

en: If the protocol is IPv6 then the source and destination addresses are first hashed using ipv6_addr_hash.
uk: Якщо протокол IPv6, адреси джерела та призначення спочатку хешуються за допомогою ipv6_addr_hash.

en: If the statically mapped peer is running Cisco IOS, specify the cisco keyword. It is used to fix statically the Registration Request ID so that a matching Purge Request can be sent if NBMA address has changed. This is to work around broken IOS which requires Purge Request ID to match the original Registration Request ID.
uk: Якщо статично зіставлений вузол працює під керуванням Cisco IOS, укажіть ключове слово cisco. Він використовується для статичної фіксації ідентифікатора запиту на реєстрацію, щоб можна було надіслати відповідний запит на очищення, якщо адреса NBMA змінилася. Це робиться для того, щоб обійти несправну систему IOS, яка вимагає, щоб ідентифікатор запиту на очищення збігався з оригінальним ідентифікатором запиту на реєстрацію.

en: If the system detects an unconfigured wireless device, it will be automatically added the configuration tree, specifying any detected settings (for example, its MAC address) and configured to run in monitor mode.
uk: Якщо система виявить неналаштований бездротовий пристрій, він автоматично додасть дерево конфігурації із зазначенням усіх виявлених параметрів (наприклад, його MAC-адресу) і налаштує його на роботу в режимі моніторингу.

en: If the table is empty and you have a warning message, it means conntrack is not enabled. To enable conntrack, just create a NAT or a firewall rule. :cfgcmd:`set firewall state-policy established action accept`
uk: Якщо таблиця порожня, і у вас є попередження, це означає, що conntrack не ввімкнено. Щоб увімкнути conntrack, просто створіть NAT або правило брандмауера. :cfgcmd:`встановити стан політики брандмауера встановлено дію прийняти`

en: If there are no free addresses but there are abandoned IP addresses, the DHCP server will attempt to reclaim an abandoned IP address regardless of the value of abandon-lease-time.
uk: Якщо немає вільних адрес, але є залишені IP-адреси, DHCP-сервер спробує відновити залишену IP-адресу незалежно від значення abandon-lease-time.

en: If there is SNAT rules on eth1, need to add exclude rule
uk: Якщо на eth1 є правила SNAT, потрібно додати правило виключення

en: If this command is invoked from configure mode with the ``run`` prefix the key is automatically installed to the appropriate interface:
uk: Якщо ця команда викликається з режиму конфігурації з префіксом ``run``, ключ автоматично встановлюється у відповідний інтерфейс:

en: If this is set the relay agent will insert the interface ID. This option is set automatically if more than one listening interfaces are in use.
uk: Якщо це встановлено, агент ретрансляції вставлятиме ідентифікатор інтерфейсу. Цей параметр встановлюється автоматично, якщо використовується більше одного інтерфейсу прослуховування.

en: If this option is enabled, then the already-selected check, where already selected eBGP routes are preferred, is skipped.
uk: Якщо цей параметр увімкнено, уже вибрану перевірку, де перевага надається вже вибраним маршрутам eBGP, пропускається.

en: If this option is specified and is greater than 0, then the PPP module will send LCP pings of the echo request every `<interval>` seconds.
uk: Якщо цей параметр указано та більше 0, то модуль PPP надсилатиме пінг LCP ехо-запиту кожні `<interval> ` секунд.

en: If this option is unset (default), incoming IP directed broadcast packets will not be forwarded.
uk: Якщо цей параметр не встановлено (за замовчуванням), вхідні широкомовні пакети, спрямовані за IP, не пересилатимуться.

en: If this option is unset (default), reply for any local target IP address, configured on any interface.
uk: Якщо цей параметр не встановлено (за замовчуванням), відповідь для будь-якої локальної цільової IP-адреси, налаштованої на будь-якому інтерфейсі.

en: If this parameter is not set or 0, an on-demand link will not be taken down when it is idle and after the initial establishment of the connection. It will stay up forever.
uk: Якщо цей параметр не встановлено або дорівнює 0, посилання на вимогу не буде видалено, коли воно неактивне та після початкового встановлення з’єднання. Це залишиться назавжди.

en: If this parameter is not set, the default holdoff time is 30 seconds.
uk: Якщо цей параметр не встановлено, час затримки за замовчуванням становить 30 секунд.

en: If unset, incoming connections to the RADIUS server will use the nearest interface address pointing towards the server - making it error prone on e.g. OSPF networks when a link fails and a backup route is taken.
uk: Якщо не налаштовано, вхідні підключення до сервера RADIUS використовуватимуть найближчу адресу інтерфейсу, що вказує на сервер, що робить його схильним до помилок, наприклад, у мережах OSPF, коли зв’язок не вдається та виконується резервний маршрут.

en: If unset, incoming connections to the TACACS server will use the nearest interface address pointing towards the server - making it error prone on e.g. OSPF networks when a link fails and a backup route is taken.
uk: Якщо не налаштовано, вхідні з’єднання з сервером TACACS використовуватимуть найближчу адресу інтерфейсу, що вказує на сервер, що робить його схильним до помилок, наприклад, у мережах OSPF, коли зв’язок виходить з ладу та виконується резервний маршрут.

en: If you apply a parameter to an individual neighbor IP address, you override the action defined for a peer group that includes that IP address.
uk: Якщо ви застосовуєте параметр до окремої сусідньої IP-адреси, ви замінюєте дію, визначену для однорангової групи, яка включає цю IP-адресу.

en: If you are a hacker or want to try on your own we support passing raw OpenVPN options to OpenVPN.
uk: Якщо ви хакер або хочете спробувати самостійно, ми підтримуємо передачу необроблених параметрів OpenVPN до OpenVPN.

en: If you are configuring a VRF for management purposes, there is currently no way to force system DNS traffic via a specific VRF.
uk: Якщо ви налаштовуєте VRF для цілей керування, наразі немає способу змусити системний трафік DNS через певний VRF.

en: If you are new to these routing security technologies then there is an `excellent guide to RPKI`_ by NLnet Labs which will get you up to speed very quickly. Their documentation explains everything from what RPKI is to deploying it in production. It also has some `help and operational guidance`_ including "What can I do about my route having an Invalid state?"
uk: Якщо ви новачок у цих технологіях безпеки маршрутизації, тоді є `чудовий посібник з RPKI`_ від NLnet Labs, який допоможе вам дуже швидко ознайомитися з ними. Їхня документація пояснює все, від того, що таке RPKI, до його розгортання у виробництві. Він також містить деяку `довідку та оперативні вказівки`_, включаючи &quot;Що я можу зробити, якщо мій маршрут має недійсний стан?&quot;

en: If you are responsible for the global addresses assigned to your network, please make sure that your prefixes have ROAs associated with them to avoid being `notfound` by RPKI. For most ASNs this will involve publishing ROAs via your :abbr:`RIR (Regional Internet Registry)` (RIPE NCC, APNIC, ARIN, LACNIC or AFRINIC), and is something you are encouraged to do whenever you plan to announce addresses into the DFZ.
uk: Якщо ви відповідаєте за глобальні адреси, призначені вашій мережі, будь ласка, переконайтеся, що ваші префікси мають ROA, пов’язані з ними, щоб уникнути «не знайденого» RPKI. Для більшості ASN це включатиме публікацію ROA через ваш :abbr:`RIR (Регіональний Інтернет-реєстр)` (RIPE NCC, APNIC, ARIN, LACNIC або AFRINIC), і це те, що вам рекомендується робити, коли ви плануєте оголошувати адреси в ДФЗ.

en: If you are using FQ-CoDel embedded into Shaper_ and you have large rates (100Mbit and above), you may consider increasing `quantum` to 8000 or higher so that the scheduler saves CPU.
uk: Якщо ви використовуєте FQ-CoDel, вбудований у Shaper_, і маєте високі швидкості (100 Мбіт і вище), ви можете збільшити `quantum` до 8000 або вище, щоб планувальник економив ЦП.

en: If you are using OSPF as IGP, always the closest interface connected to the RADIUS server is used. With VyOS 1.2 you can bind all outgoing RADIUS requests to a single source IP e.g. the loopback interface.
uk: Якщо ви використовуєте OSPF як IGP, завжди використовується найближчий інтерфейс, підключений до сервера RADIUS. За допомогою VyOS 1.2 ви можете прив’язати всі вихідні RADIUS-запити до однієї IP-адреси джерела, наприклад, інтерфейс петлі.

en: If you change the default encryption and hashing algorithms, be sure that the local and remote ends have matching configurations, otherwise the tunnel will not come up.
uk: Якщо ви змінюєте стандартні алгоритми шифрування та хешування, переконайтеся, що локальна та віддалена сторони мають відповідні конфігурації, інакше тунель не відкриється.

en: If you choose any as the option that will cause all protocols that are sending routes to zebra.
uk: Якщо ви виберете будь-який варіант, це спричинить усі протоколи, які надсилають маршрути до zebra.

en: If you configure a class for **VoIP traffic**, don't give it any *ceiling*, otherwise new VoIP calls could start when the link is available and get suddenly dropped when other classes start using their assigned *bandwidth* share.
uk: Якщо ви налаштовуєте клас для **VoIP-трафіку**, не встановлюйте йому *стелі*, інакше нові виклики VoIP можуть початися, коли посилання доступне, і раптово скинутися, коли інші класи почнуть використовувати призначену їм частку *пропускної здатності*.

en: If you enable this, you will probably want to set diversity-factor and channel below.
uk: Якщо ви ввімкнете це, ви, ймовірно, захочете встановити коефіцієнт різноманітності та канал нижче.

en: If you happen to run this in a virtual environment like by EVE-NG you need to ensure your VyOS NIC is set to use the e1000 driver. Using the default ``virtio-net-pci`` or the ``vmxnet3`` driver will not work. ICMP messages will not be properly processed. They are visible on the virtual wire but will not make it fully up the networking stack.
uk: Якщо ви випадково запустите це у віртуальному середовищі, наприклад EVE-NG, вам потрібно переконатися, що мережевий адаптер VyOS налаштовано на використання драйвера e1000. Використання типового драйвера ``virtio-net-pci`` або ``vmxnet3`` не працюватиме. Повідомлення ICMP не оброблятимуться належним чином. Вони видимі на віртуальному дроті, але не повністю поповнять стек мережі.

en: If you happen to use SolarWinds Orion as NMS you can also use the Device Templates Management. A template for VyOS can be easily imported.
uk: Якщо ви випадково використовуєте SolarWinds Orion як NMS, ви також можете скористатися керуванням шаблонами пристроїв. Шаблон для VyOS можна легко імпортувати.

en: If you happened to use a Cisco NM-16A - Sixteen Port Async Network Module or NM-32A - Thirty-two Port Async Network Module - this is your VyOS replacement.
uk: Якщо ви випадково використовували Cisco NM-16A — шістнадцятипортовий асинхронний мережевий модуль або NM-32A — тридцятидвохпортовий асинхронний мережевий модуль — це ваша заміна VyOS.

en: If you have a lot of interfaces, and/or a lot of subnets, then enabling OSPF via this command may result in a slight performance improvement.
uk: Якщо у вас багато інтерфейсів та/або багато підмереж, увімкнення OSPF за допомогою цієї команди може призвести до незначного покращення продуктивності.

en: If you have configured the `INSIDE-OUT` policy, you will need to add additional rules to permit inbound NAT traffic.
uk: Якщо ви налаштували політику `INSIDE-OUT`, вам потрібно буде додати додаткові правила, щоб дозволити вхідний трафік NAT.

en: If you need to sample also egress traffic, you may want to configure egress flow-accounting:
uk: Якщо вам також потрібно взяти вибірку вихідного трафіку, ви можете налаштувати облік вихідного потоку:

en: If you only want to check if the user account is enabled and can authenticate (against the primary group) the following snipped is sufficient:
uk: Якщо ви хочете лише перевірити, чи обліковий запис користувача ввімкнено та чи можна автентифікувати (проти основної групи), достатньо наступного фрагменту:

en: If you set a custom RADIUS attribute you must define it on both dictionaries at RADIUS server and client, which is the vyos router in our example.
uk: Якщо ви встановите спеціальний атрибут RADIUS, ви повинні визначити його в обох словниках на RADIUS-сервері та клієнті, яким у нашому прикладі є маршрутизатор vyos.

en: If you use USB to serial converters for connecting to your VyOS appliance please note that most of them use software emulation without flow control. This means you should start with a common baud rate (most likely 9600 baud) as otherwise you probably can not connect to the device using high speed baud rates as your serial converter simply can not process this data rate.
uk: Якщо ви використовуєте USB-послідовні перетворювачі для підключення до свого пристрою VyOS, зверніть увагу, що більшість із них використовують програмну емуляцію без контролю потоку. Це означає, що ви повинні почати зі звичайної швидкості передачі даних (швидше за все, 9600 бод), оскільки інакше ви, ймовірно, не зможете підключитися до пристрою, використовуючи високу швидкість передачі даних, оскільки ваш послідовний конвертер просто не зможе обробити цю швидкість передачі даних.

en: If you want to change the maximum number of flows, which are tracking simultaneously, you may do this with this command (default 8192).
uk: Якщо ви хочете змінити максимальну кількість потоків, які відстежуються одночасно, ви можете зробити це за допомогою цієї команди (за замовчуванням 8192).

en: If you want to disable a rule but let it in the configuration.
uk: Якщо ви хочете вимкнути правило, але залишити його в конфігурації.

en: If you want to have admin users to authenticate via RADIUS it is essential to sent the ``Cisco-AV-Pair shell:priv-lvl=15`` attribute. Without the attribute you will only get regular, non privilegued, system users.
uk: Якщо ви хочете, щоб користувачі-адміністратори проходили автентифікацію через RADIUS, важливо надіслати атрибут ``Cisco-AV-Pair shell:priv-lvl=15``. Без атрибута ви отримаєте лише звичайних непривілейованих користувачів системи.

en: If you want to use existing blacklists you have to create/download a database first. Otherwise you will not be able to commit the config changes.
uk: Якщо ви хочете використовувати існуючі чорні списки, вам потрібно спочатку створити/завантажити базу даних. Інакше ви не зможете внести зміни конфігурації.

en: If you want your router to forward DHCP requests to an external DHCP server you can configure the system to act as a DHCP relay agent. The DHCP relay agent works with IPv4 and IPv6 addresses.
uk: Якщо ви хочете, щоб ваш маршрутизатор пересилав запити DHCP на зовнішній сервер DHCP, ви можете налаштувати систему, щоб вона діяла як агент ретрансляції DHCP. Агент ретрансляції DHCP працює з адресами IPv4 та IPv6.

en: If you've completed all the above steps you no doubt want to see if it's all working.
uk: Якщо ви виконали всі описані вище кроки, ви, безсумнівно, хочете перевірити, чи все працює.

en: Ignore AS_PATH length when selecting a route
uk: Ігноруйте довжину AS_PATH під час вибору маршруту

en: Ignore VRRP main interface faults
uk: Ігноруйте помилки основного інтерфейсу VRRP

en: Image thankfully borrowed from https://en.wikipedia.org/wiki/File:SNMP_communication_principles_diagram.PNG which is under the GNU Free Documentation License
uk: Зображення, на щастя, запозичено з https://en.wikipedia.org/wiki/File:SNMP_communication_principles_diagram.PNG, який знаходиться під ліцензією GNU Free Documentation License

en: Imagine the following topology
uk: Уявіть наступну топологію

en: Immediate
uk: негайно

en: Imported prefixes during the validation may have values:
uk: Імпортовані префікси під час перевірки можуть мати значення:

en: In :rfc:`3069` it is called VLAN Aggregation
uk: У :rfc:`3069` це називається VLAN Aggregation

en: In :vytask:`T2199` the syntax of the zone configuration was changed. The zone configuration moved from ``zone-policy zone <name>`` to ``firewall zone <name>``.
uk: У :vytask:`T2199` змінено синтаксис конфігурації зони. Конфігурацію зони переміщено з ``zone-policy zone<name> `` до ``зони брандмауера<name> ``.

en: In Internet Protocol Version 6 (IPv6) networks, the functionality of ARP is provided by the Neighbor Discovery Protocol (NDP).
uk: У мережах Інтернет-протоколу версії 6 (IPv6) функціональність ARP забезпечується протоколом виявлення сусідів (NDP).

en: In Priority Queue we do not define clases with a meaningless class ID number but with a class priority number (1-7). The lower the number, the higher the priority.
uk: У черзі пріоритетів ми визначаємо класи не з безглуздим ідентифікаційним номером класу, а з номером пріоритету класу (1-7). Чим менше число, тим вищий пріоритет.

en: In VyOS the terms ``vif-s`` and ``vif-c`` stand for the ethertype tags that are used.
uk: У VyOS терміни ``vif-s`` і ``vif-c`` означають теги ethertype, які використовуються.

en: In VyOS, ESP attributes are specified through ESP groups. Multiple proposals can be specified in a single group.
uk: У VyOS атрибути ESP вказуються через групи ESP. В одній групі можна вказати декілька пропозицій.

en: In VyOS, IKE attributes are specified through IKE groups. Multiple proposals can be specified in a single group.
uk: У VyOS атрибути IKE задаються через групи IKE. В одній групі можна вказати декілька пропозицій.

en: In VyOS, a class is identified by a number you can choose when configuring it.
uk: У VyOS клас ідентифікується числом, яке ви можете вибрати під час його налаштування.

en: In a minimal configuration, the following must be provided:
uk: У мінімальній конфігурації має бути надано наступне:

en: In a multiple VLAN header context, out of convenience the term "VLAN tag" or just "tag" for short is often used in place of "802.1q_ VLAN header". QinQ allows multiple VLAN tags in an Ethernet frame; together these tags constitute a tag stack. When used in the context of an Ethernet frame, a QinQ frame is a frame that has 2 VLAN 802.1q_ headers (double-tagged).
uk: У контексті кількох заголовків VLAN для зручності замість «802.1q_ заголовка VLAN» часто використовується термін «тег VLAN» або скорочено просто «тег». QinQ допускає декілька тегів VLAN у кадрі Ethernet; разом ці теги складають стек тегів. Коли кадр QinQ використовується в контексті кадру Ethernet, він має 2 заголовки VLAN 802.1q_ (з подвійним тегом).

en: In a nutshell, the current implementation provides the following features:
uk: У двох словах, поточна реалізація надає такі функції:

en: In addition to :abbr:`RADIUS (Remote Authentication Dial-In User Service)`, :abbr:`TACACS (Terminal Access Controller Access Control System)` can also be found in large deployments.
uk: Окрім :abbr:`RADIUS (служба віддаленої автентифікації за телефонним входом користувача)`, :abbr:`TACACS (система контролю доступу до контролера доступу до терміналу)` також можна знайти у великих розгортаннях.

en: In addition to displaying flow accounting information locally, one can also exported them to a collection server.
uk: Окрім локального відображення інформації про облік потоків, їх можна також експортувати на сервер збору.

en: In addition to the command above, the output is in a format which can be used to directly import the key into the VyOS CLI by simply copy-pasting the output from op-mode into configuration mode.
uk: Окрім наведеної вище команди, вихідні дані мають формат, який можна використовувати для безпосереднього імпорту ключа в VyOS CLI, просто скопіювавши та вставивши вихідні дані з операційного режиму в режим налаштування.

en: In addition you can also disable the whole service without the need to remove it from the current configuration.
uk: Крім того, ви також можете вимкнути всю службу без необхідності видаляти її з поточної конфігурації.

en: In addition you will specifiy the IP address or FQDN for the client where it will connect to. The address parameter can be used up to two times and is used to assign the clients specific IPv4 (/32) or IPv6 (/128) address.
uk: Крім того, ви вкажете IP-адресу або FQDN для клієнта, до якого він підключатиметься. Параметр адреси можна використовувати до двох разів і використовується для призначення клієнтам конкретної адреси IPv4 (/32) або IPv6 (/128).

en: In addition, you can specify many other parameters to get BGP information:
uk: Крім того, ви можете вказати багато інших параметрів для отримання інформації BGP:

en: In an **address group** a single IP address or IP address ranges are defined.
uk: У **групі адрес** визначено одну IP-адресу або діапазони IP-адрес.

en: In case of peer-peer relationship routes can be received only if OTC value is equal to your neighbor AS number.
uk: У випадку однорангових відносин маршрути можуть бути отримані, лише якщо значення OTC дорівнює номеру вашої сусідньої AS.

en: In case, if you need to catch some logs from flow-accounting daemon, you may configure logging facility:
uk: У випадку, якщо вам потрібно отримати деякі журнали від демона обліку потоків, ви можете налаштувати засіб журналювання:

en: In contrast to simple RED, VyOS' Random-Detect uses a Generalized Random Early Detect policy that provides different virtual queues based on the IP Precedence value so that some virtual queues can drop more packets than others.
uk: На відміну від простого RED, Random-Detect від VyOS використовує узагальнену політику випадкового раннього виявлення, яка надає різні віртуальні черги на основі значення IP Precedence, щоб деякі віртуальні черги могли скидати більше пакетів, ніж інші.

en: In failover mode, one interface is set to be the primary interface and other interfaces are secondary or spare. Instead of balancing traffic across all healthy interfaces, only the primary interface is used and in case of failure, a secondary interface selected from the pool of available interfaces takes over. The primary interface is selected based on its weight and health, others become secondary interfaces. Secondary interfaces to take over a failed primary interface are chosen from the load balancer's interface pool, depending on their weight and health. Interface roles can also be selected based on rule order by including interfaces in balancing rules and ordering those rules accordingly. To put the load balancer in failover mode, create a failover rule:
uk: У режимі відновлення після відмови один інтерфейс встановлюється як основний, а інші інтерфейси є вторинними або резервними. Замість того, щоб балансувати трафік між усіма справними інтерфейсами, використовується лише основний інтерфейс, а в разі збою вторинний інтерфейс, вибраний із пулу доступних інтерфейсів, бере на себе роботу. Основний інтерфейс вибирається на основі його ваги та здоров’я, інші стають вторинними інтерфейсами. Вторинні інтерфейси, які переймають невдалий основний інтерфейс, вибираються з пулу інтерфейсів балансувальника навантаження залежно від їх ваги та справності. Ролі інтерфейсів також можна вибрати на основі порядку правил, включивши інтерфейси в правила балансування та впорядкувавши ці правила відповідно. Щоб перевести балансувальник навантаження в режим відновлення після відмови, створіть правило відновлення після відмови:

en: In general, OSPF protocol requires a backbone area (area 0) to be coherent and fully connected. I.e. any backbone area router must have a route to any other backbone area router. Moreover, every ABR must have a link to backbone area. However, it is not always possible to have a physical link to a backbone area. In this case between two ABR (one of them has a link to the backbone area) in the area (not stub area) a virtual link is organized.
uk: Загалом, протокол OSPF вимагає, щоб магістральна область (область 0) була узгодженою та повністю з’єднаною. Тобто будь-який маршрутизатор магістральної області повинен мати маршрут до будь-якого іншого маршрутизатора магістральної області. Крім того, кожен ABR повинен мати зв&#39;язок з магістральною областю. Однак не завжди можливо мати фізичне з’єднання з магістральною областю. У цьому випадку між двома ABR (один з них має зв&#39;язок з магістральною областю) в області (не заглушці) організовується віртуальний зв&#39;язок.

en: In large deployments it is not reasonable to configure each user individually on every system. VyOS supports using :abbr:`RADIUS (Remote Authentication Dial-In User Service)` servers as backend for user authentication.
uk: У великих розгортаннях недоцільно налаштовувати кожного користувача окремо в кожній системі. VyOS підтримує використання серверів :abbr:`RADIUS (Remote Authentication Dial-In User Service)` як серверної частини для автентифікації користувачів.

en: In order for flow accounting information to be collected and displayed for an interface, the interface must be configured for flow accounting.
uk: Щоб інформація про облік потоків збиралася та відображалася для інтерфейсу, інтерфейс має бути налаштований для обліку потоків.

en: In order for the primary and the secondary DHCP server to keep their lease tables in sync, they must be able to reach each other on TCP port 647. If you have firewall rules in effect, adjust them accordingly.
uk: Щоб основний і додатковий сервери DHCP підтримували синхронізацію своїх таблиць оренди, вони повинні мати можливість зв’язуватися один з одним через TCP-порт 647. Якщо у вас діють правила брандмауера, налаштуйте їх відповідно.

en: In order for the system to use and complete unqualified host names, a list can be defined which will be used for domain searches.
uk: Щоб система використовувала та заповнювала некваліфіковані імена хостів, можна визначити список, який використовуватиметься для пошуку домену.

en: In order to allow for LDP on the local router to exchange label advertisements with other routers, a TCP session will be established between automatically discovered and statically assigned routers. LDP will try to establish a TCP session to the **transport address** of other routers. Therefore for LDP to function properly please make sure the transport address is shown in the routing table and reachable to traffic at all times.
uk: Щоб LDP на локальному маршрутизаторі міг обмінюватися оголошеннями про мітки з іншими маршрутизаторами, між автоматично виявленими та статично призначеними маршрутизаторами буде встановлено сеанс TCP. LDP намагатиметься встановити TCP-сеанс до **транспортної адреси** інших маршрутизаторів. Тому для належної роботи LDP переконайтеся, що транспортна адреса відображається в таблиці маршрутизації та завжди доступна для трафіку.

en: In order to control and modify routing information that is exchanged between peers you can use route-map, filter-list, prefix-list, distribute-list.
uk: Щоб контролювати та змінювати інформацію про маршрутизацію, якою обмінюються однорангові пристрої, ви можете використовувати карту маршруту, список фільтрів, список префіксів, список розподілу.

en: In order to define which traffic goes into which class, you define filters (that is, the matching criteria). Packets go through these matching rules (as in the rules of a firewall) and, if a packet matches the filter, it is assigned to that class.
uk: Щоб визначити, який трафік належить до якого класу, ви визначаєте фільтри (тобто критерії відповідності). Пакети проходять ці правила відповідності (як правила брандмауера), і, якщо пакет відповідає фільтру, він призначається цьому класу.

en: In order to have VyOS Traffic Control working you need to follow 2 steps:
uk: Щоб VyOS Traffic Control працював, потрібно виконати 2 кроки:

en: In order to have full control and make use of multiple static public IP addresses, your VyOS will have to initiate the PPPoE connection and control it. In order for this method to work, you will have to figure out how to make your DSL Modem/Router switch into a Bridged Mode so it only acts as a DSL Transceiver device to connect between the Ethernet link of your VyOS and the phone cable. Once your DSL Transceiver is in Bridge Mode, you should get no IP address from it. Please make sure you connect to the Ethernet Port 1 if your DSL Transceiver has a switch, as some of them only work this way.
uk: Щоб мати повний контроль і використовувати кілька статичних загальнодоступних IP-адрес, ваша VyOS повинна буде ініціювати з’єднання PPPoE і контролювати його. Щоб цей метод працював, вам доведеться з’ясувати, як перевести ваш DSL-модем/маршрутизатор у мостовий режим, щоб він діяв лише як пристрій прийому-передавача DSL для з’єднання між каналом Ethernet вашого VyOS і телефонним кабелем. Коли ваш трансивер DSL переходить у режим мосту, ви не повинні отримувати від нього IP-адресу. Будь ласка, переконайтеся, що ви підключилися до порту Ethernet 1, якщо ваш трансивер DSL має перемикач, оскільки деякі з них працюють лише таким чином.

en: In order to map specific IPv6 addresses to specific hosts static mappings can be created. The following example explains the process.
uk: Щоб зіставити конкретні IPv6-адреси з певними хостами, можна створити статичні зіставлення. Наступний приклад пояснює процес.

en: In order to separate traffic, Fair Queue uses a classifier based on source address, destination address and source port. The algorithm enqueues packets to hash buckets based on those tree parameters. Each of these buckets should represent a unique flow. Because multiple flows may get hashed to the same bucket, the hashing algorithm is perturbed at configurable intervals so that the unfairness lasts only for a short while. Perturbation may however cause some inadvertent packet reordering to occur. An advisable value could be 10 seconds.
uk: Щоб розділити трафік, Fair Queue використовує класифікатор на основі адреси джерела, адреси призначення та вихідного порту. Алгоритм додає пакети до хеш-пакетів на основі цих параметрів дерева. Кожне з цих відер має представляти унікальний потік. Оскільки кілька потоків можуть бути хешовані в одному сегменті, алгоритм хешування порушується через настроювані інтервали, тому несправедливість триває лише короткий час. Проте збурення може спричинити випадкове перевпорядкування пакетів. Рекомендованим значенням може бути 10 секунд.

en: In order to use TSO/LRO with VMXNET3 adaters one must also enable the SG offloading option.
uk: Щоб використовувати TSO/LRO з адатерами VMXNET3, потрібно також увімкнути опцію розвантаження SG.

en: In other words it allows control of which cards (usually 1) will respond to an arp request.
uk: Іншими словами, це дозволяє контролювати, які картки (зазвичай 1) відповідатимуть на запит arp.

en: In other words, connection tracking has already observed the connection be closed and has transition the flow to INVALID to prevent attacks from attempting to reuse the connection.
uk: Іншими словами, відстеження з’єднання вже спостерігало закриття з’єднання та змінило потік на INVALID, щоб запобігти атакам від повторного використання з’єднання.

en: In our example, we used the key name ``openvpn-1`` which we will reference in our configuration.
uk: У нашому прикладі ми використали назву ключа ``openvpn-1``, на яку ми будемо посилатися в нашій конфігурації.

en: In our example, we will be forwarding web server traffic to an internal web server on 192.168.0.100. HTTP traffic makes use of the TCP protocol on port 80. For other common port numbers, see: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
uk: У нашому прикладі ми будемо перенаправляти трафік веб-сервера на внутрішній веб-сервер на 192.168.0.100. Трафік HTTP використовує протокол TCP на порту 80. Інші поширені номери портів див.: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers

en: In principle, values must be :code:`min-threshold` < :code:`max-threshold` < :code:`queue-limit`.
uk: У принципі значення мають бути :code:`min-threshold` &lt; :code:`max-threshold` &lt; :code:`queue-limit`.

en: In short, DMVPN provides the capability for creating a dynamic-mesh VPN network without having to pre-configure (static) all possible tunnel end-point peers.
uk: Коротше кажучи, DMVPN надає можливість для створення динамічної сітчастої мережі VPN без необхідності попереднього налаштування (статичного) усіх можливих однорангових кінцевих точок тунелю.

en: In some cases it may be more convenient to enable OSPF on a per interface/subnet basis :cfgcmd:`set protocols ospf interface <interface> area <x.x.x.x | x>`
uk: У деяких випадках може бути зручніше ввімкнути OSPF для кожного інтерфейсу/підмережі :cfgcmd:`встановити протоколи інтерфейс ospf<interface> область<x.x.x.x | x> `

en: In the :ref:`creating_a_traffic_policy` section you will see that some of the policies use *classes*. Those policies let you distribute traffic into different classes according to different parameters you can choose. So, a class is just a specific type of traffic you select.
uk: У розділі :ref:`creating_a_traffic_policy` ви побачите, що деякі політики використовують *класи*. Ці політики дозволяють вам розподіляти трафік на різні класи відповідно до різних параметрів, які ви можете вибрати. Отже, клас – це лише певний тип трафіку, який ви вибираєте.

en: In the VyOS CLI, a key point often overlooked is that rather than being configured using the `set vpn` stanza, OpenVPN is configured as a network interface using `set interfaces openvpn`.
uk: У VyOS CLI ключовим моментом, який часто не помічають, є те, що OpenVPN налаштовується як мережевий інтерфейс замість того, щоб налаштовуватися за допомогою частини `set vpn`, за допомогою `set interfaces openvpn`.

en: In the above example, an external IP of 192.0.2.2 is assumed.
uk: У наведеному вище прикладі зовнішній IP-адреса 192.0.2.2.

en: In the age of very fast networks, a second of unreachability may equal millions of lost packets. The idea behind BFD is to detect very quickly when a peer is down and take action extremely fast.
uk: В епоху дуже швидких мереж секунда недоступності може дорівнювати мільйонам втрачених пакетів. Ідея BFD полягає в тому, щоб дуже швидко виявити, коли одноранговий не працює, і надзвичайно швидко вжити заходів.

en: In the case of L2TPv3, the features lost are teletraffic engineering features considered important in MPLS. However, there is no reason these features could not be re-engineered in or on top of L2TPv3 in later products.
uk: У випадку L2TPv3 втрачені функції є інженерними функціями телетрафіку, які вважаються важливими в MPLS. Однак немає причин, щоб ці функції не могли бути перероблені в L2TPv3 або поверх нього в пізніших продуктах.

en: In the case the average queue size is between **min-threshold** and **max-threshold**, then an arriving packet would be either dropped or placed in the queue, it will depend on the defined **mark-probability**.
uk: У випадку, якщо середній розмір черги знаходиться між **мінімальним порогом** і **максимальним порогом**, пакет, що надходить, буде або відкинутий, або розміщений у черзі, це залежатиме від визначеної **імовірності позначки **.

en: In the case you want to apply some kind of **shaping** to your **inbound** traffic, check the ingress-shaping_ section.
uk: Якщо ви хочете застосувати якийсь вид **формування** до свого **вхідного** трафіку, перевірте розділ ingress-shaping_.

en: In the command above, we set the type of policy we are going to work with and the name we choose for it; a class (so that we can differentiate some traffic) and an identifiable number for that class; then we configure a matching rule (or filter) and a name for it.
uk: У наведеній вище команді ми встановлюємо тип політики, з якою будемо працювати, і назву, яку ми вибираємо для неї; клас (щоб ми могли відрізнити певний трафік) і ідентифікований номер для цього класу; потім ми налаштовуємо відповідне правило (або фільтр) і назву для нього.

en: In the example above, the first 499 sessions connect without delay. PADO packets will be delayed 50 ms for connection from 500 to 999, this trick allows other PPPoE servers send PADO faster and clients will connect to other servers. Last command says that this PPPoE server can serve only 3000 clients.
uk: У наведеному вище прикладі перші 499 сеансів підключаються без затримки. Пакети PADO будуть затримані на 50 мс для підключення від 500 до 999, цей трюк дозволяє іншим серверам PPPoE надсилати PADO швидше, і клієнти підключатимуться до інших серверів. Остання команда говорить, що цей сервер PPPoE може обслуговувати лише 3000 клієнтів.

en: In the example used for the Quick Start configuration above, we demonstrate the following configuration:
uk: У прикладі, який використовується для налаштування швидкого запуску вище, ми демонструємо таку конфігурацію:

en: In the following example we can see a basic multicast setup:
uk: У наступному прикладі ми можемо побачити базове налаштування багатоадресної передачі:

en: In the following example, both `User1` and `User2` will be able to SSH into VyOS as user ``vyos`` using their very own keys. `User1` is restricted to only be able to connect from a single IP address. In addition if password base login is wanted for the ``vyos`` user a 2FA/MFA keycode is required in addition to the password.
uk: У наступному прикладі і `User1`, і `User2` зможуть підключитися до VyOS через SSH як користувач ``vyos`` за допомогою власних ключів. `User1` може підключатися лише з однієї IP-адреси. Крім того, якщо для користувача ``vyos`` потрібен вхід на основі пароля, окрім пароля потрібен код ключа 2FA/MFA.

en: In the following example, the IPs for the remote clients are defined in the peers. This allows the peers to interact with one another. In comparison to the site-to-site example the ``persistent-keepalive`` flag is set to 15 seconds to assure the connection is kept alive. This is mainly relevant if one of the peers is behind NAT and can't be connected to if the connection is lost. To be effective this value needs to be lower than the UDP timeout.
uk: У наступному прикладі IP-адреси для віддалених клієнтів визначено в однорангових вузлах. Це дозволяє одноліткам взаємодіяти один з одним. Порівняно з прикладом між сайтами, прапорець ``persistent-keepalive`` встановлено на 15 секунд, щоб гарантувати, що з’єднання підтримується. Це головним чином актуально, якщо один із однорангових вузлів знаходиться за NAT і до нього неможливо підключитися, якщо з’єднання втрачено. Щоб діяти, це значення має бути нижчим за час очікування UDP.

en: In the following example, when VLAN9 transitions, VLAN20 will also transition:
uk: У наступному прикладі, коли VLAN9 переходить, VLAN20 також переходить:

en: In the future this is expected to be a very useful protocol (though there are `other proposals`_).
uk: Очікується, що в майбутньому це буде дуже корисний протокол (хоча є `інші пропозиції`_).

en: In the next example all traffic destined to ``203.0.113.1`` and port ``8280`` protocol TCP is balanced between 2 real servers ``192.0.2.11`` and ``192.0.2.12`` to port ``80``
uk: У наступному прикладі весь трафік, спрямований на ``203.0.113.1`` і порт ``8280``, протокол TCP, балансується між 2 реальними серверами ``192.0.2.11`` і ``192.0.2.12`` на порт ``80 ``

en: In the past (VyOS 1.1) used a gateway-address configured under the system tree (:cfgcmd:`set system gateway-address <address>`), this is no longer supported and existing configurations are migrated to the new CLI command.
uk: У минулому (VyOS 1.1) використовував адресу шлюзу, налаштовану в дереві системи (:cfgcmd:`встановити адресу шлюзу системи<address> `), це більше не підтримується, і наявні конфігурації перенесено до нової команди CLI.

en: In this command tree, all hardware acceleration options will be handled. At the moment only `Intel® QAT`_ is supported
uk: У цьому дереві команд будуть оброблені всі параметри апаратного прискорення. На даний момент підтримується лише `Intel® QAT`_

en: In this example all traffic destined to ports "80, 2222, 8888" protocol TCP marks to fwmark "111" and balanced between 2 real servers. Port "0" is required if multiple ports are used.
uk: У цьому прикладі весь трафік, спрямований на порти &quot;80, 2222, 8888&quot;, протокол TCP позначається як fwmark &quot;111&quot; і збалансований між 2 реальними серверами. Порт &quot;0&quot; необхідний, якщо використовується кілька портів.

en: In this example we will use the most complicated case: a setup where each client is a router that has its own subnet (think HQ and branch offices), since simpler setups are subsets of it.
uk: У цьому прикладі ми використаємо найскладніший випадок: налаштування, де кожен клієнт є маршрутизатором із власною підмережею (наприклад, штаб-квартира та філії), оскільки простіші налаштування є її підмножинами.

en: In this example, some *OpenNIC* servers are used, two IPv4 addresses and two IPv6 addresses:
uk: У цьому прикладі використовуються деякі сервери *OpenNIC*, дві адреси IPv4 і дві адреси IPv6:

en: In this example, we use **masquerade** as the translation address instead of an IP address. The **masquerade** target is effectively an alias to say "use whatever IP address is on the outgoing interface", rather than a statically configured IP address. This is useful if you use DHCP for your outgoing interface and do not know what the external address will be.
uk: У цьому прикладі ми використовуємо **masquerade** як адресу перекладу замість IP-адреси. Ціль **masquerade** фактично є псевдонімом, який означає «використовувати будь-яку IP-адресу вихідного інтерфейсу», а не статично налаштовану IP-адресу. Це корисно, якщо ви використовуєте DHCP для вихідного інтерфейсу і не знаєте, якою буде зовнішня адреса.

en: In this example, we will be using the example Quick Start configuration above as a starting point.
uk: У цьому прикладі ми будемо використовувати приклад конфігурації швидкого запуску вище як відправну точку.

en: In this method, the DSL Modem/Router connects to the ISP for you with your credentials preprogrammed into the device. This gives you an :rfc:`1918` address, such as ``192.168.1.0/24`` by default.
uk: У цьому методі DSL-модем/маршрутизатор підключається до Інтернет-провайдера за вас за допомогою облікових даних, попередньо запрограмованих у пристрої. Це дає вам адресу :rfc:`1918`, наприклад ``192.168.1.0/24`` за замовчуванням.

en: In this scenario:
uk: У цьому сценарії:

en: In transparent proxy mode, all traffic arriving on port 80 and destined for the Internet is automatically forwarded through the proxy. This allows immediate proxy forwarding without configuring client browsers.
uk: У режимі прозорого проксі весь трафік, що надходить на порт 80 і призначений для Інтернету, автоматично пересилається через проксі. Це дозволяє негайно пересилати проксі-сервер без налаштування клієнтських браузерів.

en: In typical uses of SNMP, one or more administrative computers called managers have the task of monitoring or managing a group of hosts or devices on a computer network. Each managed system executes a software component called an agent which reports information via SNMP to the manager.
uk: У типовому використанні SNMP один або кілька адміністративних комп’ютерів, які називаються менеджерами, виконують завдання моніторингу або керування групою хостів або пристроїв у комп’ютерній мережі. Кожна керована система виконує програмний компонент, який називається агентом, який повідомляє інформацію через SNMP менеджеру.

en: In zone-based policy, interfaces are assigned to zones, and inspection policy is applied to traffic moving between the zones and acted on according to firewall rules. A Zone is a group of interfaces that have similar functions or features. It establishes the security borders of a network. A zone defines a boundary where traffic is subjected to policy restrictions as it crosses to another region of a network.
uk: У політиці на основі зони інтерфейси призначаються зонам, а політика перевірки застосовується до трафіку, що переміщується між зонами, і виконується відповідно до правил брандмауера. Зона — це група інтерфейсів, які мають схожі функції чи особливості. Він встановлює межі безпеки мережі. Зона визначає межу, де трафік підлягає обмеженням політики, коли він перетинає інший регіон мережі.

en: Inbound connections to a WAN interface can be improperly handled when the reply is sent back to the client.
uk: Вхідні підключення до інтерфейсу WAN можуть бути неправильно оброблені, коли відповідь надсилається назад клієнту.

en: Incoming traffic is received by the current slave. If the receiving slave fails, another slave takes over the MAC address of the failed receiving slave.
uk: Вхідний трафік отримує поточний підлеглий пристрій. Якщо підпорядкований пристрій-одержувач виходить з ладу, інший підлеглий пристрій приймає MAC-адресу підпорядкованого пристрою-одержувача, який отримав збій.

en: Increase Maximum MPDU length to 7991 or 11454 octets (default 3895 octets)
uk: Збільшити максимальну довжину MPDU до 7991 або 11454 октетів (за замовчуванням 3895 октетів)

en: Indication
uk: Індикація

en: Individual Client Subnet
uk: Індивідуальна підмережа клієнта

en: Inform client that the DNS server can be found at `<address>`.
uk: Повідомте клієнта, що DNS-сервер можна знайти за адресою `<address> `.

en: Information gathered with LLDP is stored in the device as a :abbr:`MIB (Management Information Database)` and can be queried with :abbr:`SNMP (Simple Network Management Protocol)` as specified in :rfc:`2922`. The topology of an LLDP-enabled network can be discovered by crawling the hosts and querying this database. Information that may be retrieved include:
uk: Інформація, зібрана за допомогою LLDP, зберігається на пристрої як :abbr:`MIB (інформаційна база даних керування)` і може бути запитана за допомогою :abbr:`SNMP (простого протоколу керування мережею)`, як зазначено в :rfc:`2922`. Топологію мережі з підтримкою LLDP можна виявити шляхом сканування хостів і запиту до цієї бази даних. Інформація, яку можна отримати, включає:

en: Informational
uk: Інформаційний

en: Informational messages
uk: Інформаційні повідомлення

en: Input from `eth0` network interface
uk: Введення з мережевого інтерфейсу `eth0`

en: Install the client software via apt and execute pptpsetup to generate the configuration.
uk: Встановіть клієнтське програмне забезпечення через apt і виконайте pptpsetup, щоб створити конфігурацію.

en: Instead of a numerical MSS value `clamp-mss-to-pmtu` can be used to automatically set the proper value.
uk: Замість числового значення MSS можна використовувати `clamp-mss-to-pmtu` для автоматичного встановлення належного значення.

en: Instead of password only authentication, 2FA password authentication + OTP key can be used. Alternatively, OTP authentication only, without a password, can be used. To do this, an OTP configuration must be added to the configuration above:
uk: Замість автентифікації лише паролем можна використовувати 2FA автентифікацію пароля + ключ OTP. Крім того, можна використовувати лише автентифікацію OTP без пароля. Для цього до наведеної вище конфігурації потрібно додати одноразовий пароль:

en: Instead of sending the real system hostname to the DHCP server, overwrite the host-name with this given-value.
uk: Замість того, щоб надсилати справжнє ім’я хоста системи на сервер DHCP, перезапишіть ім’я хоста цим заданим значенням.

en: Integrity – Message integrity to ensure that a packet has not been tampered while in transit including an optional packet replay protection mechanism.
uk: Цілісність – цілісність повідомлення, яка гарантує, що пакет не було підроблено під час передачі, включаючи додатковий механізм захисту від повторного відтворення пакетів.

en: Interconnect the global VRF with vrf "red" using the veth10 <-> veth 11 pair
uk: З’єднайте глобальний VRF із vrf «red» за допомогою пари veth10 &lt;-&gt; veth 11

en: Interface Configuration
uk: Конфігурація інтерфейсу

en: Interface Routes
uk: Інтерфейсні маршрути

en: Interface `eth1` LAN is behind NAT. In order to subscribe `10.0.0.0/23` subnet multicast which is in `eth0` WAN we need to configure igmp-proxy.
uk: Інтерфейс `eth1` LAN знаходиться за NAT. Щоб підписатися на групову розсилку підмережі `10.0.0.0/23`, яка знаходиться в `eth0` WAN, нам потрібно налаштувати igmp-proxy.

en: Interface configuration
uk: Конфігурація інтерфейсу

en: Interface for DHCP Relay Agent to forward requests out.
uk: Інтерфейс для агента ретрансляції DHCP для пересилання запитів.

en: Interface for DHCP Relay Agent to listen for requests.
uk: Інтерфейс для агента ретрансляції DHCP для прослуховування запитів.

en: Interface to use for syncing conntrack entries.
uk: Інтерфейс для синхронізації записів conntrack.

en: Interface used for VXLAN underlay. This is mandatory when using VXLAN via a multicast network. VXLAN traffic will always enter and exit this interface.
uk: Інтерфейс, який використовується для підкладки VXLAN. Це є обов’язковим при використанні VXLAN через багатоадресну мережу. Трафік VXLAN завжди входитиме та виходитиме з цього інтерфейсу.

en: Interface weight
uk: Вага інтерфейсу

en: Interfaces
uk: Інтерфейси

en: Interfaces Configuration
uk: Конфігурація інтерфейсів

en: Interfaces that participate in the DHCP relay process. If this command is used, at least two entries of it are required: one for the interface that captures the dhcp-requests, and one for the interface to forward such requests. A warning message will be shown if this command is used, since new implementations should use ``listen-interface`` and ``upstream-interface``.
uk: Інтерфейси, які беруть участь у процесі ретрансляції DHCP. Якщо використовується ця команда, потрібно принаймні два її записи: один для інтерфейсу, який фіксує dhcp-запити, і один для інтерфейсу для пересилання таких запитів. У разі використання цієї команди буде показано попередження, оскільки нові реалізації мають використовувати ``listen-interface`` і ``upstream-interface``.

en: Interfaces whose DHCP client nameservers to forward requests to.
uk: Інтерфейси, на чиї клієнтські сервери імен DHCP пересилати запити.

en: Interfaces, their weight and the type of traffic to be balanced are defined in numbered balancing rule sets. The rule sets are executed in numerical order against outgoing packets. In case of a match the packet is sent through an interface specified in the matching rule. If a packet doesn't match any rule it is sent by using the system routing table. Rule numbers can't be changed.
uk: Інтерфейси, їх вага та тип трафіку, що балансується, визначаються в пронумерованих наборах правил балансування. Набори правил виконуються в порядку номерів для вихідних пакетів. У разі збігу пакет надсилається через інтерфейс, указаний у правилі відповідності. Якщо пакет не відповідає жодному правилу, він надсилається за допомогою системної таблиці маршрутизації. Номери правил не можна змінити.

en: Internally, in flow-accounting processes exist a buffer for data exchanging between core process and plugins (each export target is a separated plugin). If you have high traffic levels or noted some problems with missed records or stopping exporting, you may try to increase a default buffer size (10 MiB) with the next command:
uk: Всередині процесів обліку потоків існує буфер для обміну даними між основним процесом і плагінами (кожна мета експорту є окремим плагіном). Якщо у вас високий рівень трафіку або ви помітили деякі проблеми з пропущеними записами чи зупинкою експорту, ви можете спробувати збільшити розмір буфера за замовчуванням (10 МБ) за допомогою наступної команди:

en: Internetwork Control
uk: Мережевий контроль

en: Interval
uk: Інтервал

en: Interval in milliseconds
uk: Інтервал у мілісекундах

en: Interval in minutes between updates (default: 60)
uk: Інтервал у хвилинах між оновленнями (за замовчуванням: 60)

en: Introducing route reflectors removes the need for the full-mesh. When you configure a route reflector you have to tell the router whether the other IBGP router is a client or non-client. A client is an IBGP router that the route reflector will “reflect” routes to, the non-client is just a regular IBGP neighbor. Route reflectors mechanism is described in :rfc:`4456` and updated by :rfc:`7606`.
uk: Запровадження рефлекторів маршруту усуває потребу в повній сітці. Коли ви налаштовуєте рефлектор маршруту, ви повинні повідомити маршрутизатору, чи є інший маршрутизатор IBGP клієнтом чи не клієнтом. Клієнт — це маршрутизатор IBGP, до якого рефлектор маршрутів «відображатиме» маршрути, а неклієнт — це звичайний сусід IBGP. Механізм відбивачів маршрутів описано в :rfc:`4456` і оновлено :rfc:`7606`.

en: It disables transparent huge pages, and automatic NUMA balancing. It also uses cpupower to set the performance cpufreq governor, and requests a cpu_dma_latency value of 1. It also sets busy_read and busy_poll times to 50 us, and tcp_fastopen to 3.
uk: Він вимикає прозорі величезні сторінки та автоматичне балансування NUMA. Він також використовує cpupower для встановлення регулятора продуктивності cpufreq і запитує значення cpu_dma_latency, що дорівнює 1. Він також встановлює час busy_read і busy_poll на 50 us, а tcp_fastopen — на 3.

en: It enables transparent huge pages, and uses cpupower to set the performance cpufreq governor. It also sets ``kernel.sched_min_granularity_ns`` to 10 us, ``kernel.sched_wakeup_granularity_ns`` to 15 uss, and ``vm.dirty_ratio`` to 40%.
uk: Він забезпечує прозорі величезні сторінки та використовує cpupower для встановлення регулятора продуктивності cpufreq. Він також встановлює ``kernel.sched_min_granularity_ns`` значення 10 uss, ``kernel.sched_wakeup_granularity_ns`` значення 15 uss`` і ``vm.dirty_ratio`` значення 40%.

en: It generates the keypair, which includes the public and private parts. The key is not stored on the system - only a keypair is generated.
uk: Він генерує пару ключів, яка включає публічну та закриту частини. Ключ не зберігається в системі – генерується лише пара ключів.

en: It helps to support as HELPER only for planned restarts.
uk: Це допомагає підтримувати як HELPER лише для запланованих перезапусків.

en: It helps to think of the syntax as: (see below). The 'rule-set' should be written from the perspective of: *Source Zone*-to->*Destination Zone*
uk: Це допомагає уявити синтаксис як: (див. нижче). «Набір правил» має бути написаний з точки зору: *Зона джерела*-до-&gt;*Зона призначення*

en: It is compatible with Cisco (R) AnyConnect (R) clients.
uk: Він сумісний із клієнтами Cisco (R) AnyConnect (R).

en: It is connected to ``eth1``
uk: Він підключений до ``eth1``

en: It is highly recommended to use SSH key authentication. By default there is only one user (``vyos``), and you can assign any number of keys to that user. You can generate a ssh key with the ``ssh-keygen`` command on your local machine, which will (by default) save it as ``~/.ssh/id_rsa.pub``.
uk: Настійно рекомендується використовувати автентифікацію ключа SSH. За замовчуванням існує лише один користувач (``vyos``), і ви можете призначити цьому користувачеві будь-яку кількість ключів. Ви можете створити ключ ssh за допомогою команди ``ssh-keygen`` на вашій локальній машині, яка (за умовчанням) збереже його як ``~/.ssh/id_rsa.pub``.

en: It is highly recommended to use the same address for both the LDP router-id and the discovery transport address, but for VyOS MPLS LDP to work both parameters must be explicitly set in the configuration.
uk: Настійно рекомендується використовувати ту саму адресу як для ідентифікатора маршрутизатора LDP, так і для транспортної адреси виявлення, але для роботи VyOS MPLS LDP обидва параметри мають бути явно встановлені в конфігурації.

en: It is important to note that when creating firewall rules that the DNAT translation occurs **before** traffic traverses the firewall. In other words, the destination address has already been translated to 192.168.0.100.
uk: Важливо зауважити, що під час створення правил брандмауера трансляція DNAT відбувається **до** того, як трафік пройде брандмауер. Іншими словами, адресу призначення вже перетворено на 192.168.0.100.

en: It is not sufficient to only configure a L3VPN VRFs but L3VPN VRFs must be maintained, too.For L3VPN VRF maintenance the following operational commands are in place.
uk: Недостатньо лише налаштувати VRF L3VPN, але також потрібно підтримувати VRF L3VPN. Для обслуговування VRF L3VPN застосовуються такі робочі команди.

en: It is not sufficient to only configure a VRF but VRFs must be maintained, too. For VRF maintenance the following operational commands are in place.
uk: Недостатньо лише налаштувати VRF, але VRF також потрібно підтримувати. Для технічного обслуговування VRF діють такі робочі команди.

en: It is not valid to use the `vif 1` option for VLAN aware bridges because VLAN aware bridges assume that all unlabeled packets belong to the default VLAN 1 member and that the VLAN ID of the bridge's parent interface is always 1
uk: Неможливо використовувати опцію `vif 1` для мостів з підтримкою VLAN, оскільки мости з підтримкою VLAN припускають, що всі пакети без міток належать члену VLAN 1 за замовчуванням і що ідентифікатор VLAN батьківського інтерфейсу мосту завжди дорівнює 1

en: It is possible to enhance authentication security by using the :abbr:`2FA (Two-factor authentication)`/:abbr:`MFA (Multi-factor authentication)` feature together with :abbr:`OTP (One-Time-Pad)` on VyOS. :abbr:`2FA (Two-factor authentication)`/:abbr:`MFA (Multi-factor authentication)` is configured independently per each user. If an OTP key is configured for a user, 2FA/MFA is automatically enabled for that particular user. If a user does not have an OTP key configured, there is no 2FA/MFA check for that user.
uk: Можна підвищити безпеку автентифікації за допомогою функції :abbr:`2FA (двофакторна автентифікація)`/:abbr:`MFA (багатофакторна автентифікація)` разом із :abbr:`OTP (One-Time-Pad) ` на VyOS. :abbr:`2FA (двофакторна автентифікація)`/:abbr:`MFA (багатофакторна автентифікація)` налаштовується окремо для кожного користувача. Якщо для користувача налаштовано ключ OTP, 2FA/MFA автоматично вмикається для цього конкретного користувача. Якщо користувач не має налаштованого ключа OTP, перевірка 2FA/MFA для цього користувача не проводиться.

en: It is possible to use either Multicast or Unicast to sync conntrack traffic. Most examples below show Multicast, but unicast can be specified by using the "peer" keywork after the specificed interface, as in the following example:
uk: Для синхронізації трафіку відстеження можна використовувати Multicast або Unicast. Більшість наведених нижче прикладів показують групову розсилку, але одноадресну розсилку можна вказати за допомогою ключа «рівноправний» після зазначеного інтерфейсу, як у наступному прикладі:

en: It is very easy to misconfigure multicast repeating if you have multiple NHSes.
uk: Дуже легко неправильно налаштувати багатоадресний повтор, якщо у вас є кілька NHS.

en: It uses a single TCP or UDP connection and does not rely on packet source addresses, so it will work even through a double NAT: perfect for public hotspots and such
uk: Він використовує єдине підключення TCP або UDP і не покладається на адреси джерела пакетів, тому працюватиме навіть через подвійний NAT: ідеально підходить для публічних точок доступу тощо

en: It uses a stochastic model to classify incoming packets into different flows and is used to provide a fair share of the bandwidth to all the flows using the queue. Each flow is managed by the CoDel queuing  discipline. Reordering within a flow is avoided since Codel internally uses a FIFO queue.
uk: Він використовує стохастичну модель для класифікації вхідних пакетів у різні потоки та використовується для забезпечення справедливої частки пропускної здатності для всіх потоків, які використовують чергу. Кожен потік керується дисципліною черги CoDel. Перевпорядкування всередині потоку уникається, оскільки Codel внутрішньо використовує чергу FIFO.

en: It will be combined with the delegated prefix and the sla-id to form a complete interface address. The default is to use the EUI-64 address of the interface.
uk: Його буде об’єднано з делегованим префіксом і sla-id для формування повної адреси інтерфейсу. За замовчуванням використовується адреса інтерфейсу EUI-64.

en: It's easy to setup and offers very flexible split tunneling
uk: Його легко налаштувати та пропонує дуже гнучке розділене тунелювання

en: It's not likely that anyone will need it any time soon, but it does exist.
uk: Навряд чи вона комусь знадобиться найближчим часом, але вона існує.

en: It's slower than IPsec due to higher protocol overhead and the fact it runs in user mode while IPsec, on Linux, is in kernel mode
uk: Він повільніший за IPsec через вищі накладні витрати на протокол і той факт, що він працює в режимі користувача, тоді як IPsec у Linux працює в режимі ядра

en: Join a given VRF. This will open a new subshell within the specified VRF.
uk: Приєднайтеся до певного VRF. Це відкриє нову підоболонку в межах зазначеного VRF.

en: Jump to a different rule in this route-map on a match.
uk: Перейдіть до іншого правила на цій карті маршруту під час матчу.

en: Juniper EX Switch
uk: Перемикач Juniper EX

en: Kernel messages
uk: Повідомлення ядра

en: Key Based Authentication
uk: Аутентифікація на основі ключа

en: Key Generation
uk: Генерація ключів

en: Key Management
uk: Управління ключами

en: Key Parameters:
uk: Ключові параметри:

en: Key Points:
uk: Ключові моменти:

en: Key usage (CLI)
uk: Використання ключа (CLI)

en: Keyboard Layout
uk: Розкладка клавіатури

en: Keypairs
uk: Ключові пари

en: Keyword
uk: Ключове слово

en: L2TP over IPsec
uk: L2TP через IPsec

en: L2TPv3 can be regarded as being to MPLS what IP is to ATM: a simplified version of the same concept, with much of the same benefit achieved at a fraction of the effort, at the cost of losing some technical features considered less important in the market.
uk: L2TPv3 можна розглядати для MPLS як IP для ATM: спрощена версія тієї самої концепції, з більшою частиною тих самих переваг, досягнутих за невелику частку зусиль, ціною втрати деяких технічних функцій, які вважаються менш важливими на ринку. .

en: L2TPv3 is described in :rfc:`3921`.
uk: L2TPv3 описано в :rfc:`3921`.

en: L2TPv3 is described in :rfc:`3931`.
uk: L2TPv3 описано в :rfc:`3931`.

en: L2TPv3 options
uk: Параметри L2TPv3

en: L3VPN VRFs
uk: VRF L3VPN

en: LDAP protocol version. Defaults to 3 if not specified.
uk: Версія протоколу LDAP. За замовчуванням 3, якщо не вказано.

en: LDAP search filter to locate the user DN. Required if the users are in a hierarchy below the base DN, or if the login name is not what builds the user specific part of the users DN.
uk: Пошуковий фільтр LDAP для визначення DN користувача. Необхідно, якщо користувачі знаходяться в ієрархії, нижчій від базового DN, або якщо ім’я для входу не є тим, що створює особливу частину DN користувача.

en: LLDP performs functions similar to several proprietary protocols, such as :abbr:`CDP (Cisco Discovery Protocol)`, :abbr:`FDP (Foundry Discovery Protocol)`, :abbr:`NDP (Nortel Discovery Protocol)` and :abbr:`LLTD (Link Layer Topology Discovery)`.
uk: LLDP виконує функції, подібні до кількох власних протоколів, таких як :abbr:`CDP (протокол виявлення Cisco)`, :abbr:`FDP (протокол виявлення Foundry)`, :abbr:`NDP (протокол виявлення Nortel)` і :abbr: `LLTD (Виявлення топології канального рівня)`.

en: LNS (L2TP Network Server)
uk: LNS (Мережевий сервер L2TP)

en: LNS are often used to connect to a LAC (L2TP Access Concentrator).
uk: LNS часто використовуються для підключення до LAC (L2TP Access Concentrator).

en: Label Distribution Protocol
uk: Протокол розподілу етикеток

en: Layer 2 Tunnelling Protocol Version 3 is an IETF standard related to L2TP that can be used as an alternative protocol to :ref:`mpls` for encapsulation of multiprotocol Layer 2 communications traffic over IP networks. Like L2TP, L2TPv3 provides a pseudo-wire service but is scaled to fit carrier requirements.
uk: Layer 2 Tunneling Protocol Version 3 — це стандарт IETF, пов’язаний із L2TP, який можна використовувати як альтернативний протокол до :ref:`mpls` для інкапсуляції багатопротокольного трафіку зв’язку рівня 2 через IP-мережі. Як і L2TP, L2TPv3 надає послугу псевдодротового зв’язку, але масштабується відповідно до вимог оператора.

en: Lease time will be left at the default value which is 24 hours
uk: Час оренди буде залишено на значенні за замовчуванням, яке становить 24 години

en: Lease timeout in seconds (default: 86400)
uk: Тайм-аут оренди в секундах (за замовчуванням: 86400)

en: Let SNMP daemon listen only on IP address 192.0.2.1
uk: Дозвольте демону SNMP слухати лише IP-адресу 192.0.2.1

en: Let's assume PC4 on Leaf2 wants to ping PC5 on Leaf3. Instead of setting Leaf3 as our remote end manually, Leaf2 encapsulates the packet into a UDP-packet and sends it to its designated multicast-address via Spine1. When Spine1 receives this packet it forwards it to all other leaves who has joined the same multicast-group, in this case Leaf3. When Leaf3 receives the packet it forwards it, while at the same time learning that PC4 is reachable behind Leaf2, because the encapsulated packet had Leaf2's IP address set as source IP.
uk: Припустімо, PC4 на Leaf2 хоче перевірити PC5 на Leaf3. Замість того, щоб вручну встановлювати Leaf3 як наш віддалений кінець, Leaf2 інкапсулює пакет у UDP-пакет і надсилає його на призначену багатоадресну адресу через Spine1. Коли Spine1 отримує цей пакет, він пересилає його всім іншим листам, які приєдналися до тієї самої багатоадресної групи, у цьому випадку Leaf3. Коли Leaf3 отримує пакет, він пересилає його, в той же час дізнаючись, що PC4 доступний за Leaf2, оскільки інкапсульований пакет мав IP-адресу Leaf2, встановлену як IP-адресу джерела.

en: Let's assume we have two DHCP WAN interfaces and one LAN (eth2):
uk: Припустімо, що у нас є два інтерфейси DHCP WAN і один LAN (eth2):

en: Let's build a simple VPN between 2 Intel® QAT ready devices.
uk: Давайте створимо просту мережу VPN між 2 пристроями з підтримкою Intel® QAT.

en: Let's expand the example from above and add weight to the interfaces. The bandwidth from eth0 is larger than eth1. Per default, outbound traffic is distributed randomly across available interfaces. Weights can be assigned to interfaces to influence the balancing.
uk: Давайте розгорнемо приклад вище та додамо ваги інтерфейсам. Пропускна здатність від eth0 більша, ніж від eth1. За замовчуванням вихідний трафік розподіляється випадковим чином між доступними інтерфейсами. Для впливу на балансування інтерфейсам можна призначити ваги.

en: Lets assume the following topology:
uk: Припустимо таку топологію:

en: Level 4 balancing
uk: 4 рівень балансування

en: Lifetime associated with the default router in units of seconds
uk: Тривалість життя, пов’язана з маршрутизатором за замовчуванням у секундах

en: Lifetime in days; default is 365
uk: Тривалість життя в днях; за замовчуванням 365

en: Lifetime is decremented by the number of seconds since the last RA - use in conjunction with a DHCPv6-PD prefix
uk: Тривалість життя зменшується на кількість секунд після останнього RA - використовуйте разом із префіксом DHCPv6-PD

en: Limit allowed cipher algorithms used during SSL/TLS handshake
uk: Обмеження дозволених алгоритмів шифрування, які використовуються під час рукостискання SSL/TLS

en: Limit logins to `<limit>` per every ``rate-time`` seconds. Rate limit must be between 1 and 10 attempts.
uk: Обмежити вхід до `<limit> ` за кожну секунду ``ставка-час``. Ліміт частоти має становити від 1 до 10 спроб.

en: Limit logins to ``rate-limit`` attemps per every `<seconds>`. Rate time must be between 15 and 600 seconds.
uk: Обмежити вхід до ``рейт-ліміт`` спроб за кожну `<seconds> `. Час ставки має становити від 15 до 600 секунд.

en: Limit maximum number of connections
uk: Обмежити максимальну кількість підключень

en: Limiter
uk: Обмежувач

en: Limiter is one of those policies that uses classes_ (Ingress qdisc is actually a classless policy but filters do work in it).
uk: Limiter — одна з тих політик, які використовують classes_ (Ingress qdisc насправді є безкласовою політикою, але фільтри в ній працюють).

en: Limits
uk: Межі

en: Line printer subsystem
uk: Підсистема рядкового принтера

en: Link MTU value placed in RAs, exluded in RAs if unset
uk: Значення MTU посилання розміщується в RA, виключається в RA, якщо не встановлено

en: Link aggregation
uk: Агрегація посилань

en: Linux netfilter will not NAT traffic marked as INVALID. This often confuses people into thinking that Linux (or specifically VyOS) has a broken NAT implementation because non-NATed traffic is seen leaving an external interface. This is actually working as intended, and a packet capture of the "leaky" traffic should reveal that the traffic is either an additional TCP "RST", "FIN,ACK", or "RST,ACK" sent by client systems after Linux netfilter considers the connection closed. The most common is the additional TCP RST some host implementations send after terminating a connection (which is implementation-specific).
uk: Linux netfilter не буде трафіку NAT, позначеного як INVALID. Це часто змушує людей думати, що Linux (або конкретно VyOS) має несправну реалізацію NAT, оскільки трафік без NAT виходить із зовнішнього інтерфейсу. Насправді це працює належним чином, і захоплення пакетів «витоку» трафіку має виявити, що трафік є додатковим TCP «RST», «FIN,ACK» або «RST,ACK», надісланим клієнтськими системами після Linux netfilter вважає з&#39;єднання закритим. Найпоширенішим є додатковий TCP RST, який деякі реалізації хостів надсилають після завершення з’єднання (що залежить від реалізації).

en: List all MACsec interfaces.
uk: Список усіх інтерфейсів MACsec.

en: List of facilities used by syslog. Most facilities names are self explanatory. Facilities local0 - local7 common usage is f.e. as network logs facilities for nodes and network equipment. Generally it depends on the situation how to classify logs and put them to facilities. See facilities more as a tool rather than a directive to follow.
uk: Список засобів, які використовуються syslog. Більшість назв об’єктів не пояснюються. Засоби local0 - local7 зазвичай використовуються як засоби журналу мережі для вузлів і мережевого обладнання. Загалом це залежить від ситуації, як класифікувати колоди та поставити їх на об’єкти. Сприймайте засоби більше як інструмент, а не як директиву, якій слід слідувати.

en: List of networks or client addresses permitted to contact this NTP server.
uk: Список мереж або адрес клієнтів, яким дозволено зв’язуватися з цим сервером NTP.

en: List of supported MACs: ``hmac-md5``, ``hmac-md5-96``, ``hmac-ripemd160``, ``hmac-sha1``, ``hmac-sha1-96``, ``hmac-sha2-256``, ``hmac-sha2-512``, ``umac-64@openssh.com``, ``umac-128@openssh.com``, ``hmac-md5-etm@openssh.com``, ``hmac-md5-96-etm@openssh.com``, ``hmac-ripemd160-etm@openssh.com``, ``hmac-sha1-etm@openssh.com``, ``hmac-sha1-96-etm@openssh.com``, ``hmac-sha2-256-etm@openssh.com``, ``hmac-sha2-512-etm@openssh.com``, ``umac-64-etm@openssh.com``, ``umac-128-etm@openssh.com``
uk: Список підтримуваних MAC-адрес: ``hmac-md5``, ``hmac-md5-96``, ``hmac-ripemd160``, ``hmac-sha1``, ``hmac-sha1-96``, `` `hmac-sha2-256``, ``hmac-sha2-512``, ``umac-64@openssh.com``, ``umac-128@openssh.com``, ``hmac-md5-etm`` @openssh.com``, ``hmac-md5-96-etm@openssh.com``, ``hmac-ripemd160-etm@openssh.com``, ``hmac-sha1-etm@openssh.com`` , ``hmac-sha1-96-etm@openssh.com``, ``hmac-sha2-256-etm@openssh.com``, ``hmac-sha2-512-etm@openssh.com``, ` `umac-64-etm@openssh.com``, ``umac-128-etm@openssh.com``

en: List of supported algorithms: ``diffie-hellman-group1-sha1``, ``diffie-hellman-group14-sha1``, ``diffie-hellman-group14-sha256``, ``diffie-hellman-group16-sha512``, ``diffie-hellman-group18-sha512``, ``diffie-hellman-group-exchange-sha1``, ``diffie-hellman-group-exchange-sha256``, ``ecdh-sha2-nistp256``, ``ecdh-sha2-nistp384``, ``ecdh-sha2-nistp521``, ``curve25519-sha256`` and ``curve25519-sha256@libssh.org``.
uk: Список підтримуваних алгоритмів: ``diffie-hellman-group1-sha1``, ``diffie-hellman-group14-sha1``, ``diffie-hellman-group14-sha256``, ``diffie-hellman-group16-sha512`` ``, ``diffie-hellman-group18-sha512``, ``diffie-hellman-group-exchange-sha1``, ``diffie-hellman-group-exchange-sha256``, ``ecdh-sha2-nistp256 ``, ``ecdh-sha2-nistp384``, ``ecdh-sha2-nistp521``, ``curve25519-sha256`` та ``curve25519-sha256@libssh.org``.

en: List of supported ciphers: ``3des-cbc``, ``aes128-cbc``, ``aes192-cbc``, ``aes256-cbc``, ``aes128-ctr``, ``aes192-ctr``, ``aes256-ctr``, ``arcfour128``, ``arcfour256``, ``arcfour``, ``blowfish-cbc``, ``cast128-cbc``
uk: Список підтримуваних шифрів: ``3des-cbc``, ``aes128-cbc``, ``aes192-cbc``, ``aes256-cbc``, ``aes128-ctr``, ``aes192-ctr`` ``, ``aes256-ctr``, ``arcfour128``, ``arcfour256``, ``arcfour``, ``blowfish-cbc``, ``cast128-cbc``

en: List of well-known communities
uk: Список відомих спільнот

en: Listen for DHCP requests on interface ``eth1``.
uk: Прослуховування запитів DHCP на інтерфейсі ``eth1``.

en: Lists VRFs that have been created
uk: Перераховує створені VRF

en: Load Balancing
uk: Балансування навантаження

en: Load the container image in op-mode.
uk: Завантажте зображення контейнера в оп-режимі.

en: Load-balancing
uk: Балансування навантаження

en: Load-balancing algorithms to be used for distributind requests among the vailable servers
uk: Алгоритми балансування навантаження, які будуть використовуватися для розподілу запитів між доступними серверами

en: Load-balancing schedule algorithm:
uk: Алгоритм розкладу балансування навантаження:

en: Local
uk: Місцевий

en: Local Configuration - Annotated:
uk: Локальна конфігурація - анотована:

en: Local Configuration:
uk: Локальна конфігурація:

en: Local IP `<address>` used when communicating to the failover peer.
uk: Локальний IP`<address> ` використовується під час обміну даними з одноранговим сервером.

en: Local IP addresses to listen on
uk: Локальні IP-адреси для прослуховування

en: Local IPv4 addresses for service to listen on.
uk: Локальні адреси IPv4 для прослуховування служби.

en: Local Route IPv4
uk: Локальний маршрут IPv4

en: Local Route IPv6
uk: Локальний маршрут IPv6

en: Local Route Policy
uk: Політика місцевого маршруту

en: Local User Account
uk: Локальний обліковий запис користувача

en: Local path that includes the known hosts file.
uk: Локальний шлях, який містить відомий файл hosts.

en: Local path that includes the private key file of the router.
uk: Локальний шлях, який містить файл закритого ключа маршрутизатора.

en: Local path that includes the public key file of the router.
uk: Локальний шлях, який містить файл відкритого ключа маршрутизатора.

en: Local route
uk: Місцевий маршрут

en: Locally connect to serial port identified by `<device>`.
uk: Локальне підключення до послідовного порту, позначеного `<device> `.

en: Locally significant administrative distance.
uk: Адміністративна відстань місцевого значення.

en: Log alert
uk: Сповіщення журналу

en: Log audit
uk: Журнал аудиту

en: Log everything
uk: Зареєструйте все

en: Log messages from a specified image can be displayed on the console. Details of allowed parameters:
uk: Повідомлення журналу з указаного зображення можуть відображатися на консолі. Деталі дозволених параметрів:

en: Log syslog messages to ``/dev/console``, for an explanation on :ref:`syslog_facilities` keywords and :ref:`syslog_severity_level` keywords see tables below.
uk: Реєструйте повідомлення системного журналу в ``/dev/console``, щоб отримати пояснення щодо ключових слів :ref:`syslog_facilities` і :ref:`syslog_severity_level` у таблицях нижче.

en: Log syslog messages to file specified via `<filename>`, for an explanation on :ref:`syslog_facilities` keywords and :ref:`syslog_severity_level` keywords see tables below.
uk: Реєструвати повідомлення системного журналу у файл, указаний у `<filename> `, щоб отримати пояснення щодо ключових слів :ref:`syslog_facilities` і :ref:`syslog_severity_level`, перегляньте таблиці нижче.

en: Log syslog messages to remote host specified by `<address>`. The address can be specified by either FQDN or IP address. For an explanation on :ref:`syslog_facilities` keywords and :ref:`syslog_severity_level` keywords see tables below.
uk: Реєструвати повідомлення системного журналу на віддалений хост, указаний `<address> `. Адресу можна вказати за допомогою FQDN або IP-адреси. Щоб отримати пояснення щодо ключових слів :ref:`syslog_facilities` і :ref:`syslog_severity_level`, перегляньте таблиці нижче.

en: Log the connection tracking events per protocol.
uk: Реєстрація подій відстеження з’єднання для кожного протоколу.

en: Logging
uk: Лісозаготівля

en: Logging to a remote host leaves the local logging configuration intact, it can be configured in parallel to a custom file or console logging. You can log to multiple hosts at the same time, using either TCP or UDP. The default is sending the messages via port 514/UDP.
uk: Реєстрація на віддаленому хості залишає локальну конфігурацію журналу незмінною, її можна налаштувати паралельно з користувацьким файлом або журналом консолі. Ви можете входити до кількох хостів одночасно за допомогою TCP або UDP. За замовчуванням повідомлення надсилаються через порт 514/UDP.

en: Login Banner
uk: Банер входу

en: Login limits
uk: Обмеження входу

en: Login/User Management
uk: Логін/Керування користувачами

en: Loopback
uk: Петля

en: Loopbacks occurs at the IP level the same way as for other interfaces, ethernet frames are not forwarded between Pseudo-Ethernet interfaces.
uk: Петлі відбуваються на рівні IP так само, як і для інших інтерфейсів, кадри Ethernet не пересилаються між інтерфейсами псевдо-Ethernet.

en: Low
uk: Низький

en: MAC Groups
uk: Групи MAC

en: MAC address aging `<time`> in seconds (default: 300).
uk: MAC-адреса старіє `<time`> у секундах (за замовчуванням: 300).

en: MAC/PHY information
uk: Інформація про MAC/PHY

en: MACVLAN - Pseudo Ethernet
uk: MACVLAN - Псевдо Ethernet

en: MACsec is an IEEE standard (IEEE 802.1AE) for MAC security, introduced in 2006. It defines a way to establish a protocol independent connection between two hosts with data confidentiality, authenticity and/or integrity, using GCM-AES-128. MACsec operates on the Ethernet layer and as such is a layer 2 protocol, which means it's designed to secure traffic within a layer 2 network, including DHCP or ARP requests. It does not compete with other security solutions such as IPsec (layer 3) or TLS (layer 4), as all those solutions are used for their own specific use cases.
uk: MACsec — це стандарт IEEE (IEEE 802.1AE) для безпеки MAC, представлений у 2006 році. Він визначає спосіб встановлення незалежного від протоколу з’єднання між двома хостами з конфіденційністю, автентичністю та/або цілісністю даних за допомогою GCM-AES-128. MACsec працює на рівні Ethernet і як такий є протоколом рівня 2, що означає, що він розроблений для захисту трафіку в мережі рівня 2, включаючи запити DHCP або ARP. Він не конкурує з іншими рішеннями безпеки, такими як IPsec (рівень 3) або TLS (рівень 4), оскільки всі ці рішення використовуються для власних конкретних випадків використання.

en: MACsec only provides authentication by default, encryption is optional. This command will enable encryption for all outgoing packets.
uk: MACsec забезпечує лише автентифікацію за замовчуванням, шифрування необов’язкове. Ця команда ввімкне шифрування для всіх вихідних пакетів.

en: MACsec options
uk: Параметри MACsec

en: MDI power
uk: Потужність MDI

en: MFA/2FA authentication using OTP (one time passwords)
uk: Аутентифікація MFA/2FA за допомогою OTP (одноразові паролі)

en: MPLS support in VyOS is not finished yet, and therefore its functionality is limited. Currently there is no support for MPLS enabled VPN services such as L2VPNs and mVPNs. RSVP support is also not present as the underlying routing stack (FRR) does not implement it. Currently VyOS implements LDP as described in RFC 5036; other LDP standard are the following ones: RFC 6720, RFC 6667, RFC 5919, RFC 5561, RFC 7552, RFC 4447. Because MPLS is already available (FRR also supports RFC 3031).
uk: Підтримка MPLS у VyOS ще не завершена, тому її функціональність обмежена. Наразі немає підтримки для служб VPN із підтримкою MPLS, таких як L2VPN та mVPN. Підтримка RSVP також відсутня, оскільки базовий стек маршрутизації (FRR) не реалізує її. Наразі VyOS реалізує LDP, як описано в RFC 5036; іншими стандартами LDP є наступні: RFC 6720, RFC 6667, RFC 5919, RFC 5561, RFC 7552, RFC 4447. Тому що MPLS вже доступний (FRR також підтримує RFC 3031).

en: MSS value = MTU - 20 (IP header) - 20 (TCP header), resulting in 1452 bytes on a 1492 byte MTU.
uk: Значення MSS = MTU - 20 (IP-заголовок) - 20 (TCP-заголовок), що призводить до 1452 байтів на 1492 байт MTU.

en: MSS value = MTU - 40 (IPv6 header) - 20 (TCP header), resulting in 1432 bytes on a 1492 byte MTU.
uk: Значення MSS = MTU - 40 (заголовок IPv6) - 20 (заголовок TCP), що призводить до 1432 байтів на 1492 байт MTU.

en: MTU
uk: ОСОБА

en: Mail system
uk: Поштова система

en: Maintenance mode
uk: Режим обслуговування

en: Make sure conntrack is enabled by running and show connection tracking table.
uk: Переконайтеся, що conntrack увімкнено, запустивши та відобразивши таблицю відстеження з’єднань.

en: Managed devices
uk: Керовані пристрої

en: Management Frame Protection (MFP) according to IEEE 802.11w
uk: Management Frame Protection (MFP) відповідно до IEEE 802.11w

en: Mandatory Settings
uk: Обов&#39;язкові налаштування

en: Manual Neighbor Configuration
uk: Ручна конфігурація сусідів

en: Mark RADIUS server as offline for this given `<time>` in seconds.
uk: Позначити RADIUS-сервер як офлайновий для даного `<time> ` за секунди.

en: Mark the CAs private key as password protected. User is asked for the password when the key is referenced.
uk: Позначте закритий ключ ЦС як захищений паролем. Під час посилання на ключ користувача запитують пароль.

en: Mark the private key as password protected. User is asked for the password when the key is referenced.
uk: Позначте закритий ключ як захищений паролем. Під час посилання на ключ користувача запитують пароль.

en: Match BGP large communities.
uk: Відповідність великим спільнотам BGP.

en: Match IP addresses based on its geolocation. More info: `geoip matching <https://wiki.nftables.org/wiki-nftables/index.php/GeoIP_matching>`_.
uk: Зіставте IP-адреси на основі його геолокації. Додаткова інформація: `geoip matching<https://wiki.nftables.org/wiki-nftables/index.php/GeoIP_matching> `_.

en: Match RPKI validation result.
uk: Відповідність результату перевірки RPKI.

en: Match a protocol criteria. A protocol number or a name which is defined in: ``/etc/protocols``. Special names are ``all`` for all protocols and ``tcp_udp`` for tcp and udp based packets. The ``!`` negates the selected protocol.
uk: Відповідність критеріям протоколу. Номер протоколу або ім’я, визначене в: ``/etc/protocols``. Спеціальними назвами є ``all`` для всіх протоколів і ``tcp_udp`` для пакетів на основі tcp і udp. ``!`` скасовує вибраний протокол.

en: Match a protocol criteria. A protocol number or a name which is here defined: ``/etc/protocols``. Special names are ``all`` for all protocols and ``tcp_udp`` for tcp and udp based packets. The ``!`` negate the selected protocol.
uk: Відповідність критеріям протоколу. Номер протоколу або назва, яке тут визначено: ``/etc/protocols``. Спеціальними назвами є ``all`` для всіх протоколів і ``tcp_udp`` для пакетів на основі tcp і udp. ``!`` скасовує вибраний протокол.

en: Match against the state of a packet.
uk: Зіставлення зі станом пакета.

en: Match based on dscp value criteria. Multiple values from 0 to 63 and ranges are supported.
uk: Збіг на основі критеріїв значення dscp. Підтримуються кілька значень від 0 до 63 і діапазони.

en: Match based on dscp value.
uk: Збіг на основі значення dscp.

en: Match based on fragment criteria.
uk: Збіг на основі критеріїв фрагментів.

en: Match based on icmp|icmpv6 code and type.
uk: Збіг на основі коду та типу icmp|icmpv6.

en: Match based on icmp|icmpv6 type-name criteria. Use tab for information about what **type-name** criteria are supported.
uk: Збіг на основі критеріїв імені типу icmp|icmpv6. Використовуйте вкладку для отримання інформації про те, які критерії **назви типу** підтримуються.

en: Match based on icmp|icmpv6 type-name criteria. Use tab for information about what type-name criteria are supported.
uk: Збіг на основі критеріїв імені типу icmp|icmpv6. Використовуйте вкладку для отримання інформації про те, які критерії імені типу підтримуються.

en: Match based on inbound/outbound interface. Wilcard ``*`` can be used. For example: ``eth2*``
uk: Збіг на основі вхідного/вихідного інтерфейсу. Wilcard ``*`` можна використовувати. Наприклад: ``eth2*``

en: Match based on ipsec criteria.
uk: Збіг на основі критеріїв ipsec.

en: Match based on packet length criteria. Multiple values from 1 to 65535 and ranges are supported.
uk: Збіг на основі критеріїв довжини пакета. Підтримуються кілька значень від 1 до 65535 і діапазони.

en: Match based on packet type criteria.
uk: Збіг на основі критеріїв типу пакета.

en: Match based on the maximum average rate, specified as **integer/unit**. For example **5/minutes**
uk: Збіг на основі максимальної середньої ставки, визначеної як **ціле число/одиниця**. Наприклад **5/хв**

en: Match based on the maximum number of packets to allow in excess of rate.
uk: Збіг на основі максимальної кількості пакетів, щоб дозволити перевищення швидкості.

en: Match bases on recently seen sources.
uk: Збіг базується на нещодавно переглянутих джерелах.

en: Match criteria based on connection mark.
uk: Критерії відповідності на основі позначки з’єднання.

en: Match criteria based on nat connection status.
uk: Критерії збігу на основі статусу з’єднання nat.

en: Match domain name
uk: Збіг доменного імені

en: Match hop-limit parameter, where 'eq' stands for 'equal'; 'gt' stands for 'greater than', and 'lt' stands for 'less than'.
uk: Параметр ліміту стрибків відповідності, де «eq» означає «рівний»; «gt» означає «більше ніж», а «lt» означає «менше».

en: Match local preference.
uk: Відповідати місцевим уподобанням.

en: Match route metric.
uk: Метрика відповідності маршруту.

en: Match time to live parameter, where 'eq' stands for 'equal'; 'gt' stands for 'greater than', and 'lt' stands for 'less than'.
uk: Параметр відповідності часу життя, де «eq» означає «рівний»; «gt» означає «більше ніж», а «lt» означає «менше».

en: Match when 'count' amount of connections are seen within 'time'. These matching criteria can be used to block brute-force attempts.
uk: Збіг, коли кількість з’єднань «count» відображається протягом «time». Ці критерії відповідності можна використовувати для блокування спроб грубої сили.

en: Matching criteria
uk: Критерії відповідності

en: Matching traffic
uk: Відповідний трафік

en: Maximum A-MSDU length 3839 (default) or 7935 octets
uk: Максимальна довжина A-MSDU 3839 (за замовчуванням) або 7935 октетів

en: Maximum number of DNS cache entries. 1 million per CPU core will generally suffice for most installations.
uk: Максимальна кількість записів кешу DNS. 1 мільйон на ядро ЦП зазвичай буде достатнім для більшості установок.

en: Maximum number of IPv4 nameservers
uk: Максимальна кількість серверів імен IPv4

en: Maximum number of authenticator processes to spawn. If you start too few Squid will have to wait for them to process a backlog of credential verifications, slowing it down. When password verifications are done via a (slow) network you are likely to need lots of authenticator processes.
uk: Максимальна кількість процесів автентифікатора для створення. Якщо ви починаєте занадто мало, Squid доведеться чекати, поки вони оброблять затримку перевірок облікових даних, що сповільнить його роботу. Коли перевірка пароля виконується через (повільну) мережу, ймовірно, знадобиться багато процесів автентифікації.

en: Maximum number of stations allowed in station table. New stations will be rejected after the station table is full. IEEE 802.11 has a limit of 2007 different association IDs, so this number should not be larger than that.
uk: Максимальна дозволена кількість станцій у таблиці станцій. Нові станції будуть відхилені після заповнення таблиці станцій. IEEE 802.11 має обмеження в 2007 різних ідентифікаторів асоціацій, тому це число не повинно бути більшим за це.

en: Maximum number of tries to send Access-Request/Accounting-Request queries
uk: Максимальна кількість спроб надсилання запитів Access-Request/Accounting-Request

en: Medium
uk: Середній

en: Member Interfaces
uk: Інтерфейси учасників

en: Member interfaces `eth1` and VLAN 10 on interface `eth2`
uk: Членські інтерфейси `eth1` і VLAN 10 на інтерфейсі `eth2`

en: Messages generated internally by syslogd
uk: Повідомлення, створені внутрішньо syslogd

en: Metris version, the default is ``2``
uk: Версія Metris, типовим є ``2``

en: Min and max intervals between unsolicited multicast RAs
uk: Мінімальний і максимальний інтервали між небажаними багатоадресними RA

en: Monitor, the system passively monitors any kind of wireless traffic
uk: Монітор, система пасивно відстежує будь-який вид бездротового трафіку

en: Monitoring
uk: Моніторинг

en: Monitoring functionality with ``telegraf`` and ``InfluxDB 2`` is provided. Telegraf is the open source server agent to help you collect metrics, events and logs from your routers.
uk: Надається функція моніторингу за допомогою ``telegraf`` і ``InfluxDB 2``. Telegraf — це агент сервера з відкритим кодом, який допоможе вам збирати показники, події та журнали з ваших маршрутизаторів.

en: More details about the IPsec and VTI issue and option disable-route-autoinstall https://blog.vyos.io/vyos-1-dot-2-0-development-news-in-july
uk: Докладніше про проблему IPsec і VTI та опцію disable-route-autoinstall https://blog.vyos.io/vyos-1-dot-2-0-development-news-in-july

en: Mount a volume into the container
uk: Встановіть том у контейнер

en: Multi
uk: Мульти

en: Multi-client server is the most popular OpenVPN mode on routers. It always uses x.509 authentication and therefore requires a PKI setup. Refer this topic :ref:`configuration/pki/index:pki` to generate a CA certificate, a server certificate and key, a certificate revocation list, a Diffie-Hellman key exchange parameters file. You do not need client certificates and keys for the server setup.
uk: Мультиклієнтський сервер є найпопулярнішим режимом OpenVPN на маршрутизаторах. Він завжди використовує автентифікацію x.509 і тому вимагає налаштування PKI. Зверніться до цієї теми :ref:`configuration/pki/index:pki`, щоб створити сертифікат CA, сертифікат і ключ сервера, список відкликаних сертифікатів, файл параметрів обміну ключами Діффі-Хеллмана. Вам не потрібні клієнтські сертифікати та ключі для налаштування сервера.

en: Multi-homed. In a multi-homed network environment, the NAT66 device connects to an internal network and simultaneously connects to different external networks. Address translation can be configured on each external network side interface of the NAT66 device to convert the same internal network address into different external network addresses, and realize the mapping of the same internal address to multiple external addresses.
uk: Багатоквартирний. У мережевому середовищі з кількома адресами пристрій NAT66 підключається до внутрішньої мережі та одночасно з різними зовнішніми мережами. Трансляцію адреси можна налаштувати на кожному зовнішньому мережевому інтерфейсі пристрою NAT66, щоб перетворити ту саму внутрішню мережеву адресу в інші зовнішні мережеві адреси та реалізувати відображення тієї самої внутрішньої адреси в декілька зовнішніх адрес.

en: Multi: can be specified multiple times.
uk: Multi: можна вказати кілька разів.

en: Multicast
uk: Багатоадресна розсилка

en: Multicast DNS uses the 224.0.0.251 address, which is "administratively scoped" and does not leave the subnet. It retransmits mDNS packets from one interface to other interfaces. This enables support for e.g. Apple Airplay devices across multiple VLANs.
uk: Багатоадресний DNS використовує адресу 224.0.0.251, яка має «адміністративну область» і не виходить за межі підмережі. Він повторно передає пакети mDNS з одного інтерфейсу на інші інтерфейси. Це забезпечує підтримку, наприклад, пристроїв Apple Airplay у кількох VLAN.

en: Multicast VXLAN
uk: Багатоадресна розсилка VXLAN

en: Multicast group address for VXLAN interface. VXLAN tunnels can be built either via Multicast or via Unicast.
uk: Групова адреса багатоадресної передачі для інтерфейсу VXLAN. Тунелі VXLAN можна побудувати як через Multicast, так і через Unicast.

en: Multicast group to use for syncing conntrack entries.
uk: Група групової розсилки для синхронізації записів conntrack.

en: Multicast receivers will talk IGMP to their local router, so, besides having PIM configured in every router, IGMP must also be configured in any router where there could be a multicast receiver locally connected.
uk: Одержувачі багатоадресної розсилки спілкуватимуться через IGMP зі своїм локальним маршрутизатором, тому, окрім налаштованого PIM у кожному маршрутизаторі, IGMP також має бути налаштований у будь-якому маршрутизаторі, до якого може бути локально підключений приймач багатоадресної розсилки.

en: Multicast-routing is required for the leaves to forward traffic between each other in a more scalable way. This also requires PIM to be enabled towards the leaves so that the Spine can learn what multicast groups each Leaf expects traffic from.
uk: Багатоадресна маршрутизація потрібна для листів, щоб пересилати трафік між собою більш масштабованим способом. Для цього також потрібно ввімкнути PIM для листів, щоб Spine міг дізнатися, з яких груп багатоадресної розсилки кожен лист очікує трафік.

en: Multiple DNS servers can be defined.
uk: Можна визначити кілька DNS-серверів.

en: Multiple RPKI caching instances can be supplied and they need a preference in which their result sets are used.
uk: Можна надати кілька екземплярів кешування RPKI, і для них потрібні параметри, у яких використовуються їхні набори результатів.

en: Multiple Uplinks
uk: Кілька вихідних каналів

en: Multiple aliases can pe specified per host-name.
uk: Для кожного імені хоста можна вказати кілька псевдонімів.

en: Multiple destination ports can be specified as a comma-separated list. The whole list can also be "negated" using '!'. For example: '!22,telnet,http,123,1001-1005'
uk: Кілька портів призначення можна вказати як список, розділений комами. Весь список також можна &quot;заперечити&quot; за допомогою &quot;!&quot;. Наприклад: &#39;!22,telnet,http,123,1001-1005&#39;

en: Multiple destination ports can be specified as a comma-separated list. The whole list can also be "negated" using '!'. For example: `!22,telnet,http,123,1001-1005``
uk: Кілька портів призначення можна вказати як список, розділений комами. Весь список також можна &quot;заперечити&quot; за допомогою &quot;!&quot;. Наприклад: `!22,telnet,http,123,1001-1005``

en: Multiple interfaces may be specified.
uk: Можна вказати кілька інтерфейсів.

en: Multiple networks/client IP addresses can be configured.
uk: Можна налаштувати декілька мереж/клієнтських IP-адрес.

en: Multiple servers can be specified.
uk: Можна вказати декілька серверів.

en: Multiple services can be used per interface. Just specify as many services per interface as you like!
uk: Для одного інтерфейсу можна використовувати декілька служб. Просто вкажіть скільки завгодно послуг для кожного інтерфейсу!

en: Multiple source ports can be specified as a comma-separated list. The whole list can also be "negated" using ``!``. For example:
uk: Кілька вихідних портів можна вказати як список, розділений комами. Весь список також можна &quot;заперечити&quot; за допомогою ``!``. Наприклад:

en: Multiple target IP addresses can be specified. At least one IP address must be given for ARP monitoring to function.
uk: Можна вказати кілька цільових IP-адрес. Для роботи моніторингу ARP потрібно надати принаймні одну IP-адресу.

en: Multiple users can connect to the same serial device but only one is allowed to write to the console port.
uk: Кілька користувачів можуть підключатися до одного послідовного пристрою, але лише одному дозволено записувати до консольного порту.

en: Multiprotocol extensions enable BGP to carry routing information for multiple network layer protocols. BGP supports an Address Family Identifier (AFI) for IPv4 and IPv6.
uk: Багатопротокольні розширення дозволяють BGP передавати інформацію про маршрутизацію для кількох протоколів мережевого рівня. BGP підтримує ідентифікатор родини адрес (AFI) для IPv4 та IPv6.

en: N
uk: п

en: NAT (specifically, Source NAT);
uk: NAT (зокрема, Source NAT);

en: NAT Configuration
uk: Конфігурація NAT

en: NAT Ruleset
uk: Набір правил NAT

en: NAT before VPN
uk: NAT перед VPN

en: NAT before VPN Topology
uk: Топологія NAT перед VPN

en: NAT, Routing, Firewall Interaction
uk: NAT, маршрутизація, взаємодія з брандмауером

en: NHRP provides the dynamic tunnel endpoint discovery mechanism (endpoint registration, and endpoint discovery/lookup), mGRE provides the tunnel encapsulation itself, and the IPSec protocols handle the key exchange, and crypto mechanism.
uk: NHRP забезпечує динамічний механізм виявлення кінцевої точки тунелю (реєстрація кінцевої точки та виявлення/пошук кінцевої точки), mGRE забезпечує саму інкапсуляцію тунелю, а протоколи IPSec обробляють обмін ключами та механізм шифрування.

en: NTP is intended to synchronize all participating computers to within a few milliseconds of :abbr:`UTC (Coordinated Universal Time)`. It uses the intersection algorithm, a modified version of Marzullo's algorithm, to select accurate time servers and is designed to mitigate the effects of variable network latency. NTP can usually maintain time to within tens of milliseconds over the public Internet, and can achieve better than one millisecond accuracy in local area networks under ideal conditions. Asymmetric routes and network congestion can cause errors of 100 ms or more.
uk: NTP призначений для синхронізації всіх комп’ютерів-учасників з точністю до кількох мілісекунд :abbr:`UTC (всесвітнього координованого часу)`. Він використовує алгоритм перетину, модифіковану версію алгоритму Марзулло, для вибору точних серверів часу та призначений для пом’якшення впливу змінної затримки мережі. NTP зазвичай може підтримувати час з точністю до десятків мілісекунд у загальнодоступному Інтернеті та може досягати точності вище однієї мілісекунди в локальних мережах за ідеальних умов. Асиметричні маршрути та перевантаження мережі можуть спричинити помилки 100 мс або більше.

en: NTP process will only listen on the specified IP address. You must specify the `<address>` and optionally the permitted clients. Multiple listen addresses can be configured.
uk: Процес NTP слухатиме лише вказану IP-адресу. Ви повинні вказати `<address> ` і, за бажанням, дозволені клієнти. Можна налаштувати кілька адрес прослуховування.

en: NTP subsystem
uk: підсистема NTP

en: NTP supplies a warning of any impending leap second adjustment, but no information about local time zones or daylight saving time is transmitted.
uk: NTP подає попередження про будь-яке загрозливе коригування високосної секунди, але інформація про місцеві часові пояси чи літній час не передається.

en: Name Server
uk: Сервер імен

en: Name of static mapping
uk: Назва статичного відображення

en: Name of the single table Only if set group-metrics single-table.
uk: Ім&#39;я єдиної таблиці, лише якщо встановлено group-metrics single-table.

en: Name or IPv4 address of TFTP server
uk: Назва або адреса IPv4 сервера TFTP

en: NetBIOS over TCP/IP name server
uk: NetBIOS через сервер імен TCP/IP

en: NetFlow engine-id which will appear in NetFlow data. The range is 0 to 255.
uk: Ідентифікатор механізму NetFlow, який відображатиметься в даних NetFlow. Діапазон від 0 до 255.

en: NetFlow is a feature that was introduced on Cisco routers around 1996 that provides the ability to collect IP network traffic as it enters or exits an interface. By analyzing the data provided by NetFlow, a network administrator can determine things such as the source and destination of traffic, class of service, and the causes of congestion. A typical flow monitoring setup (using NetFlow) consists of three main components:
uk: NetFlow — це функція, яка була представлена на маршрутизаторах Cisco приблизно в 1996 році і забезпечує можливість збору IP-мережевого трафіку під час входу або виходу з інтерфейсу. Аналізуючи дані, надані NetFlow, адміністратор мережі може визначити такі речі, як джерело та призначення трафіку, клас обслуговування та причини перевантаження. Типове налаштування моніторингу потоку (з використанням NetFlow) складається з трьох основних компонентів:

en: NetFlow is usually enabled on a per-interface basis to limit load on the router components involved in NetFlow, or to limit the amount of NetFlow records exported.
uk: NetFlow зазвичай вмикається для кожного інтерфейсу, щоб обмежити навантаження на компоненти маршрутизатора, задіяні в NetFlow, або обмежити кількість експортованих записів NetFlow.

en: NetFlow v5 example:
uk: Приклад NetFlow v5:

en: Netmask greater than length.
uk: Маска мережі перевищує довжину.

en: Netmask less than length
uk: Маска мережі менша за довжину

en: Network Advertisement Configuration
uk: Конфігурація мережевої реклами

en: Network Control
uk: Контроль мережі

en: Network Emulator
uk: Емулятор мережі

en: Network Groups
uk: Групи мережі

en: Network ID (SSID) ``Enterprise-TEST``
uk: Ідентифікатор мережі (SSID) ``Enterprise-TEST``

en: Network ID (SSID) ``TEST``
uk: Ідентифікатор мережі (SSID) ``TEST``

en: Network Topology Diagram
uk: Схема топології мережі

en: Network management station (NMS) - software which runs on the manager
uk: Станція керування мережею (NMS) - програмне забезпечення, яке працює на диспетчері

en: Network news subsystem
uk: Підсистема новин мережі

en: Networks allowed to query this server
uk: Мережам дозволено надсилати запити цьому серверу

en: New user will use SHA/AES for authentication and privacy
uk: Новий користувач використовуватиме SHA/AES для автентифікації та конфіденційності

en: Next it is necessary to configure 2FA for OpenConnect:
uk: Далі необхідно налаштувати 2FA для OpenConnect:

en: Next-hop interface for the route
uk: Інтерфейс наступного переходу для маршруту

en: Nexthop IP address.
uk: IP-адреса Nexthop.

en: Nexthop IPv6 address to match.
uk: IPv6-адреса Nexthop для відповідності.

en: Nexthop IPv6 address.
uk: IPv6-адреса Nexthop.

en: No ROA exists which covers that prefix. Unfortunately this is the case for about 80% of the IPv4 prefixes which were announced to the :abbr:`DFZ (default-free zone)` at the start of 2020
uk: Немає ROA, що охоплює цей префікс. На жаль, це стосується приблизно 80% префіксів IPv4, які були оголошені в :abbr:`DFZ (зона без замовчування)` на початку 2020 року

en: No VLAN tagging required by your ISP.
uk: Ваш Інтернет-провайдер не потребує тегів VLAN.

en: No route is suppressed indefinitely. Maximum-suppress-time defines the maximum time a route can be suppressed before it is re-advertised.
uk: Жоден маршрут не припиняється на невизначений термін. Maximum-suppress-time визначає максимальний час, протягом якого маршрут може бути заблокований до повторного оголошення.

en: No support for SRLB
uk: Немає підтримки для SRLB

en: No support for binding SID
uk: Немає підтримки прив&#39;язки SID

en: No support for level redistribution (L1 to L2 or L2 to L1)
uk: Немає підтримки перерозподілу рівнів (L1 на L2 або L2 на L1)

en: Non-transparent proxying requires that the client browsers be configured with the proxy settings before requests are redirected. The advantage of this is that the client web browser can detect that a proxy is in use and can behave accordingly. In addition, web-transmitted malware can sometimes be blocked by a non-transparent web proxy, since they are not aware of the proxy settings.
uk: Для непрозорого проксі-сервера перед перенаправленням запитів у клієнтських браузерах потрібно налаштувати параметри проксі-сервера. Перевагою цього є те, що клієнтський веб-браузер може виявити, що проксі-сервер використовується, і може поводитися відповідно. Крім того, зловмисне програмне забезпечення, що передається через Інтернет, іноді може блокуватися непрозорим веб-проксі, оскільки вони не знають про налаштування проксі.

en: None of the operating systems have client software installed by default
uk: Жодна з операційних систем не має встановленого клієнтського програмного забезпечення за замовчуванням

en: Normal but significant conditions - conditions that are not error conditions, but that may require special handling.
uk: Нормальні, але важливі умови - умови, які не є умовами помилки, але можуть вимагати спеціального поводження.

en: Not all transmit policies may be 802.3ad compliant, particularly in regards to the packet misordering requirements of section 43.2.4 of the 802.3ad standard.
uk: Не всі політики передавання можуть бути сумісними з 802.3ad, особливо щодо вимог щодо неправильного впорядкування пакетів у розділі 43.2.4 стандарту 802.3ad.

en: Note that deleting the log file does not stop the system from logging events. If you use this command while the system is logging events, old log events will be deleted, but events after the delete operation will be recorded in the new file. To delete the file altogether, first delete logging to the file using system syslog :ref:`custom-file` command, and then delete the file.
uk: Зауважте, що видалення файлу журналу не зупиняє систему від реєстрації подій. Якщо ви використовуєте цю команду, коли система записує події, старі події журналу буде видалено, але події після операції видалення будуть записані в новий файл. Щоб повністю видалити файл, спочатку видаліть реєстрацію файлу за допомогою команди системного журналу :ref:`custom-file`, а потім видаліть файл.

en: Note the command with the public key (set pki key-pair ipsec-RIGHT public key 'FAAOCAQ8AMII...').
uk: Зверніть увагу на команду з відкритим ключем (встановити відкритий ключ pki key-pair ipsec-RIGHT &#39;FAAOCAQ8AMII...&#39;).

en: Notice
uk: Повідомлення

en: Now configure conntrack-sync service on ``router1`` **and** ``router2``
uk: Тепер налаштуйте службу conntrack-sync на ``router1`` **і** ``router2``

en: Now the noted public keys should be entered on the opposite routers.
uk: Тепер зазначені відкриті ключі слід ввести на протилежних маршрутизаторах.

en: Now we add the option to the scope, adapt to your setup
uk: Тепер ми додаємо опцію до прицілу, адаптуємо її до ваших налаштувань

en: Now we need to specify the server network settings. In all cases we need to specify the subnet for client tunnel endpoints. Since we want clients to access a specific network behind our router, we will use a push-route option for installing that route on clients.
uk: Тепер нам потрібно вказати параметри мережі сервера. У всіх випадках нам потрібно вказати підмережу для кінцевих точок клієнтського тунелю. Оскільки ми хочемо, щоб клієнти отримували доступ до певної мережі за нашим маршрутизатором, ми будемо використовувати опцію push-маршруту для встановлення цього маршруту на клієнтах.

en: Now when connecting the user will first be asked for the password and then the OTP key.
uk: Тепер при підключенні у користувача спочатку буде запитуватися пароль, а потім ключ OTP.

en: Now you are ready to setup IPsec. The key points:
uk: Тепер ви готові до налаштування IPsec. Ключові моменти:

en: Now you are ready to setup IPsec. You'll need to use an ID instead of address for the peer.
uk: Тепер ви готові до налаштування IPsec. Вам потрібно буде використовувати ID замість адреси однорангового пристрою.

en: Number of antennas on this card
uk: Кількість антен на цій картці

en: Number of lines to be displayed, default 10
uk: Кількість рядків для відображення, за замовчуванням 10

en: OSPF SR  Configuration
uk: Конфігурація OSPF SR

en: OSPF is a widely used IGP in large enterprise networks.
uk: OSPF є широко використовуваним IGP у великих корпоративних мережах.

en: OSPF routing devices normally discover their neighbors dynamically by listening to the broadcast or multicast hello packets on the network. Because an NBMA network does not support broadcast (or multicast), the device cannot discover its neighbors dynamically, so you must configure all the neighbors statically.
uk: Пристрої маршрутизації OSPF зазвичай динамічно виявляють своїх сусідів, прослуховуючи широкомовні або багатоадресні пакети привітання в мережі. Оскільки мережа NBMA не підтримує широкомовну (або групову) передачу, пристрій не може динамічно виявляти своїх сусідів, тому ви повинні налаштувати всіх сусідів статично.

en: OTP-key generation
uk: Генерація OTP-ключа

en: Offloading
uk: Розвантаження

en: Offset of the client's subnet in seconds from Coordinated Universal Time (UTC)
uk: Зміщення підмережі клієнта в секундах від всесвітнього координованого часу (UTC)

en: Often we need to embed one policy into another one. It is possible to do so on classful policies, by attaching a new policy into a class. For instance, you might want to apply different policies to the different classes of a Round-Robin policy you have configured.
uk: Часто нам потрібно вбудовувати одну політику в іншу. Це можна зробити на класових політиках, приєднавши нову політику до класу. Наприклад, ви можете застосувати різні політики до різних класів циклічної політики, яку ви налаштували.

en: Often you will also have to configure your *default* traffic in the same way you do with a class. *Default* can be considered a class as it behaves like that. It contains any traffic that did not match any of the defined classes, so it is like an open class, a class without matching filters.
uk: Часто вам також доведеться налаштовувати трафік *за замовчуванням* так само, як ви це робите з класом. *Default* можна вважати класом, оскільки він так поводиться. Він містить будь-який трафік, який не відповідає жодному з визначених класів, тому він схожий на відкритий клас, клас без відповідних фільтрів.

en: On active router run:
uk: На активному маршрутизаторі запустити:

en: On low rates (below 40Mbit) you may want to tune `quantum` down to something like 300 bytes.
uk: На низьких швидкостях (нижче 40 Мбіт) ви можете налаштувати `quantum` до приблизно 300 байт.

en: On most scenarios, there's no need to change specific parameters, and using default configuration is enough. But there are cases were extra configuration is needed.
uk: У більшості сценаріїв немає необхідності змінювати певні параметри, достатньо використовувати конфігурацію за замовчуванням. Але є випадки, коли потрібна додаткова конфігурація.

en: On standby router run:
uk: На маршрутизаторі в режимі очікування запустити:

en: On systems with multiple redundant uplinks and routes, it's a good idea to use a dedicated address for management and dynamic routing protocols. However, assigning that address to a physical link is risky: if that link goes down, that address will become inaccessible. A common solution is to assign the management address to a loopback or a dummy interface and advertise that address via all physical links, so that it's reachable through any of them. Since in Linux-based systems, there can be only one loopback interface, it's better to use a dummy interface for that purpose, since they can be added, removed, and taken up and down independently.
uk: У системах із кількома надлишковими висхідними лініями зв’язку та маршрутами доцільно використовувати виділену адресу для протоколів керування та динамічної маршрутизації. Однак призначати цю адресу фізичному посиланню ризиковано: якщо це посилання вийде з ладу, ця адреса стане недоступною. Загальним рішенням є призначення адреси керування петлевому або фіктивному інтерфейсу та оголошення цієї адреси через усі фізичні посилання, щоб вона була доступна через будь-яке з них. Оскільки в системах на базі Linux може бути лише один інтерфейс зворотного зв’язку, для цієї мети краще використовувати фіктивний інтерфейс, оскільки їх можна додавати, видаляти, активувати та зменшувати незалежно.

en: On the LEFT (static address):
uk: ЗЛІВОРУ (статична адреса):

en: On the LEFT:
uk: Зліва:

en: On the RIGHT (dynamic address):
uk: ПРАВОРУЧ (динамічна адреса):

en: On the RIGHT, setup by analogy and swap local and remote addresses.
uk: ПРАВОРУ, налаштуйте за аналогією та поміняйте місцеві та віддалені адреси.

en: On the RIGHT:
uk: Праворуч:

en: On the active router, you should have information in the internal-cache of conntrack-sync. The same current active connections number should be shown in the external-cache of the standby router
uk: На активному маршрутизаторі ви повинні мати інформацію у внутрішньому кеші conntrack-sync. Той самий поточний номер активних з’єднань має відображатися у зовнішньому кеші резервного маршрутизатора

en: On the initiator, we need to set the remote-id option so that it can identify IKE traffic from the responder correctly.
uk: На ініціаторі нам потрібно встановити опцію віддаленого ідентифікатора, щоб він міг правильно ідентифікувати трафік IKE від відповідача.

en: On the initiator, we set the peer address to its public address, but on the responder we only set the id.
uk: На ініціаторі ми встановлюємо однорангову адресу як публічну адресу, але на респонденті ми встановлюємо лише ідентифікатор.

en: On the responder, we need to set the local id so that initiator can know who's talking to it for the point #3 to work.
uk: На відповідачі нам потрібно встановити локальний ідентифікатор, щоб ініціатор міг знати, хто з ним розмовляє, щоб пункт №3 працював.

en: Once a class has a filter configured, you will also have to define what you want to do with the traffic of that class, what specific Traffic-Control treatment you want to give it. You will have different possibilities depending on the Traffic Policy you are configuring.
uk: Коли для класу буде налаштовано фільтр, вам також доведеться визначити, що ви хочете робити з трафіком цього класу, яку конкретну обробку керування трафіком ви хочете йому надати. У вас будуть різні можливості залежно від політики трафіку, яку ви налаштовуєте.

en: Once a neighbor has been found, the entry is considered to be valid for at least for this specific time. An entry's validity will be extended if it receives positive feedback from higher level protocols.
uk: Після того, як сусід знайдено, запис вважається дійсним принаймні протягом цього конкретного часу. Термін дії запису буде продовжено, якщо він отримає позитивний відгук від протоколів вищого рівня.

en: Once a route is assessed a penalty, the penalty is decreased by half each time a predefined amount of time elapses (half-life-time). When the accumulated penalties fall below a predefined threshold (reuse-value), the route is unsuppressed and added back into the BGP routing table.
uk: Щойно маршрут отримує штраф, штраф зменшується вдвічі кожного разу, коли спливає заздалегідь визначений проміжок часу (період напіврозпаду). Коли накопичені штрафні санкції падають нижче попередньо визначеного порогу (значення повторного використання), маршрут не пригнічується та додається назад у таблицю маршрутизації BGP.

en: Once a traffic-policy is created, you can apply it to an interface:
uk: Після створення політики трафіку ви можете застосувати її до інтерфейсу:

en: Once created in the system, Pseudo-Ethernet interfaces can be referenced in the exact same way as other Ethernet interfaces. Notes about using Pseudo- Ethernet interfaces:
uk: Після створення в системі на інтерфейси псевдо-Ethernet можна посилатися точно так само, як на інші інтерфейси Ethernet. Примітки щодо використання інтерфейсів Pseudo-Ethernet:

en: Once flow accounting is configured on an interfaces it provides the ability to display captured network traffic information for all configured interfaces.
uk: Після налаштування обліку потоків на інтерфейсах він надає можливість відображати отриману інформацію про мережевий трафік для всіх налаштованих інтерфейсів.

en: Once the local tunnel endpoint ``set service pppoe-server gateway-address '10.1.1.2'`` has been defined, the client IP pool can be either defined as a range or as subnet using CIDR notation. If the CIDR notation is used, multiple subnets can be setup which are used sequentially.
uk: Після визначення кінцевої точки локального тунелю ``set service pppoe-server gateway-address &#39;10.1.1.2&#39;`` пул IP-адрес клієнта можна визначити як діапазон або як підмережу за допомогою нотації CIDR. Якщо використовується нотація CIDR, можна налаштувати кілька підмереж, які використовуються послідовно.

en: Once the matching rules are set for a class, you can start configuring how you want matching traffic to behave.
uk: Після встановлення правил відповідності для класу ви можете почати налаштовувати, як ви хочете, щоб відповідний трафік поводився.

en: Once the user is connected, the user session is using the set limits and can be displayed via 'show pppoe-server sessions'.
uk: Після підключення користувача сеанс користувача використовує встановлені обмеження, і його можна відобразити за допомогою «показати сеанси сервера pppoe».

en: Once you commit the above changes you can create a config file in the /config/auth/ocserv/config-per-user directory that matches a username of a user you have created e.g. "tst". Now when logging in with the "tst" user the config options you set in this file will be loaded.
uk: Після того, як ви внесете вищевказані зміни, ви можете створити файл конфігурації в каталозі /config/auth/ocserv/config-per-user, який збігається з іменем користувача, якого ви створили, наприклад, &quot;tst&quot;. Тепер під час входу з користувачем &quot;tst&quot; параметри конфігурації, які ви встановили в цьому файлі, будуть завантажені.

en: Once you have an Ethernet device connected, i.e. `eth0`, then you can configure it to open the PPPoE session for you and your DSL Transceiver (Modem/Router) just acts to translate your messages in a way that vDSL/aDSL understands.
uk: Після підключення пристрою Ethernet, тобто `eth0`, ви можете налаштувати його для відкриття сеансу PPPoE для вас, а ваш DSL-трансивер (модем/маршрутизатор) просто перекладатиме ваші повідомлення у спосіб, який розуміє vDSL/aDSL.

en: Once you have setup your SSTP server there comes the time to do some basic testing. The Linux client used for testing is called sstpc_. sstpc_ requires a PPP configuration/peer file.
uk: Після налаштування сервера SSTP настає час провести базове тестування. Клієнт Linux, який використовується для тестування, називається sstpc_. sstpc_ потребує конфігурації PPP/файл однорангового зв’язку.

en: Once your routers are configured to reject RPKI-invalid prefixes, you can test whether the configuration is working correctly using the `RIPE Labs RPKI Test`_ experimental tool.
uk: Коли ваші маршрутизатори налаштовані на відхилення недійсних префіксів RPKI, ви можете перевірити, чи конфігурація працює правильно, використовуючи експериментальний інструмент `RIPE Labs RPKI Test`_.

en: One Type-3 summary-LSA with routing info <E.F.G.H/M> is announced into backbone area if defined area contains at least one intra-area network (i.e. described with router-LSA or network-LSA) from range <A.B.C.D/M>. This command makes sense in ABR only.
uk: Один тип 3 резюме-LSA з інформацією про маршрутизацію<E.F.G.H/M> оголошується в магістральну область, якщо визначена область містить принаймні одну внутрішньозональну мережу (тобто описану за допомогою маршрутизатора-LSA або мережевого-LSA) з діапазону<A.B.C.D/M> . Ця команда має сенс лише в ABR.

en: One implicit environment exists.
uk: Існує одне неявне середовище.

en: One of the important features built on top of the Netfilter framework is connection tracking. Connection tracking allows the kernel to keep track of all logical network connections or sessions, and thereby relate all of the packets which may make up that connection. NAT relies on this information to translate all related packets in the same way, and iptables can use this information to act as a stateful firewall.
uk: Однією з важливих функцій, побудованих на основі Netfilter framework, є відстеження з’єднань. Відстеження з’єднань дозволяє ядру відстежувати всі логічні мережеві з’єднання або сеанси, і таким чином пов’язувати всі пакети, які можуть складати це з’єднання. NAT покладається на цю інформацію для однакового перекладу всіх пов’язаних пакетів, а iptables може використовувати цю інформацію, щоб діяти як брандмауер із контролем стану.

en: One of the uses of Fair Queue might be the mitigation of Denial of Service attacks.
uk: Одним із застосувань Fair Queue може бути пом’якшення атак типу «відмова в обслуговуванні».

en: Only 802.1Q-tagged packets are accepted on Ethernet vifs.
uk: Лише пакети з тегами 802.1Q приймаються на Ethernet vif.

en: Only VRRP is supported. Required option.
uk: Підтримується лише VRRP. Обов&#39;язкова опція.

en: Only in the source criteria, you can specify a mac-address.
uk: Лише в критеріях джерела можна вказати mac-адресу.

en: Only one SRGB and default SPF Algorithm is supported
uk: Підтримується лише один алгоритм SRGB і стандартний SPF

en: Only request an address from the DHCP server but do not request a default gateway.
uk: Запитуйте лише адресу від сервера DHCP, але не запитуйте шлюз за замовчуванням.

en: Only request an address from the PPPoE server but do not install any default route.
uk: Запитуйте лише адресу від сервера PPPoE, але не встановлюйте маршрут за замовчуванням.

en: Only request an address from the SSTP server but do not install any default route.
uk: Запитуйте адресу лише на сервері SSTP, але не встановлюйте маршрут за замовчуванням.

en: Only the type (``ssh-rsa``) and the key (``AAAB3N...``) are used. Note that the key will usually be several hundred characters long, and you will need to copy and paste it. Some terminal emulators may accidentally split this over several lines. Be attentive when you paste it that it only pastes as a single line. The third part is simply an identifier, and is for your own reference.
uk: Використовуються лише тип (``ssh-rsa``) і ключ (``AAAB3N...``). Зауважте, що ключ зазвичай має довжину в кілька сотень символів, і його потрібно скопіювати та вставити. Деякі емулятори терміналу можуть випадково розділити це на кілька рядків. Будьте уважні, коли ви вставляєте його, щоб він вставлявся лише одним рядком. Третя частина є просто ідентифікатором і призначена для вашої довідки.

en: Op-mode check virtual-server status
uk: Оперативний режим перевірки стану віртуального сервера

en: OpenConnect can be configured to send accounting information to a RADIUS server to capture user session data such as time of connect/disconnect, data transferred, and so on.
uk: OpenConnect можна налаштувати для надсилання облікової інформації на сервер RADIUS для збору даних сеансу користувача, таких як час підключення/відключення, передані дані тощо.

en: OpenConnect server matches the filename in a case sensitive manner, make sure the username/group name you configure matches the filename exactly.
uk: Сервер OpenConnect збігається з назвою файлу з урахуванням регістру, переконайтеся, що ім’я користувача/ім’я групи, яке ви налаштовуєте, точно збігається з назвою файлу.

en: OpenConnect supports a subset of it's configuration options to be applied on a per user/group basis, for configuration purposes we refer to this functionality as "Identity based config". The following `OpenConnect Server Manual <https://ocserv.gitlab.io/www/manual.html#:~:text=Configuration%20files%20that% 20will%20be%20applied%20per%20user%20connection%20or%0A%23%20per%20group>`_ outlines the set of configuration options that are allowed. This can be leveraged to apply different sets of configs to different users or groups of users.
uk: OpenConnect підтримує підмножину своїх параметрів конфігурації для кожного користувача/групи, для цілей конфігурації ми називаємо цю функцію «Конфігурація на основі ідентифікації». Наступний `Посібник з сервера OpenConnect <https://ocserv.gitlab.io/www/manual.html#:~:text=Configuration%20files%20that% 20will%20be%20applied%20per%20user%20connection%20or%0A%23%20per%20group> `_ описує набір дозволених параметрів конфігурації. Це можна використовувати для застосування різних наборів конфігурацій до різних користувачів або груп користувачів.

en: OpenConnect-compatible server feature is available from this release. Openconnect VPN supports SSL connection and offers full network access. SSL VPN network extension connects the end-user system to the corporate network with access controls based only on network layer information, such as destination IP address and port number. So, it provides safe communication for all types of device traffic across public networks and private networks, also encrypts the traffic with SSL protocol.
uk: Функція сервера, сумісна з OpenConnect, доступна з цього випуску. Openconnect VPN підтримує підключення SSL і пропонує повний доступ до мережі. Розширення мережі SSL VPN з’єднує систему кінцевого користувача з корпоративною мережею за допомогою контролю доступу лише на основі інформації про рівень мережі, такої як IP-адреса призначення та номер порту. Таким чином, він забезпечує безпечний зв’язок для всіх типів трафіку пристрою в публічних і приватних мережах, а також шифрує трафік за допомогою протоколу SSL.

en: OpenVPN **will not** automatically create routes in the kernel for client subnets when they connect and will only use client-subnet association internally, so we need to create a route to the 10.23.0.0/20 network ourselves:
uk: OpenVPN **не** автоматично створюватиме маршрути в ядрі для клієнтських підмереж, коли вони з’єднуються, і використовуватиме лише внутрішнє зв’язування клієнта з підмережею, тому нам потрібно самостійно створити маршрут до мережі 10.23.0.0/20:

en: OpenVPN DCO is not full OpenVPN features supported , is currently considered experimental. Furthermore, there are certain OpenVPN features and use cases that remain incompatible with DCO. To get a comprehensive understanding of the limitations associated with DCO, refer to the list of known limitations in the documentation.
uk: OpenVPN DCO не підтримує повні функції OpenVPN, наразі вважається експериментальним. Крім того, існують певні функції OpenVPN і випадки використання, які залишаються несумісними з DCO. Щоб отримати повне розуміння обмежень, пов’язаних з DCO, перегляньте список відомих обмежень у документації.

en: OpenVPN Data Channel Offload (DCO) enables significant performance enhancement in encrypted OpenVPN data processing. By minimizing context switching for each packet, DCO effectively reduces overhead. This optimization is achieved by keeping most data handling tasks within the kernel, avoiding frequent switches between kernel and user space for encryption and packet handling.
uk: OpenVPN Data Channel Offload (DCO) дозволяє значно підвищити продуктивність обробки зашифрованих даних OpenVPN. Зводячи до мінімуму перемикання контексту для кожного пакету, DCO ефективно зменшує накладні витрати. Ця оптимізація досягається завдяки збереженню більшості завдань обробки даних у ядрі, уникаючи частого перемикання між ядром і простором користувача для шифрування та обробки пакетів.

en: OpenVPN allows for either TCP or UDP. UDP will provide the lowest latency, while TCP will work better for lossy connections; generally UDP is preferred when possible.
uk: OpenVPN підтримує TCP або UDP. UDP забезпечить найнижчу затримку, тоді як TCP працюватиме краще для з’єднань із втратою часу; зазвичай UDP є кращим, якщо це можливо.

en: OpenVPN status can be verified using the `show openvpn` operational commands. See the built-in help for a complete list of options.
uk: Статус OpenVPN можна перевірити за допомогою операційних команд `show openvpn`. Повний список опцій див. у вбудованій довідці.

en: Openconnect Configuration
uk: Конфігурація Openconnect

en: Operating Modes
uk: Режими роботи

en: Operation
uk: Операція

en: Operation Commands
uk: Операційні команди

en: Operation Mode
uk: Режим роботи

en: Operation mode of wireless radio.
uk: Режим роботи бездротової радіостанції.

en: Operation-mode Firewall
uk: Брандмауер в режимі роботи

en: Operational Commands
uk: Оперативні команди

en: Operational Mode Commands
uk: Команди режиму роботи

en: Operational commands
uk: Оперативні команди

en: Option
uk: Варіант

en: Option 43 for UniFI
uk: Варіант 43 для UniFI

en: Option description
uk: Опис варіанту

en: Option number
uk: Номер варіанту

en: Option specifying the rate in which we'll ask our link partner to transmit LACPDU packets in 802.3ad mode.
uk: Параметр, що визначає швидкість, з якою ми просимо нашого партнера по посиланню передавати пакети LACPDU в режимі 802.3ad.

en: Option to disable rule.
uk: Можливість відключити правило.

en: Option to enable or disable log matching rule.
uk: Можливість увімкнути або вимкнути правило відповідності журналу.

en: Option to log packets hitting default-action.
uk: Можливість реєструвати пакети, які досягають дії за замовчуванням.

en: Optional
uk: Додатково

en: Optional Configuration
uk: Додаткова конфігурація

en: Optional, if you want to enable uploads, else TFTP server will act as a read-only server.
uk: Необов’язково, якщо ви хочете ввімкнути завантаження, інакше сервер TFTP діятиме як сервер лише для читання.

en: Optional/default settings
uk: Додаткові/за замовчуванням налаштування

en: Optionally set a specific static IPv4 or IPv6 address for the container. This address must be within the named network prefix.
uk: За бажанням можна встановити конкретну статичну адресу IPv4 або IPv6 для контейнера. Ця адреса має бути в межах названого префікса мережі.

en: Options
uk: Параметри

en: Options (Global IPsec settings) Attributes
uk: Параметри (Глобальні налаштування IPsec) Атрибути

en: Options used for queue target. Action queue must be defined to use this setting
uk: Параметри, що використовуються для цілі черги. Для використання цього параметра необхідно визначити чергу дій

en: Or **binary** prefixes.
uk: Або **бінарні** префікси.

en: Or, for example ftp, `delete system conntrack modules ftp`.
uk: Або, наприклад, ftp, `видалити модулі відстеження системи ftp`.

en: Originate an AS-External (type-5) LSA describing a default route into all external-routing capable areas, of the specified metric and metric type. If the :cfgcmd:`always` keyword is given then the default is always advertised, even when there is no default present in the routing table. The argument :cfgcmd:`route-map` specifies to advertise the default route if the route map is satisfied.
uk: Створіть AS-External (тип-5) LSA, що описує маршрут за замовчуванням до всіх областей із можливістю зовнішньої маршрутизації з указаною метрикою та типом метрики. Якщо задано ключове слово :cfgcmd:`always`, значення за замовчуванням завжди оголошується, навіть якщо в таблиці маршрутизації його немає. Аргумент :cfgcmd:`route-map` вказує на оголошення маршруту за замовчуванням, якщо карта маршруту задоволена.

en: Other attributes can be used, but they have to be in one of the dictionaries in */usr/share/accel-ppp/radius*.
uk: Інші атрибути можна використовувати, але вони мають бути в одному зі словників у */usr/share/accel-ppp/radius*.

en: Our configuration commands would be:
uk: Наші команди конфігурації будуть такими:

en: Our remote end of the tunnel for peer `to-wg02` is reachable at 192.0.2.1 port 51820
uk: Наш віддалений кінець тунелю для однорангового вузла `to-wg02` доступний за адресою 192.0.2.1, порт 51820

en: Outbound traffic can be balanced between two or more outbound interfaces. If a path fails, traffic is balanced across the remaining healthy paths, a recovered path is automatically added back to the routing table and used by the load balancer. The load balancer automatically adds routes for each path to the routing table and balances traffic across the configured interfaces, determined by interface health and weight.
uk: Вихідний трафік може бути збалансований між двома або більше вихідними інтерфейсами. Якщо шлях не вдається, трафік балансується між іншими справними шляхами, відновлений шлях автоматично додається назад до таблиці маршрутизації та використовується балансувальником навантаження. Балансувальник навантаження автоматично додає маршрути для кожного шляху до таблиці маршрутизації та балансує трафік між налаштованими інтерфейсами, що визначається справністю та вагою інтерфейсу.

en: Outgoing traffic is balanced in a flow-based manner. A connection tracking table is used to track flows by their source address, destination address and port. Each flow is assigned to an interface according to the defined balancing rules and subsequent packets are sent through the same interface. This has the advantage that packets always arrive in order if links with different speeds are in use.
uk: Вихідний трафік балансується на основі потоку. Таблиця відстеження з’єднань використовується для відстеження потоків за адресою джерела, адресою призначення та портом. Кожен потік призначається інтерфейсу відповідно до визначених правил балансування, а наступні пакети надсилаються через той самий інтерфейс. Це має ту перевагу, що пакети завжди надходять у порядку, якщо використовуються канали з різною швидкістю.

en: Output from `eth0` network interface
uk: Вихід з мережевого інтерфейсу `eth0`

en: Output plugin Prometheus client
uk: Плагін виводу Prometheus client

en: Over IP
uk: Через IP

en: Over IPSec, L2 VPN (bridge)
uk: Через IPSec, L2 VPN (міст)

en: Over UDP
uk: Через UDP

en: Override static-mapping's name-server with a custom one that will be sent only to this host.
uk: Замініть сервер імен статичного зіставлення власним, який надсилатиметься лише на цей хост.

en: Overview
uk: Огляд

en: Overview and basic concepts
uk: Огляд та основні поняття

en: Overview of defined groups. You see the type, the members, and where the group is used.
uk: Огляд визначених груп. Ви бачите тип, учасників і місце використання групи.

en: PBR multiple uplinks
uk: PBR кілька висхідних каналів

en: PC1 is in the ``default`` VRF and acting as e.g. a "fileserver"
uk: PC1 знаходиться у ``стандартному`` VRF і діє, наприклад, як &quot;файловий сервер&quot;

en: PC2 is in VRF ``blue`` which is the development department
uk: PC2 у VRF ``синій``, який є відділом розробки

en: PC3 and PC4 are connected to a bridge device on router ``R1`` which is in VRF ``red``. Say this is the HR department.
uk: PC3 і PC4 підключені до мостового пристрою на маршрутизаторі ``R1``, який ``червоний`` VRF. Скажіть, що це відділ кадрів.

en: PC4 has IP 10.0.0.4/24 and PC5 has IP 10.0.0.5/24, so they believe they are in the same broadcast domain.
uk: PC4 має IP 10.0.0.4/24, а PC5 має IP 10.0.0.5/24, тому вони вважають, що вони знаходяться в одному широкомовному домені.

en: PC5 receives the ping echo, responds with an echo reply that Leaf3 receives and this time forwards to Leaf2's unicast address directly because it learned the location of PC4 above. When Leaf2 receives the echo reply from PC5 it sees that it came from Leaf3 and so remembers that PC5 is reachable via Leaf3.
uk: PC5 отримує ехо-сигнал ping, відповідає ехо-відповіддю, яку отримує Leaf3, і цього разу пересилає на одноадресну адресу Leaf2 безпосередньо, оскільки він дізнався про розташування PC4 вище. Коли Leaf2 отримує ехо-відповідь від PC5, він бачить, що він надійшов від Leaf3, і тому запам’ятовує, що PC5 доступний через Leaf3.

en: PIM (Protocol Independent Multicast) must be configured in every interface of every participating router. Every router must also have the location of the Rendevouz Point manually configured. Then, unidirectional shared trees rooted at the Rendevouz Point will automatically be built for multicast distribution.
uk: PIM (Protocol Independent Multicast) має бути налаштований у кожному інтерфейсі кожного маршрутизатора-учасника. Для кожного маршрутизатора також має бути вручну налаштовано розташування точки Rendevouz. Потім односпрямовані спільні дерева, що ґрунтуються на точці Рендевуз, будуть автоматично створені для багатоадресного розповсюдження.

en: PIM and IGMP
uk: PIM і IGMP

en: PPP Settings
uk: Налаштування PPP

en: PPPoE Server
uk: Сервер PPPoE

en: PPPoE options
uk: Параметри PPPoE

en: PPTP-Server
uk: PPTP-сервер

en: Packet-based balancing can lead to a better balance across interfaces when out of order packets are no issue. Per-packet-based balancing can be set for a balancing rule with:
uk: Балансування на основі пакетів може призвести до кращого балансу між інтерфейсами, коли непорядні пакети не є проблемою. Балансування на основі пакетів можна встановити для правила балансування за допомогою:

en: Particularly large networks may wish to run their own RPKI certificate authority and publication server instead of publishing ROAs via their RIR. This is a subject far beyond the scope of VyOS' documentation. Consider reading about Krill_ if this is a rabbit hole you need or especially want to dive down.
uk: Особливо великі мережі можуть захотіти запустити власний центр сертифікації RPKI та сервер публікації замість публікації ROA через свій RIR. Це питання далеко за межами документації VyOS. Подумайте про те, щоб прочитати про Krill_, якщо це кроляча нора, яка вам потрібна або вам особливо хочеться пірнути туди.

en: Path `<cost>` value for Spanning Tree Protocol. Each interface in a bridge could have a different speed and this value is used when deciding which link to use. Faster interfaces should have lower costs.
uk: Шлях `<cost> ` значення для протоколу Spanning Tree. Кожен інтерфейс у мосту може мати різну швидкість, і це значення використовується, коли вирішується, яке посилання використовувати. Швидші інтерфейси повинні мати нижчу вартість.

en: Path to `<file>` pointing to the certificate authority certificate.
uk: Шлях до `<file> `, що вказує на сертифікат центру сертифікації.

en: Path to `<file>` pointing to the servers certificate (public portion).
uk: Шлях до `<file> ` вказує на сертифікат сервера (відкрита частина).

en: Peer - Peer
uk: Рівний – Рівний

en: Peer Groups
uk: Групи однолітків

en: Peer IP address to match.
uk: Однорангова IP-адреса для збігу.

en: Peer Parameters
uk: Однорангові параметри

en: Peer groups are used to help improve scaling by generating the same update information to all members of a peer group. Note that this means that the routes generated by a member of a peer group will be sent back to that originating peer with the originator identifier attribute set to indicated the originating peer. All peers not associated with a specific peer group are treated as belonging to a default peer group, and will share updates.
uk: Однорангові групи використовуються для покращення масштабування шляхом створення однакової інформації про оновлення для всіх членів однорангової групи. Зауважте, що це означає, що маршрути, згенеровані членом однорангової групи, будуть надіслані назад цьому початковому одноранговому вузлу з атрибутом ідентифікатора джерела, встановленим на вказівку початкового однорангового вузла. Усі однорангові вузли, не пов’язані з певною одноранговою групою, вважаються такими, що належать до групи однорангових пристроїв за замовчуванням і обмінюватимуться оновленнями.

en: Peer to send unicast UDP conntrack sync entires to, if not using Multicast configuration from above above.
uk: Одноранговий вузол для надсилання одноадресної синхронізації UDP conntrack, якщо не використовується налаштування Multicast вище.

en: Peers Configuration
uk: Конфігурація однорангових вузлів

en: Per default VyOSs has minimal syslog logging enabled which is stored and rotated locally. Errors will be always logged to a local file, which includes `local7` error messages, emergency messages will be sent to the console, too.
uk: За замовчуванням у VyOS увімкнено мінімальне журналювання системного журналу, яке зберігається та змінюється локально. Помилки завжди реєструватимуться в локальному файлі, який включає повідомлення про помилки `local7`, екстрені повідомлення також надсилатимуться на консоль.

en: Per default every packet is sampled (that is, the sampling rate is 1).
uk: За замовчуванням відбирається кожен пакет (тобто частота вибірки дорівнює 1).

en: Per default the user session is being replaced if a second authentication request succeeds. Such session requests can be either denied or allowed entirely, which would allow multiple sessions for a user in the latter case. If it is denied, the second session is being rejected even if the authentication succeeds, the user has to terminate its first session and can then authentication again.
uk: За замовчуванням сеанс користувача замінюється, якщо другий запит на автентифікацію вдається. Такі запити на сеанс можна відхилити або повністю дозволити, що в останньому випадку дозволить користувачу кілька сеансів. Якщо його відхилено, другий сеанс відхиляється, навіть якщо автентифікація пройшла успішно, користувач має припинити свій перший сеанс і може знову пройти автентифікацію.

en: Per default, interfaces used in a load balancing pool replace the source IP of each outgoing packet with its own address to ensure that replies arrive on the same interface. This works through automatically generated source NAT (SNAT) rules, these rules are only applied to balanced traffic. In cases where this behaviour is not desired, the automatic generation of SNAT rules can be disabled:
uk: За замовчуванням інтерфейси, які використовуються в пулі балансування навантаження, замінюють вихідну IP-адресу кожного вихідного пакета на власну адресу, щоб забезпечити надходження відповідей на той самий інтерфейс. Це працює через автоматично згенеровані правила вихідного NAT (SNAT), ці правила застосовуються лише до збалансованого трафіку. У випадках, коли така поведінка небажана, автоматичне створення правил SNAT можна вимкнути:

en: Performance
uk: Продуктивність

en: Periodically, a hello packet is sent out by the Root Bridge and the Designated Bridges. Hello packets are used to communicate information about the topology throughout the entire Bridged Local Area Network.
uk: Періодично кореневий міст і призначені мости надсилають пакет привітання. Пакети Hello використовуються для передачі інформації про топологію по всій мостовій локальній мережі.

en: Ping command can be interrupted at any given time using ``<Ctrl>+c``. A brief statistic is shown afterwards.
uk: Команду Ping можна перервати в будь-який момент за допомогою ``<Ctrl> +c``. Далі наводиться коротка статистика.

en: Ping uses ICMP protocol's mandatory ECHO_REQUEST datagram to elicit an ICMP ECHO_RESPONSE from a host or gateway. ECHO_REQUEST datagrams (pings) will have an IP and ICMP header, followed by "struct timeval" and an arbitrary number of pad bytes used to fill out the packet.
uk: Ping використовує обов’язкову дейтаграму ECHO_REQUEST протоколу ICMP, щоб викликати ICMP ECHO_RESPONSE від хоста або шлюзу. Дейтаграми ECHO_REQUEST (ping) матимуть заголовок IP та ICMP, за яким слідує «struct timeval» і довільна кількість байтів заповнення, які використовуються для заповнення пакета.

en: Pinging (IPv6) the other host and intercepting the traffic in ``eth1`` will show you the content is encrypted.
uk: Пінгування (IPv6) іншого хосту та перехоплення трафіку в ``eth1`` покаже вам, що вміст зашифровано.

en: Place interface in given VRF instance.
uk: Розмістіть інтерфейс у заданому екземплярі VRF.

en: Play an audible beep to the system speaker when system is ready.
uk: Увімкніть звуковий сигнал у системний динамік, коли система буде готова.

en: Please be aware, due to an upstream bug, config changes/commits will restart the ppp daemon and will reset existing IPoE sessions, in order to become effective.
uk: Майте на увазі, що через помилку в початковій версії конфігураційні зміни/коміти перезапустять демон ppp і скинуть існуючі сеанси IPoE, щоб набути чинності.

en: Please be aware, due to an upstream bug, config changes/commits will restart the ppp daemon and will reset existing PPPoE connections from connected users, in order to become effective.
uk: Майте на увазі, що через помилку в початковій версії конфігураційні зміни/коміти перезапустять демон ppp і скинуть існуючі з’єднання PPPoE від підключених користувачів, щоб стати ефективними.

en: Please refer to the :ref:`ipsec` documentation for the individual IPSec related options.
uk: Зверніться до документації :ref:`ipsec` щодо окремих параметрів, пов’язаних з IPSec.

en: Please refer to the :ref:`tunnel-interface` documentation for the individual tunnel related options.
uk: Будь ласка, зверніться до документації :ref:`tunnel-interface` щодо окремих параметрів, пов’язаних з тунелем.

en: Please see the :ref:`dhcp-dns-quick-start` configuration.
uk: Перегляньте конфігурацію :ref:`dhcp-dns-quick-start`.

en: Please take a look at the :ref:`vyosapi` page for an detailed how-to.
uk: Будь ласка, подивіться на сторінку :ref:`vyosapi`, щоб отримати детальну інструкцію.

en: Please take a look at the Contributing Guide for our :ref:`documentation`.
uk: Будь ласка, перегляньте Посібник зі сприяння для нашої :ref:`документації`.

en: Please take a look in the Automation section to find some usefull Examples.
uk: Перегляньте розділ «Автоматизація», щоб знайти корисні приклади.

en: Policies are used for filtering and traffic management. With policies, network administrators could filter and treat traffic according to their needs.
uk: Політики використовуються для фільтрації та керування трафіком. За допомогою політик мережеві адміністратори могли фільтрувати та обробляти трафік відповідно до своїх потреб.

en: Policies for local traffic are defined in this section.
uk: У цьому розділі визначено правила щодо місцевого трафіку.

en: Policies, in VyOS, are implemented using FRR filtering and route maps. Detailed information of FRR could be found in http://docs.frrouting.org/
uk: Політики у VyOS реалізуються за допомогою фільтрації FRR і карт маршрутів. Детальну інформацію про FRR можна знайти на http://docs.frrouting.org/

en: Policy
uk: політика

en: Policy Sections
uk: Розділи політики

en: Policy for checking targets
uk: Політика перевірки цілей

en: Policy to track previously established connections.
uk: Політика відстеження раніше встановлених з’єднань.

en: Policy-Based Routing with multiple ISP uplinks (source ./draw.io/pbr_example_1.drawio)
uk: Маршрутизація на основі політики з кількома висхідними зв’язками провайдера (джерело ./draw.io/pbr_example_1.drawio)

en: Port Groups
uk: Групи портів

en: Port Mirror (SPAN)
uk: Дзеркало порту (SPAN)

en: Port for Dynamic Authorization Extension server (DM/CoA)
uk: Порт для сервера розширення динамічної авторизації (DM/CoA)

en: Port name and description
uk: Назва та опис порту

en: Port number used by connection, default is ``9273``
uk: Номер порту, який використовується для підключення, за замовчуванням ``9273``

en: Port number used by connection.
uk: Номер порту, який використовується під час підключення.

en: Port to listen for HTTPS requests; default 443
uk: Порт для прослуховування запитів HTTPS; за замовчуванням 443

en: Portions of the network which are VLAN-aware (i.e., IEEE 802.1q_ conformant) can include VLAN tags. When a frame enters the VLAN-aware portion of the network, a tag is added to represent the VLAN membership. Each frame must be distinguishable as being within exactly one VLAN. A frame in the VLAN-aware portion of the network that does not contain a VLAN tag is assumed to be flowing on the native VLAN.
uk: Частини мережі, які підтримують VLAN (тобто сумісні з IEEE 802.1q_), можуть містити теги VLAN. Коли кадр входить у частину мережі, яка підтримує VLAN, додається тег, який представляє членство у VLAN. Кожен кадр має бути помітним як належний до однієї VLAN. Припускається, що кадр у частині мережі, що підтримує VLAN, який не містить тегу VLAN, передається через власну VLAN.

en: Precedence
uk: Пріоритет

en: Preemption
uk: Випередження

en: Prefer a specific routing protocol routes over another routing protocol running on the same router.
uk: Надавати перевагу маршрутам певного протоколу маршрутизації над іншим протоколом маршрутизації, що працює на тому самому маршрутизаторі.

en: Prefer higher local preference routes to lower.
uk: Віддавайте перевагу маршрутам з вищими місцевими перевагами перед нижчими.

en: Prefer higher local weight routes to lower routes.
uk: Віддавайте перевагу місцевим маршрутам з більшою вагою перед меншими.

en: Prefer local routes (statics, aggregates, redistributed) to received routes.
uk: Надавати перевагу локальним маршрутам (статичним, агрегатним, перерозподіленим) перед отриманими маршрутами.

en: Prefer shortest hop-count AS_PATHs.
uk: Віддавати перевагу AS_PATH з кількістю стрибків.

en: Prefer the lowest origin type route. That is, prefer IGP origin routes to EGP, to Incomplete routes.
uk: Віддавайте перевагу маршруту найнижчого типу відправлення. Тобто віддайте перевагу вихідним маршрутам IGP перед EGP, а не незавершеним маршрутам.

en: Prefer the route received from an external, eBGP peer over routes received from other types of peers.
uk: Надавати перевагу маршруту, отриманому від зовнішнього однорангового вузла eBGP, над маршрутами, отриманими від інших типів однорангових вузлів.

en: Prefer the route received from the peer with the higher transport layer address, as a last-resort tie-breaker.
uk: Віддавайте перевагу маршруту, отриманому від однорангового вузла з адресою вищого транспортного рівня, як крайнього заходу.

en: Prefer the route with the lower IGP cost.
uk: Віддайте перевагу маршруту з нижчою вартістю IGP.

en: Prefer the route with the lowest `router-ID`. If the route has an `ORIGINATOR_ID` attribute, through iBGP reflection, then that router ID is used, otherwise the `router-ID` of the peer the route was received from is used.
uk: Віддавайте перевагу маршруту з найнижчим ідентифікатором маршрутизатора. Якщо маршрут має атрибут `ORIGINATOR_ID` через відображення iBGP, тоді використовується цей ідентифікатор маршрутизатора, інакше використовується `router-ID` вузла, від якого було отримано маршрут.

en: Preference associated with the default router
uk: Налаштування, пов’язані з маршрутизатором за умовчанням

en: Prefix Conversion
uk: Перетворення префіксів

en: Prefix Delegation
uk: Делегування префікса

en: Prefix List Policy
uk: Політика списку префіксів

en: Prefix Lists
uk: Списки префіксів

en: Prefix can not be used for on-link determination
uk: Префікс не можна використовувати для визначення за посиланням

en: Prefix can not be used for stateless address auto-configuration
uk: Префікс не можна використовувати для автоматичного налаштування адреси без збереження стану

en: Prefix filtering can be done using prefix-list and prefix-list6.
uk: Фільтрування префіксів можна виконати за допомогою prefix-list і prefix-list6.

en: Prefix length in interface must be equal or bigger (i.e. smaller network) than prefix length in network statement. For example statement above doesn't enable ospf on interface with address 192.168.1.1/23, but it does on interface with address 192.168.1.129/25.
uk: Довжина префікса в інтерфейсі має бути рівною або більшою (тобто меншою мережею), ніж довжина префікса в операторі мережі. Наприклад, оператор вище не вмикає ospf на інтерфейсі з адресою 192.168.1.1/23, але вмикає на інтерфейсі з адресою 192.168.1.129/25.

en: Prefix lists provides the most powerful prefix based filtering mechanism. In addition to access-list functionality, ip prefix-list has prefix length range specification.
uk: Списки префіксів забезпечують найпотужніший механізм фільтрації на основі префіксів. На додаток до функцій списку доступу, ip prefix-list має специфікацію діапазону довжини префікса.

en: Prefix to match against.
uk: Префікс для відповідності.

en: Prefixes
uk: Префікси

en: Prepend the existing last AS number (the leftmost ASN) to the AS_PATH.
uk: Додайте наявний останній номер AS (крайній лівий ASN) до AS_PATH.

en: Prepend the given string of AS numbers to the AS_PATH of the BGP path's NLRI.
uk: Додайте заданий рядок номерів AS до AS_PATH NLRI шляху BGP.

en: Principle of SNMP Communication
uk: Принцип зв&#39;язку SNMP

en: Print a summary of neighbor connections for the specified AFI/SAFI combination.
uk: Надрукуйте зведення сусідніх з’єднань для вказаної комбінації AFI/SAFI.

en: Print active IPV4 or IPV6 routes advertised via the VPN SAFI.
uk: Друкуйте активні маршрути IPV4 або IPV6, рекламовані через VPN SAFI.

en: Priority
uk: Пріоритет

en: Priority Queue
uk: Пріоритетна черга

en: Priority Queue, as other non-shaping policies, is only useful if your outgoing interface is really full. If it is not, VyOS will not own the queue and Priority Queue will have no effect. If there is bandwidth available on the physical link, you can embed_ Priority Queue into a classful shaping policy to make sure it owns the queue. In that case packets can be prioritized based on DSCP.
uk: Пріоритетна черга, як і інші політики без формування, корисна, лише якщо ваш вихідний інтерфейс дійсно заповнений. Якщо це не так, VyOS не буде володіти чергою, і пріоритетна черга не матиме ефекту. Якщо на фізичному з’єднанні є доступна пропускна здатність, ви можете вбудувати Priority Queue у політику класового формування, щоб переконатися, що вона володіє чергою. У цьому випадку пакети можуть бути пріоритетними на основі DSCP.

en: Private VLAN proxy arp. Basically allow proxy arp replies back to the same interface (from which the ARP request/solicitation was received).
uk: Приватний проксі VLAN arp. По суті, дозволити проксі ARP-відповіді тому самому інтерфейсу (з якого було отримано ARP-запит/клопотання).

en: Prometheus-client
uk: Прометей-клієнт

en: Protects host from brute-force attacks against SSH. Log messages are parsed, line-by-line, for recognized patterns. If an attack, such as several login failures within a few seconds, is detected, the offending IP is blocked. Offenders are unblocked after a set interval.
uk: Захищає хост від атак грубої сили на SSH. Повідомлення журналу аналізуються рядок за рядком на розпізнані шаблони. У разі виявлення атаки, наприклад кількох помилок входу протягом кількох секунд, IP-адреса-порушник блокується. Правопорушників розблоковують через встановлений проміжок часу.

en: Protocol for which expect entries need to be synchronized.
uk: Протокол, для якого потрібно синхронізувати записи очікування.

en: Protocols
uk: Протоколи

en: Protocols are: tcp, sctp, dccp, udp, icmp and ipv6-icmp.
uk: Протоколи: tcp, sctp, dccp, udp, icmp та ipv6-icmp.

en: Provide TFTP server listening on both IPv4 and IPv6 addresses ``192.0.2.1`` and ``2001:db8::1`` serving the content from ``/config/tftpboot``. Uploading via TFTP to this server is disabled.
uk: Забезпечте прослуховування сервером TFTP як IPv4, так і IPv6 адрес ``192.0.2.1`` і ``2001:db8::1``, що обслуговує вміст з ``/config/tftpboot``. Завантаження через TFTP на цей сервер вимкнено.

en: Provide a IPv4 or IPv6 address group description
uk: Надайте опис групи адрес IPv4 або IPv6

en: Provide a IPv4 or IPv6 network group description.
uk: Надайте опис групи мережі IPv4 або IPv6.

en: Provide a description for each rule.
uk: Дайте опис кожного правила.

en: Provide a port group description.
uk: Надайте опис групи портів.

en: Provide a rule-set description.
uk: Надайте опис набору правил.

en: Provider - Customer
uk: Постачальник - Замовник

en: Provides a backbone area coherence by virtual link establishment.
uk: Забезпечує узгодженість магістральної області шляхом встановлення віртуального зв’язку.

en: Proxy authentication method, currently only LDAP is supported.
uk: Метод автентифікації проксі, наразі підтримується лише LDAP.

en: Pseudo Ethernet/MACVLAN options
uk: Параметри псевдо Ethernet/MACVLAN

en: Pseudo-Ethernet interfaces can not be reached from your internal host. This means that you can not try to ping a Pseudo-Ethernet interface from the host system on which it is defined. The ping will be lost.
uk: Інтерфейси псевдо-Ethernet недоступні з вашого внутрішнього хосту. Це означає, що ви не можете спробувати перевірити інтерфейс Pseudo-Ethernet із хост-системи, на якій він визначений. Пінг буде втрачено.

en: Pseudo-Ethernet interfaces may not work in environments which expect a :abbr:`NIC (Network Interface Card)` to only have a single address. This applies to: - VMware machines using default settings - Network switches with security settings allowing only a single MAC address - xDSL modems that try to learn the MAC address of the NIC
uk: Інтерфейси Pseudo-Ethernet можуть не працювати в середовищах, де очікується, що :abbr:`NIC (карта мережевого інтерфейсу)` матиме лише одну адресу. Це стосується: - комп&#39;ютерів VMware, які використовують налаштування за замовчуванням - мережевих комутаторів із налаштуваннями безпеки, які дозволяють використовувати лише одну MAC-адресу - модемів xDSL, які намагаються дізнатися MAC-адресу мережевої карти

en: Pseudo-Ethernet or MACVLAN interfaces can be seen as subinterfaces to regular ethernet interfaces. Each and every subinterface is created a different media access control (MAC) address, for a single physical Ethernet port. Pseudo- Ethernet interfaces have most of their application in virtualized environments,
uk: Інтерфейси Pseudo-Ethernet або MACVLAN можна розглядати як підінтерфейси звичайних інтерфейсів Ethernet. Для кожного підінтерфейсу створюється окрема адреса керування доступом до середовища (MAC) для одного фізичного порту Ethernet. Псевдо-Ethernet-інтерфейси в основному застосовуються у віртуалізованих середовищах,

en: Publish a port for the container.
uk: Опублікуйте порт для контейнера.

en: Pull a new image for container
uk: Витягніть нове зображення для контейнера

en: Queue size for listening to local conntrack events in MB.
uk: Розмір черги для прослуховування локальних подій conntrack у МБ.

en: Queue size for syncing conntrack entries in MB.
uk: Розмір черги для синхронізації записів conntrack у МБ.

en: Quotes can be used inside parameter values by replacing all quote characters with the string ``&quot;``. They will be replaced with literal quote characters when generating dhcpd.conf.
uk: Лапки можна використовувати всередині значень параметрів, замінивши всі символи лапок на рядок ``&quot;``. Вони будуть замінені літеральними символами лапок під час створення dhcpd.conf.

en: R1 has 192.0.2.1/24 & 2001:db8::1/64
uk: R1 має 192.0.2.1/24 &amp; 2001:db8::1/64

en: R1 is managed through an out-of-band network that resides in VRF ``mgmt``
uk: R1 керується через позаполосну мережу, яка знаходиться у VRF ``mgmt``

en: R2 has 192.0.2.2/24 & 2001:db8::2/64
uk: R2 має 192.0.2.2/24 &amp; 2001:db8::2/64

en: RADIUS
uk: Радіус

en: RADIUS Setup
uk: Налаштування RADIUS

en: RADIUS advanced features
uk: Розширені функції RADIUS

en: RADIUS authentication
uk: Аутентифікація RADIUS

en: RADIUS bandwidth shaping attribute
uk: Атрибут формування пропускної здатності RADIUS

en: RADIUS provides the IP addresses in the example above via Framed-IP-Address.
uk: RADIUS надає IP-адреси у наведеному вище прикладі через Framed-IP-Address.

en: RADIUS server at ``192.168.3.10`` with shared-secret ``VyOSPassword``
uk: Сервер RADIUS за адресою ``192.168.3.10`` зі спільним секретом ``VyOSPassword``

en: RADIUS servers could be hardened by only allowing certain IP addresses to connect. As of this the source address of each RADIUS query can be configured.
uk: Сервери RADIUS можна посилити, дозволивши підключення лише певним IP-адресам. З цього моменту можна налаштувати адресу джерела для кожного запиту RADIUS.

en: RADIUS source address
uk: Адреса джерела RADIUS

en: RFC 3768 defines a virtual MAC address to each VRRP virtual router. This virtual router MAC address will be used as the source in all periodic VRRP messages sent by the active node. When the rfc3768-compatibility option is set, a new VRRP interface is created, to which the MAC address and the virtual IP address is automatically assigned.
uk: RFC 3768 визначає віртуальну MAC-адресу для кожного віртуального маршрутизатора VRRP. Ця MAC-адреса віртуального маршрутизатора буде використовуватися як джерело в усіх періодичних повідомленнях VRRP, які надсилаються активним вузлом. Коли встановлено параметр сумісності rfc3768, створюється новий інтерфейс VRRP, якому автоматично призначається MAC-адреса та віртуальна IP-адреса.

en: RFC 868 time server IPv4 address
uk: IPv4-адреса сервера часу RFC 868

en: RIP
uk: РІП

en: RIPv1 as described in :rfc:`1058`
uk: RIPv1, як описано в :rfc:`1058`

en: RIPv2 as described in :rfc:`2453`
uk: RIPv2, як описано в :rfc:`2453`

en: RPKI
uk: РПКІ

en: RS-Server - RS-Client
uk: RS-Server - RS-клієнт

en: RSA can be used for services such as key exchanges and for encryption purposes. To make IPSec work with dynamic address on one/both sides, we will have to use RSA keys for authentication. They are very fast and easy to setup.
uk: RSA можна використовувати для таких послуг, як обмін ключами та для цілей шифрування. Щоб змусити IPSec працювати з динамічною адресою на одній/обох сторонах, нам доведеться використовувати ключі RSA для автентифікації. Вони дуже швидкі та прості в установці.

en: RSA-Keys
uk: RSA-ключі

en: Random-Detect
uk: Випадкове виявлення

en: Random-Detect could be useful for heavy traffic. One use of this algorithm might be to prevent a backbone overload. But only for TCP (because dropped packets could be retransmitted), not for UDP.
uk: Random-Detect може бути корисним для великого трафіку. Одним із способів використання цього алгоритму може бути запобігання перевантаженню магістралі. Але лише для TCP (оскільки скинуті пакети можуть бути повторно передані), а не для UDP.

en: Range is 1 to 255, default is 1.
uk: Діапазон від 1 до 255, за замовчуванням 1.

en: Range is 1 to 300, default is 10.
uk: Діапазон від 1 до 300, за замовчуванням 10.

en: Rate Control
uk: Контроль швидкості

en: Rate limit
uk: Ліміт тарифу

en: Rate-Control is a CPU-friendly policy. You might consider using it when you just simply want to slow traffic down.
uk: Rate-Control — це політика, дружня до ЦП. Ви можете розглянути можливість його використання, коли ви просто хочете сповільнити трафік.

en: Rate-Control is a classless policy that limits the packet flow to a set rate. It is a pure shaper, it does not schedule traffic. Traffic is filtered based on the expenditure of tokens. Tokens roughly correspond to bytes.
uk: Rate-Control — це безкласова політика, яка обмежує потік пакетів встановленою швидкістю. Це чистий шейпер, він не планує трафік. Трафік фільтрується за витратою токенів. Токени приблизно відповідають байтам.

en: Raw Parameters
uk: Необроблені параметри

en: Raw parameters can be passed to shared-network-name, subnet and static-mapping:
uk: Необроблені параметри можуть бути передані до shared-network-name, subnet та static-mapping:

en: Re-generated a known pub/private keyfile which can be used to connect to other services (e.g. RPKI cache).
uk: Повторно створено відомий pub/приватний ключовий файл, який можна використовувати для підключення до інших служб (наприклад, кеш RPKI).

en: Re-generated the public/private keyportion which SSH uses to secure connections.
uk: Повторно згенеровано відкритий/приватний ключ, який SSH використовує для захисту з’єднань.

en: Reachable Time
uk: Досяжний час

en: Real server
uk: Справжній сервер

en: Real server IP address and port
uk: Справжня IP-адреса та порт сервера

en: Real server is auto-excluded if port check with this server fail.
uk: Справжній сервер автоматично виключається, якщо перевірка портів на цьому сервері не вдається.

en: Receive traffic from connections created by the server is also balanced. When the local system sends an ARP Request the bonding driver copies and saves the peer's IP information from the ARP packet. When the ARP Reply arrives from the peer, its hardware address is retrieved and the bonding driver initiates an ARP reply to this peer assigning it to one of the slaves in the bond. A problematic outcome of using ARP negotiation for balancing is that each time that an ARP request is broadcast it uses the hardware address of the bond. Hence, peers learn the hardware address of the bond and the balancing of receive traffic collapses to the current slave. This is handled by sending updates (ARP Replies) to all the peers with their individually assigned hardware address such that the traffic is redistributed. Receive traffic is also redistributed when a new slave is added to the bond and when an inactive slave is re-activated. The receive load is distributed sequentially (round robin) among the group of highest speed slaves in the bond.
uk: Прийом трафіку від з&#39;єднань, створених сервером, також збалансований. Коли локальна система надсилає ARP-запит, драйвер з’єднання копіює та зберігає IP-інформацію однорангового вузла з ARP-пакета. Коли ARP-відповідь надходить від однорангового вузла, його апаратна адреса отримується, і драйвер зв’язування ініціює ARP-відповідь цьому одноранговому вузлу, призначаючи його одному з підлеглих пристроїв у зв’язку. Проблемним результатом використання узгодження ARP для балансування є те, що щоразу, коли запит ARP транслюється, він використовує апаратну адресу зв’язку. Отже, однорангові вузли дізнаються апаратну адресу зв’язку, а балансування отриманого трафіку згортається до поточного підпорядкованого. Це обробляється шляхом надсилання оновлень (ARP-відповідей) усім вузлам з індивідуально призначеними адресами апаратного забезпечення, щоб трафік перерозподілявся. Отриманий трафік також перерозподіляється, коли до зв’язку додається новий підлеглий пристрій і коли неактивний підлеглий пристрій повторно активується. Приймаюче навантаження розподіляється послідовно (круговий) між групою підлеглих пристроїв з найвищою швидкістю в зв’язку.

en: Received RADIUS attributes have a higher priority than parameters defined within the CLI configuration, refer to the explanation below.
uk: Отримані атрибути RADIUS мають вищий пріоритет, ніж параметри, визначені в конфігурації CLI, див. пояснення нижче.

en: Recommended for larger installations.
uk: Рекомендується для великих установок.

en: Redirect HTTP to HTTPS
uk: Перенаправлення HTTP на HTTPS

en: Redirect Microsoft RDP traffic from the internal (LAN, private) network via :ref:`destination-nat` in rule 110 to the internal, private host 192.0.2.40. We also need a :ref:`source-nat` rule 110 for the reverse path of the traffic. The internal network 192.0.2.0/24 is reachable via interface `eth0.10`.
uk: Переспрямуйте трафік Microsoft RDP із внутрішньої (LAN, приватної) мережі через :ref:`destination-nat` у правилі 110 на внутрішній приватний хост 192.0.2.40. Нам також потрібно :ref:`source-nat` правило 110 для зворотного шляху трафіку. Внутрішня мережа 192.0.2.0/24 доступна через інтерфейс `eth0.10`.

en: Redirect Microsoft RDP traffic from the outside (WAN, external) world via :ref:`destination-nat` in rule 100 to the internal, private host 192.0.2.40.
uk: Перенаправляйте трафік Microsoft RDP із зовнішнього (WAN, зовнішнього) світу через :ref:`destination-nat` у правилі 100 на внутрішній приватний хост 192.0.2.40.

en: Redirect URL to a new location
uk: Переспрямувати URL на нове місце

en: Redistribution Configuration
uk: Конфігурація перерозподілу

en: Redundancy and load sharing. There are multiple NAT66 devices at the edge of an IPv6 network to another IPv6 network. The path through the NAT66 device to another IPv6 network forms an equivalent route, and traffic can be load-shared on these NAT66 devices. In this case, you can configure the same source address translation rules on these NAT66 devices, so that any NAT66 device can handle IPv6 traffic between different sites.
uk: Резервування та розподіл навантаження. Є кілька пристроїв NAT66 на межі мережі IPv6 з іншою мережею IPv6. Шлях через пристрій NAT66 до іншої мережі IPv6 утворює еквівалентний маршрут, і трафік може розподілятися навантаження на цих пристроях NAT66. У цьому випадку ви можете налаштувати однакові правила перекладу вихідної адреси на цих пристроях NAT66, щоб будь-який пристрій NAT66 міг обробляти трафік IPv6 між різними сайтами.

en: Register DNS record ``example.vyos.io`` on DNS server ``ns1.vyos.io``
uk: Зареєструвати DNS-запис ``example.vyos.io`` на DNS-сервері ``ns1.vyos.io``

en: Regular VLANs (802.1q)
uk: Звичайні VLAN (802.1q)

en: Regular expression to match against a community-list.
uk: Регулярний вираз для зіставлення зі списком спільноти.

en: Regular expression to match against a large community list.
uk: Регулярний вираз для зіставлення з великим списком спільноти.

en: Regular expression to match against an AS path. For example "64501 64502".
uk: Регулярний вираз для зіставлення зі шляхом AS. Наприклад, «64501 64502».

en: Regular expression to match against an extended community list, where text could be:
uk: Регулярний вираз для зіставлення з розширеним списком спільноти, де текст може бути:

en: Reject DHCP leases from a given address or range. This is useful when a modem gives a local IP when first starting.
uk: Відхилити оренду DHCP із заданої адреси чи діапазону. Це корисно, коли модем надає локальний IP під час першого запуску.

en: Remember source IP in seconds before reset their score. The default is 1800.
uk: Запам&#39;ятовуйте IP-адресу джерела за секунди, перш ніж скинути їх оцінку. За замовчуванням 1800.

en: Remote Access
uk: Віддалений доступ

en: Remote Access "RoadWarrior" Example
uk: Приклад віддаленого доступу &quot;RoadWarrior&quot;.

en: Remote Access "RoadWarrior" clients
uk: Клієнти віддаленого доступу &quot;RoadWarrior&quot;.

en: Remote Configuration - Annotated:
uk: Віддалена конфігурація - анотовано:

en: Remote Configuration:
uk: Віддалена конфігурація:

en: Remote Host
uk: Віддалений хост

en: Remote URL
uk: Віддалена URL-адреса

en: Remote URL to Splunk collector
uk: Віддалена URL-адреса до колектора Splunk

en: Remote URL.
uk: Віддалена URL-адреса.

en: Remote ``InfluxDB`` bucket name
uk: Назва віддаленого сегмента ``InfluxDB``

en: Remote database name.
uk: Ім&#39;я віддаленої бази даних.

en: Remote peer IP `<address>` of the second DHCP server in this failover cluster.
uk: Віддалений одноранговий IP `<address> ` другого сервера DHCP у цьому кластері відновлення після відмови.

en: Remote port
uk: Віддалений порт

en: Remote transmission interval will be multiplied by this value
uk: Інтервал віддаленої передачі буде помножений на це значення

en: Renaming clients interfaces by RADIUS
uk: Перейменування клієнтських інтерфейсів RADIUS

en: Replay protection
uk: Захист від повторів

en: Request only a temporary address and not form an IA_NA (Identity Association for Non-temporary Addresses) partnership.
uk: Запитуйте лише тимчасову адресу, а не створюйте партнерство IA_NA (Ідентифікаційна асоціація для нетимчасових адрес).

en: Requests are forwarded through ``eth2`` as the `upstream interface`
uk: Запити пересилаються через ``eth2`` як `вихідний інтерфейс`

en: Require the peer to authenticate itself using one of the following protocols: pap, chap, mschap, mschap-v2.
uk: Вимагайте від однорангового вузла автентифікації за допомогою одного з таких протоколів: pap, chap, mschap, mschap-v2.

en: Requirements
uk: вимоги

en: Requirements:
uk: Вимоги:

en: Reset
uk: Скинути

en: Reset OpenVPN
uk: Скинути OpenVPN

en: Reset commands
uk: Скидання команд

en: Resets the local DNS forwarding cache database. You can reset the cache for all entries or only for entries to a specific domain.
uk: Скидає локальну базу даних кешу пересилання DNS. Ви можете скинути кеш для всіх записів або лише для записів у певному домені.

en: Restart
uk: Перезавантажте

en: Restart DHCP relay service
uk: Перезапустіть службу ретрансляції DHCP

en: Restart DHCPv6 relay agent immediately.
uk: Негайно перезапустіть агент ретрансляції DHCPv6.

en: Restart a given container
uk: Перезапустити заданий контейнер

en: Restart the DHCP server
uk: Перезапустіть сервер DHCP

en: Restart the IGMP proxy process.
uk: Перезапустіть процес проксі IGMP.

en: Restart the SSH daemon process, the current session is not affected, only the background daemon is restarted.
uk: Перезапустіть процес демона SSH, це не вплине на поточний сеанс, буде перезапущено лише фоновий демон.

en: Restarts the DNS recursor process. This also invalidates the local DNS forwarding cache.
uk: Перезапускає процес DNS-рекурсора. Це також робить недійсним локальний кеш переадресації DNS.

en: Resulting in
uk: В результаті

en: Results in:
uk: Призводить до:

en: Retransmit Timer
uk: Таймер повторної передачі

en: Retrieve current statistics of connection tracking subsystem.
uk: Отримати поточну статистику підсистеми відстеження підключень.

en: Retrieve current status of connection tracking subsystem.
uk: Отримати поточний стан підсистеми відстеження з’єднань.

en: Retrieve public key portion from configured WIreGuard interface.
uk: Отримайте частину відкритого ключа з налаштованого інтерфейсу WIreGuard.

en: Reverse-proxy
uk: Зворотний проксі

en: Round Robin
uk: Кругової

en: Route Aggregation Configuration
uk: Конфігурація агрегації маршрутів

en: Route Dampening
uk: Зволоження маршруту

en: Route Filtering
uk: Фільтрація маршруту

en: Route Filtering Configuration
uk: Конфігурація фільтрації маршруту

en: Route Map
uk: Карта маршруту

en: Route Map Policy
uk: Політика маршрутної карти

en: Route Redistribution
uk: Перерозподіл маршруту

en: Route Reflector Configuration
uk: Конфігурація відбивача маршруту

en: Route Selection
uk: Вибір маршруту

en: Route Selection Configuration
uk: Конфігурація вибору маршруту

en: Route and Route6 Policy
uk: Політика Route і Route6

en: Route dampening wich described in :rfc:`2439` enables you to identify routes that repeatedly fail and return. If route dampening is enabled, an unstable route accumulates penalties each time the route fails and returns. If the accumulated penalties exceed a threshold, the route is no longer advertised. This is route suppression. Routes that have been suppressed are re-entered into the routing table only when the amount of their penalty falls below a threshold.
uk: Послаблення маршруту, описане в :rfc:`2439`, дає змогу ідентифікувати маршрути, які неодноразово виходять з ладу та повертаються. Якщо пом’якшення маршруту ввімкнено, нестабільний маршрут накопичує штрафи кожного разу, коли маршрут не виконується та повертається. Якщо накопичені штрафи перевищують порогове значення, маршрут більше не рекламується. Це придушення маршруту. Маршрути, які були пригнічені, повторно вводяться в таблицю маршрутизації лише тоді, коли сума їх штрафу падає нижче порогового значення.

en: Route filter can be applied using a route-map:
uk: Фільтр маршруту можна застосувати за допомогою маршрутної карти:

en: Route map is a powerfull command, that gives network administrators a very useful and flexible tool for traffic manipulation.
uk: Карта маршруту — це потужна команда, яка надає адміністраторам мережі дуже корисний і гнучкий інструмент для маніпулювання трафіком.

en: Route maps can be configured to match a specific RPKI validation state. This allows the creation of local policies, which handle BGP routes based on the outcome of the Prefix Origin Validation.
uk: Карти маршрутів можна налаштувати відповідно до певного стану перевірки RPKI. Це дозволяє створювати локальні політики, які обробляють маршрути BGP на основі результатів перевірки походження префікса.

en: Route metric
uk: Метрика маршруту

en: Route tag to match.
uk: Тег маршруту для відповідності.

en: Router Advertisements
uk: Оголошення про маршрутизатор

en: Router Lifetime
uk: Термін служби маршрутизатора

en: Router receives DHCP client requests on ``eth1`` and relays them to the server at 10.0.1.4 on ``eth2``.
uk: Маршрутизатор отримує запити клієнта DHCP на ``eth1`` і ретранслює їх на сервер за адресою 10.0.1.4 на ``eth2``.

en: Routes exported from a unicast VRF to the VPN RIB must be augmented by two parameters:
uk: Маршрути, експортовані з одноадресного VRF до VPN RIB, повинні бути доповнені двома параметрами:

en: Routes on Node 2:
uk: Маршрути на вузлі 2:

en: Routes that are sent from provider, rs-server, or the peer local-role (or if received by customer, rs-client, or the peer local-role) will be marked with a new Only to Customer (OTC) attribute.
uk: Маршрути, які надсилаються від постачальника, rs-сервера або однорангової локальної ролі (або якщо отримані клієнтом, rs-клієнтом або одноранговою локальною роллю), будуть позначені новим атрибутом «Тільки для клієнта» (OTC).

en: Routes with a distance of 255 are effectively disabled and not installed into the kernel.
uk: Маршрути з відстанню 255 фактично відключені та не встановлюються в ядро.

en: Routes with this attribute can only be sent to your neighbor if your local-role is provider or rs-server. Routes with this attribute can be received only if your local-role is customer or rs-client.
uk: Маршрути з цим атрибутом можна надсилати вашому сусіду, лише якщо ваша локальна роль — провайдер або rs-сервер. Маршрути з цим атрибутом можна отримати, лише якщо ваша локальна роль клієнт або rs-клієнт.

en: Routine
uk: Рутина

en: Routing
uk: Маршрутизація

en: Routing tables that will be used in this example are:
uk: У цьому прикладі використовуватимуться такі таблиці маршрутизації:

en: Rule 10 matches requests with the domain name ``node1.example.com`` forwards to the backend ``bk-api-01``
uk: Правило 10 зіставляє запити з доменним іменем `` node1.example.com ``, які пересилають до серверної частини `` bk-api-01``

en: Rule 10 matches requests with the exact URL path ``/.well-known/xxx`` and redirects to location ``/certs/``.
uk: Правило 10 зіставляє запити з точним URL-шляхом ``/.well-known/xxx`` і переспрямовує до розташування ``/certs/``.

en: Rule 20 matches requests with URL paths ending in ``/mail`` or exact path ``/email/bar`` redirect to location ``/postfix/``.
uk: Правило 20 зіставляє запити з URL-шляхами, що закінчуються на ``/mail`` або точним шляхом ``/email/bar``, перенаправляють до розташування ``/postfix/``.

en: Rule 20 matches requests with the domain name ``node2.example.com`` forwards to the backend ``bk-api-02``
uk: Правило 20 зіставляє запити з доменним іменем ``node2.example.com``, які пересилають на серверну частину ``bk-api-02``

en: Rule-Sets
uk: Набори правил

en: Rule-set overview
uk: Огляд набору правил

en: Rules
uk: правила

en: Rules allow to control and route incoming traffic to specific backend based on predefined conditions. Rules allow to define matching criteria and perform action accordingly.
uk: Правила дозволяють контролювати та направляти вхідний трафік до певної серверної частини на основі попередньо визначених умов. Правила дозволяють визначити критерії відповідності та виконати дію відповідно.

en: Rules will be created for both :ref:`source-nat` and :ref:`destination-nat`.
uk: Буде створено правила як для :ref:`source-nat`, так і для :ref:`destination-nat`.

en: Running Behind NAT
uk: Запуск за NAT

en: SNMP Extensions
uk: Розширення SNMP

en: SNMP Protocol Versions
uk: Версії протоколу SNMP

en: SNMP can work synchronously or asynchronously. In synchronous communication, the monitoring system queries the router periodically. In asynchronous, the router sends notification to the "trap" (the monitoring host).
uk: SNMP може працювати синхронно або асинхронно. У синхронному зв’язку система моніторингу періодично запитує маршрутизатор. В асинхронному режимі маршрутизатор надсилає сповіщення на &quot;пастку&quot; (хост моніторингу).

en: SNMP is a component of the Internet Protocol Suite as defined by the Internet Engineering Task Force (IETF). It consists of a set of standards for network management, including an application layer protocol, a database schema, and a set of data objects.
uk: SNMP є компонентом Internet Protocol Suite, як це визначено Інженерною робочою групою Інтернету (IETF). Він складається з набору стандартів для керування мережею, включаючи протокол прикладного рівня, схему бази даних і набір об’єктів даних.

en: SNMP is widely used in network management for network monitoring. SNMP exposes management data in the form of variables on the managed systems organized in a management information base (MIB_) which describe the system status and configuration. These variables can then be remotely queried (and, in some circumstances, manipulated) by managing applications.
uk: SNMP широко використовується в управлінні мережею для моніторингу мережі. SNMP надає керуючі дані у формі змінних керованих систем, організованих у інформаційній базі керування (MIB_), які описують стан і конфігурацію системи. Ці змінні потім можна дистанційно запитувати (і, за деяких обставин, маніпулювати) за допомогою керування програмами.

en: SNMPv2 does not support any authentication mechanisms, other than client source address, so you should specify addresses of clients allowed to monitor the router. Note that SNMPv2 also supports no encryption and always sends data in plain text.
uk: SNMPv2 не підтримує жодних механізмів автентифікації, окрім адреси джерела клієнта, тому ви повинні вказати адреси клієнтів, яким дозволено контролювати маршрутизатор. Зауважте, що SNMPv2 також не підтримує шифрування та завжди надсилає дані у вигляді звичайного тексту.

en: SNMPv2 is the original and most commonly used version. For authorizing clients, SNMP uses the concept of communities. Communities may have authorization set to read only (this is most common) or to read and write (this option is not actively used in VyOS).
uk: SNMPv2 є оригінальною та найпоширенішою версією. Для авторизації клієнтів SNMP використовує концепцію спільнот. Спільноти можуть мати авторизацію лише для читання (це найпоширеніше) або для читання та запису (ця опція не використовується активно у VyOS).

en: SNMPv3 (version 3 of the SNMP protocol) introduced a whole slew of new security related features that have been missing from the previous versions. Security was one of the biggest weakness of SNMP until v3. Authentication in SNMP Versions 1 and 2 amounts to nothing more than a password (community string) sent in clear text between a manager and agent. Each SNMPv3 message contains security parameters which are encoded as an octet string. The meaning of these security parameters depends on the security model being used.
uk: SNMPv3 (версія 3 протоколу SNMP) представила цілу низку нових функцій, пов’язаних із безпекою, яких не було в попередніх версіях. Безпека була однією з найбільших слабких сторін SNMP до v3. Автентифікація в SNMP версій 1 і 2 — це не що інше, як пароль (рядок спільноти), який передається відкритим текстом між менеджером і агентом. Кожне повідомлення SNMPv3 містить параметри безпеки, закодовані у вигляді рядка октету. Значення цих параметрів безпеки залежить від використовуваної моделі безпеки.

en: SPAN port mirroring can copy the inbound/outbound traffic of the interface to the specified interface, usually the interface can be connected to some special equipment, such as behavior control system, intrusion detection system and traffic collector, and can copy all related traffic from this port. The benefit of mirroring the traffic is that the application is isolated from the source traffic and so application processing does not affect the traffic or the system performance.
uk: Дзеркалювання порту SPAN може копіювати вхідний/вихідний трафік інтерфейсу на вказаний інтерфейс, зазвичай інтерфейс можна підключити до певного спеціального обладнання, наприклад системи контролю поведінки, системи виявлення вторгнень і збирача трафіку, і може копіювати весь пов’язаний трафік із цього порт. Перевага віддзеркалення трафіку полягає в тому, що програма ізольована від вихідного трафіку, тому обробка програми не впливає на трафік або продуктивність системи.

en: SSH client
uk: Клієнт SSH

en: SSH provides a secure channel over an unsecured network in a client-server architecture, connecting an SSH client application with an SSH server. Common applications include remote command-line login and remote command execution, but any network service can be secured with SSH. The protocol specification distinguishes between two major versions, referred to as SSH-1 and SSH-2.
uk: SSH забезпечує безпечний канал через незахищену мережу в архітектурі клієнт-сервер, з’єднуючи клієнтську програму SSH із сервером SSH. Загальні програми включають віддалений вхід із командного рядка та віддалене виконання команд, але будь-яку мережеву службу можна захистити за допомогою SSH. Специфікація протоколу розрізняє дві основні версії, які називаються SSH-1 і SSH-2.

en: SSH username to establish an SSH connection to the cache server.
uk: Ім’я користувача SSH для встановлення з’єднання SSH із сервером кешу.

en: SSH was designed as a replacement for Telnet and for unsecured remote shell protocols such as the Berkeley rlogin, rsh, and rexec protocols. Those protocols send information, notably passwords, in plaintext, rendering them susceptible to interception and disclosure using packet analysis. The encryption used by SSH is intended to provide confidentiality and integrity of data over an unsecured network, such as the Internet.
uk: SSH був розроблений як заміна Telnet і незахищених віддалених протоколів оболонки, таких як протоколи Berkeley rlogin, rsh і rexec. Ці протоколи надсилають інформацію, зокрема паролі, у відкритому вигляді, що робить їх чутливими до перехоплення та розголошення за допомогою аналізу пакетів. Шифрування, яке використовується SSH, призначене для забезпечення конфіденційності та цілісності даних у незахищеній мережі, наприклад Інтернеті.

en: SSID to be used in IEEE 802.11 management frames
uk: SSID для використання в кадрах керування IEEE 802.11

en: SSL Certificates
uk: Сертифікати SSL

en: SSL Certificates generation
uk: Генерація SSL сертифікатів

en: SSL match Server Name Indication (SNI) option:
uk: Параметр індикації імені сервера (SNI) відповідності SSL:

en: SSTP Client
uk: Клієнт SSTP

en: SSTP Client Options
uk: Параметри клієнта SSTP

en: SSTP Server
uk: Сервер SSTP

en: SSTP is available for Linux, BSD, and Windows.
uk: SSTP доступний для Linux, BSD і Windows.

en: SSTP remote server to connect to. Can be either an IP address or FQDN.
uk: Віддалений сервер SSTP для підключення. Може бути IP-адресою або FQDN.

en: STP Parameter
uk: Параметр STP

en: Salt-Minion
uk: Сіль-Міньйон

en: SaltStack_ is Python-based, open-source software for event-driven IT automation, remote task execution, and configuration management. Supporting the "infrastructure as code" approach to data center system and network deployment and management, configuration automation, SecOps orchestration, vulnerability remediation, and hybrid cloud control.
uk: SaltStack_ — це програмне забезпечення з відкритим вихідним кодом на основі Python для ІТ-автоматизації на основі подій, віддаленого виконання завдань і керування конфігурацією. Підтримка підходу «інфраструктура як код» до системи центру обробки даних і розгортання та керування мережею, автоматизації конфігурації, оркестровки SecOps, усунення вразливостей і керування гібридною хмарою.

en: Same as export-list, but it applies to paths announced into specified area as Type-3 summary-LSAs. This command makes sense in ABR only.
uk: Те саме, що експортний список, але застосовується до шляхів, оголошених у вказану область як підсумкові LSA типу 3. Ця команда має сенс лише в ABR.

en: Sample configuration to setup LDP on VyOS
uk: Приклад конфігурації для налаштування LDP на VyOS

en: Scanning is not supported on all wireless drivers and wireless hardware. Refer to your driver and wireless hardware documentation for further details.
uk: Сканування не підтримується всіма бездротовими драйверами та бездротовим обладнанням. Зверніться до документації драйвера та бездротового обладнання для отримання додаткової інформації.

en: Script execution
uk: Виконання сценарію

en: Scripting
uk: Сценарії

en: Secret for Dynamic Authorization Extension server (DM/CoA)
uk: Секрет для сервера розширення динамічної авторизації (DM/CoA)

en: Security
uk: Безпека

en: Security/authentication messages
uk: Повідомлення безпеки/автентифікації

en: See below the different parameters available for the IPv4 **show** command:
uk: Дивіться нижче різні параметри, доступні для команди IPv4 **show**:

en: Segment Routing
uk: Маршрутизація сегментів

en: Segment Routing (SR) is a network architecture that is similar to source-routing . In this architecture, the ingress router adds a list of segments, known as SIDs, to the packet as it enters the network. These segments represent different portions of the network path that the packet will take.
uk: Сегментна маршрутизація (SR) — це мережева архітектура, подібна до вихідної маршрутизації. У цій архітектурі вхідний маршрутизатор додає список сегментів, відомих як SID, до пакета, коли він надходить у мережу. Ці сегменти представляють різні частини мережевого шляху, який пройде пакет.

en: Segment Routing can be applied to an existing MPLS-based data plane and defines a control plane network architecture. In MPLS networks, segments are encoded as MPLS labels and are added at the ingress router. These MPLS labels are then exchanged and populated by Interior Gateway Protocols (IGPs) like IS-IS or OSPF which are running on most ISPs.
uk: Сегментна маршрутизація може бути застосована до існуючої площини даних на основі MPLS і визначає мережеву архітектуру площини керування. У мережах MPLS сегменти кодуються як мітки MPLS і додаються на вхідному маршрутизаторі. Ці мітки MPLS потім обмінюються та заповнюються протоколами внутрішнього шлюзу (IGP), такими як IS-IS або OSPF, які працюють на більшості провайдерів Інтернету.

en: Segment routing (SR) is used by the IGP protocols to interconnect network devices, below configuration shows how to enable SR on IS-IS:
uk: Сегментна маршрутизація (SR) використовується протоколами IGP для з’єднання мережевих пристроїв, наведена нижче конфігурація показує, як увімкнути SR на IS-IS:

en: Segment routing (SR) is used by the IGP protocols to interconnect network devices, below configuration shows how to enable SR on OSPF:
uk: Сегментна маршрутизація (SR) використовується протоколами IGP для з’єднання мережевих пристроїв, наведена нижче конфігурація показує, як увімкнути SR на OSPF:

en: Segment routing defines a control plane network architecture and can be applied to an existing MPLS based dataplane. In the MPLS networks, segments are encoded as MPLS labels and are imposed at the ingress router. MPLS labels are exchanged and populated by IGPs like IS-IS.Segment Routing as per RFC8667 for MPLS dataplane. It supports IPv4, IPv6 and ECMP and has been tested against Cisco & Juniper routers.however,this deployment is still EXPERIMENTAL for FRR.
uk: Сегментна маршрутизація визначає мережеву архітектуру площини керування та може бути застосована до існуючої площини даних на основі MPLS. У мережах MPLS сегменти кодуються як мітки MPLS і накладаються на вхідний маршрутизатор. Мітки MPLS обмінюються та заповнюються IGP, такими як IS-IS. Маршрутизація сегментів відповідно до RFC8667 для площини даних MPLS. Він підтримує IPv4, IPv6 і ECMP і був перевірений на маршрутизаторах Cisco та Juniper. Однак це розгортання все ще є ЕКСПЕРИМЕНТАЛЬНИМ для FRR.

en: Select cipher suite used for cryptographic operations. This setting is mandatory.
uk: Виберіть набір шифрів, який використовується для криптографічних операцій. Це налаштування є обов&#39;язковим.

en: Self Signed CA
uk: Самопідписаний CA

en: Send a Proxy Protocol version 1 header (text format)
uk: Надіслати заголовок проксі-протоколу версії 1 (текстовий формат)

en: Send a Proxy Protocol version 2 header (binary format)
uk: Надіслати заголовок проксі-протоколу версії 2 (двійковий формат)

en: Send all DNS queries to the IPv4/IPv6 DNS server specified under `<address>` on optional port specified under `<port>`. The port defaults to 53. You can configure multiple nameservers here.
uk: Надсилайте всі DNS-запити на DNS-сервер IPv4/IPv6, указаний у `<address> ` на додатковому порту, указаному в `<port> `. За замовчуванням порт 53. Тут можна налаштувати кілька серверів імен.

en: Send empty SSID in beacons and ignore probe request frames that do not specify full SSID, i.e., require stations to know SSID.
uk: Надсилайте порожній SSID у маяках і ігноруйте кадри запиту зонду, які не вказують повний SSID, тобто вимагають від станцій знати SSID.

en: Serial Console
uk: Послідовна консоль

en: Serial interfaces can be any interface which is directly connected to the CPU or chipset (mostly known as a ttyS interface in Linux) or any other USB to serial converter (Prolific PL2303 or FTDI FT232/FT4232 based chips).
uk: Послідовні інтерфейси можуть бути будь-якими інтерфейсами, які безпосередньо підключені до процесора чи чіпсета (здебільшого відомий як інтерфейс ttyS у Linux), або будь-якого іншого перетворювача USB на послідовний (чипи на основі Prolific PL2303 або FTDI FT232/FT4232).

en: Server
uk: Сервер

en: Server Certificate
uk: Сертифікат сервера

en: Server Configuration
uk: Конфігурація сервера

en: Server Side
uk: Сторона сервера

en: Server configuration
uk: Конфігурація сервера

en: Server names for virtual hosts it can be exact, wildcard or regex.
uk: Імена серверів для віртуальних хостів можуть бути точними, символами підстановки або регулярними виразами.

en: Server:
uk: сервер:

en: Service
uk: Обслуговування

en: Service configuration is responsible for binding to a specific port, while the backend configuration determines the type of load balancing to be applied and specifies the real servers to be utilized.
uk: Конфігурація служби відповідає за прив’язку до певного порту, тоді як конфігурація серверної частини визначає тип балансування навантаження, який буде застосовано, і вказує реальні сервери, які будуть використовуватися.

en: Set BFD peer IPv4 address or IPv6 address
uk: Встановіть однорангову IPv4-адресу BFD або адресу IPv6

en: Set BGP community-list to exactly match.
uk: Налаштуйте список спільноти BGP так, щоб він точно відповідав.

en: Set BGP local preference attribute.
uk: Встановіть атрибут локального налаштування BGP.

en: Set BGP origin code.
uk: Встановити вихідний код BGP.

en: Set BGP originator ID attribute.
uk: Встановіть атрибут ID автора BGP.

en: Set BGP weight attribute
uk: Встановити атрибут ваги BGP

en: Set DNAT rule 20 to only NAT UDP packets
uk: Встановіть правило DNAT 20 лише для пакетів NAT UDP

en: Set IP fragment match, where:
uk: Встановити відповідність фрагменту IP, де:

en: Set IPSec inbound match criterias, where:
uk: Встановіть критерії збігу вхідних повідомлень IPSec, де:

en: Set OSPF external metric-type.
uk: Встановити зовнішній тип метрики OSPF.

en: Set SNAT rule 20 to only NAT TCP and UDP packets
uk: Встановіть правило SNAT 20 лише на пакети NAT TCP і UDP

en: Set SNAT rule 20 to only NAT packets arriving from the 192.0.2.0/24 network
uk: Установіть правило SNAT 20 лише для пакетів NAT, які надходять із мережі 192.0.2.0/24

en: Set SNAT rule 30 to only NAT packets arriving from the 203.0.113.0/24 network with a source port of 80 and 443
uk: Встановіть правило SNAT 30 лише на пакети NAT, які надходять із мережі 203.0.113.0/24 із вихідним портом 80 і 443

en: Set SSL certeficate <name> for service <name>
uk: Встановити сертифікат SSL<name> для обслуговування<name>

en: Set TTL to 300 seconds
uk: Встановіть TTL на 300 секунд

en: Set Virtual Tunnel Interface
uk: Налаштувати інтерфейс віртуального тунелю

en: Set a container description
uk: Встановіть опис контейнера

en: Set a destination and/or source port. Accepted input:
uk: Встановіть порт призначення та/або вихідний порт. Прийнятий вхід:

en: Set a human readable, descriptive alias for this connection. Alias is used by e.g. the :opcmd:`show interfaces` command or SNMP based monitoring tools.
uk: Встановіть для цього підключення зрозумілий описовий псевдонім. Псевдонім використовується, наприклад, командою :opcmd:`show interfaces` або інструментами моніторингу на основі SNMP.

en: Set a limit on the maximum number of concurrent logged-in users on the system.
uk: Встановіть обмеження на максимальну кількість одночасних користувачів у системі.

en: Set a meaningful description.
uk: Складіть змістовний опис.

en: Set a named api key. Every key has the same, full permissions on the system.
uk: Установіть іменований ключ API. Кожен ключ має однакові повні дозволи в системі.

en: Set a rule description.
uk: Встановіть опис правила.

en: Set a specific connection mark.
uk: Встановіть певну позначку підключення.

en: Set a specific packet mark.
uk: Встановіть певну позначку пакета.

en: Set action for the route-map policy.
uk: Встановіть дію для політики маршрутної карти.

en: Set action to take on entries matching this rule.
uk: Встановіть дію для записів, які відповідають цьому правилу.

en: Set an API-KEY is the minimal configuration to get a working API Endpoint.
uk: Встановлення API-KEY є мінімальною конфігурацією для отримання робочої кінцевої точки API.

en: Set authentication backend. The configured authentication backend is used for all queries.
uk: Встановити бекенд автентифікації. Налаштований сервер автентифікації використовується для всіх запитів.

en: Set container capabilities or permissions.
uk: Установіть можливості або дозволи контейнера.

en: Set delay between gratuitous ARP messages sent on an interface.
uk: Встановити затримку між безкоштовними повідомленнями ARP, надісланими через інтерфейс.

en: Set delay for second set of gratuitous ARPs after transition to MASTER.
uk: Встановити затримку для другого набору безкоштовних ARP після переходу до MASTER.

en: Set description for as-path-list policy.
uk: Установити опис для політики as-path-list.

en: Set description for community-list policy.
uk: Встановити опис для політики списку спільнот.

en: Set description for extcommunity-list policy.
uk: Встановити опис для політики списку зовнішньої спільноти.

en: Set description for large-community-list policy.
uk: Установіть опис для політики списку великої спільноти.

en: Set description for rule in IPv6 prefix-list.
uk: Установіть опис правила в списку префіксів IPv6.

en: Set description for rule in the prefix-list.
uk: Встановіть опис правила у списку префіксів.

en: Set description for rule.
uk: Встановіть опис правила.

en: Set description for the IPv6 access list.
uk: Установіть опис для списку доступу IPv6.

en: Set description for the IPv6 prefix-list policy.
uk: Установіть опис для політики списку префіксів IPv6.

en: Set description for the access list.
uk: Встановіть опис для списку доступу.

en: Set description for the prefix-list policy.
uk: Установіть опис для політики списку префіксів.

en: Set description for the route-map policy.
uk: Встановити опис для політики маршрутної карти.

en: Set description for the rule in the route-map policy.
uk: Встановіть опис правила в політиці карти маршруту.

en: Set description of the peer or peer group.
uk: Встановіть опис однолітка або групи однолітків.

en: Set destination address or prefix to match.
uk: Установіть відповідну адресу призначення або префікс.

en: Set destination routing protocol metric. Add or subtract metric, or set metric value.
uk: Установити метрику протоколу маршрутизації призначення. Додати або відняти метрику або встановити значення метрики.

en: Set eth1 to be the listening interface for the DHCPv6 relay.
uk: Встановіть eth1 як інтерфейс прослуховування для ретрансляції DHCPv6.

en: Set execution time in common cron_ time format. A cron `<spec>` of ``30 */6 * * *`` would execute the `<task>` at minute 30 past every 6th hour.
uk: Встановіть час виконання у загальному форматі часу cron_. A cron `<spec> ` з ``30 */6 * * *`` виконає `<task> ` о 30 хвилині кожні 6 годин.

en: Set extcommunity bandwidth
uk: Встановити пропускну здатність зовнішньої спільноти

en: Set if antenna pattern does not change during the lifetime of an association
uk: Встановіть, якщо діаграма спрямованості антени не змінюється протягом життя асоціації

en: Set inbound interface to match.
uk: Установіть відповідний вхідний інтерфейс.

en: Set interfaces to a zone. A zone can have multiple interfaces. But an interface can only be a member in one zone.
uk: Встановити інтерфейси для зони. Зона може мати кілька інтерфейсів. Але інтерфейс може бути членом лише однієї зони.

en: Set local :abbr:`ASN (Autonomous System Number)` that this router represents. This is a a mandatory option!
uk: Установіть локальний :abbr:`ASN (Autonomous System Number)`, який представляє цей маршрутизатор. Це обов&#39;язковий параметр!

en: Set local autonomous system number that this router represents. This is a mandatory option!
uk: Встановіть номер локальної автономної системи, яку представляє цей маршрутизатор. Це обов&#39;язковий параметр!

en: Set match criteria based on connection mark.
uk: Встановіть критерії відповідності на основі позначки з’єднання.

en: Set match criteria based on destination port, where <match_criteria> could be:
uk: Встановіть критерії відповідності на основі порту призначення, де<match_criteria> може бути:

en: Set match criteria based on session state.
uk: Встановіть критерії відповідності на основі стану сеансу.

en: Set match criteria based on source or destination groups, where <text> would be the group name/identifier. Prepend character '!' for inverted matching criteria.
uk: Встановіть критерії відповідності на основі груп джерела або призначення, де<text> це буде назва/ідентифікатор групи. Додати символ &quot;!&quot; для інвертованих критеріїв відповідності.

en: Set match criteria based on source or destination ipv4|ipv6 address, where <match_criteria> could be:
uk: Встановіть критерії відповідності на основі адреси ipv4|ipv6 джерела або призначення, де<match_criteria> може бути:

en: Set match criteria based on tcp flags. Allowed values for TCP flags: SYN ACK FIN RST URG PSH ALL. When specifying more than one flag, flags should be comma-separated. For example : value of 'SYN,!ACK,!FIN,!RST' will only match packets with the SYN flag set, and the ACK, FIN and RST flags unset.
uk: Встановіть критерії збігу на основі позначок TCP. Дозволені значення для прапорів TCP: SYN ACK FIN RST URG PSH ALL. Якщо вказується більше одного прапора, прапори слід розділяти комами. Наприклад: значення &#39;SYN,!ACK,!FIN,!RST&#39; відповідатиме лише пакетам із встановленим прапором SYN, а прапорами ACK, FIN і RST не встановлено.

en: Set maximum `<size>` of DHCP packets including relay agent information. If a DHCP packet size surpasses this value it will be forwarded without appending relay agent information. Range 64...1400, default 576.
uk: Встановіть максимум `<size> ` пакетів DHCP, включаючи інформацію агента ретрансляції. Якщо розмір пакета DHCP перевищує це значення, його буде переслано без додавання інформації про агента ретрансляції. Діапазон 64...1400, за замовчуванням 576.

en: Set maximum average matching rate. Format for rate: integer/time_unit, where time_unit could be any one of second, minute, hour or day.For example 1/second implies rule to be matched at an average of once per second.
uk: Установіть максимальну середню швидкість відповідності. Формат ставки: ціле число/одиниця_часу, де одиниця_часу може бути будь-якою секундою, хвилиною, годиною або днем. Наприклад, 1/секунда означає правило, яке має відповідати в середньому раз на секунду.

en: Set maximum hop count before packets are discarded, default: 10
uk: Встановіть максимальну кількість переходів перед тим, як пакети будуть відхилені, за замовчуванням: 10

en: Set maximum number of packets to alow in excess of rate.
uk: Встановіть максимальну кількість пакетів, яка може перевищувати швидкість.

en: Set minimum time interval for refreshing gratuitous ARPs while MASTER.
uk: Установіть мінімальний інтервал часу для оновлення безкоштовних ARP під час MASTER.

en: Set number of gratuitous ARP messages to send at a time after transition to MASTER.
uk: Встановіть кількість безкоштовних ARP-повідомлень, які потрібно надсилати за раз після переходу до MASTER.

en: Set number of gratuitous ARP messages to send at a time while MASTER.
uk: Встановіть кількість безкоштовних ARP-повідомлень, які надсилатимуться одночасно під час MASTER.

en: Set number of seconds for Hello Interval timer value. Setting this value, Hello packet will be sent every timer value seconds on the specified interface. This value must be the same for all routers attached to a common network. The default value is 10 seconds. The interval range is 1 to 65535.
uk: Установіть кількість секунд для значення таймера Hello Interval. Якщо встановити це значення, пакет Hello надсилатиметься кожні секунди значення таймера на вказаний інтерфейс. Це значення має бути однаковим для всіх маршрутизаторів, підключених до спільної мережі. Значення за замовчуванням становить 10 секунд. Діапазон інтервалів від 1 до 65535.

en: Set number of seconds for router Dead Interval timer value used for Wait Timer and Inactivity Timer. This value must be the same for all routers attached to a common network. The default value is 40 seconds. The interval range is 1 to 65535.
uk: Установіть кількість секунд для значення таймера Dead Interval, яке використовується для таймера очікування та таймера бездіяльності. Це значення має бути однаковим для всіх маршрутизаторів, підключених до спільної мережі. Значення за замовчуванням становить 40 секунд. Діапазон інтервалів від 1 до 65535.

en: Set packet modifications: Explicitly set TCP Maximum segment size value.
uk: Встановіть модифікації пакетів: явно встановіть значення максимального розміру сегмента TCP.

en: Set packet modifications: Packet Differentiated Services Codepoint (DSCP)
uk: Встановіть модифікації пакетів: кодова точка пакетів диференційованих послуг (DSCP)

en: Set parameters for matching recently seen sources. This match could be used by seeting count (source address seen more than <1-255> times) and/or time (source address seen in the last <0-4294967295> seconds).
uk: Встановіть параметри відповідності нещодавно переглянутих джерел. Цю відповідність можна використати за допомогою підрахунку (адреса джерела, переглянута більше &lt;1-255&gt; разів) та/або часу (адреса джерела, переглянута за останні &lt;0-4294967295&gt; секунд).

en: Set prefixes to table.
uk: Установіть префікси до таблиці.

en: Set proxy for all connections initiated by VyOS, including HTTP, HTTPS, and FTP (anonymous ftp).
uk: Встановити проксі для всіх з’єднань, ініційованих VyOS, включаючи HTTP, HTTPS і FTP (анонімний ftp).

en: Set route target value in format ``<0-65535:0-4294967295>`` or ``<IP:0-65535>``.
uk: Установіть цільове значення маршруту у форматі ``&lt;0-65535:0-4294967295&gt;`` або ``<IP:0-65535> ``.

en: Set routing table to forward packet to.
uk: Встановити таблицю маршрутизації для пересилання пакетів.

en: Set rule action to drop.
uk: Встановіть дію правила на скидання.

en: Set service to bind on IP address, by default listen on any IPv4 and IPv6
uk: Налаштуйте службу для прив’язки до IP-адреси, за замовчуванням слухайте будь-які IPv4 та IPv6

en: Set site of origin value in format ``<0-65535:0-4294967295>`` or ``<IP:0-65535>``.
uk: Установіть значення сайту походження у форматі ``&lt;0-65535:0-4294967295&gt;`` або ``<IP:0-65535> ``.

en: Set some attributes (like AS PATH or Community value) to advertised routes to neighbors.
uk: Установіть деякі атрибути (наприклад, AS PATH або значення спільноти) для оголошених маршрутів до сусідів.

en: Set some metric to routes learned from a particular neighbor.
uk: Встановіть певну метрику для маршрутів, отриманих від конкретного сусіда.

en: Set source IP/IPv6 address for route.
uk: Установіть вихідну IP/IPv6-адресу для маршруту.

en: Set source address or prefix to match.
uk: Установіть відповідну адресу або префікс джерела.

en: Set source-address to your local IP (LAN).
uk: Встановіть адресу джерела на локальну IP (LAN).

en: Set tag value for routing protocol.
uk: Встановити значення тегу для протоколу маршрутизації.

en: Set the "recursion desired" bit in requests to the upstream nameserver.
uk: Встановіть біт «потрібна рекурсія» у запитах до вищестоящого сервера імен.

en: Set the BGP nexthop address to the address of the peer. For an incoming route-map this means the ip address of our peer is used. For an outgoing route-map this means the ip address of our self is used to establish the peering with our neighbor.
uk: Встановіть адресу BGP nexthop на адресу вузла. Для вхідної карти маршруту це означає, що використовується ip-адреса нашого вузла. Для карти вихідного маршруту це означає, що наша ip-адреса використовується для встановлення однорангового зв’язку з нашим сусідом.

en: Set the IP address of the local interface to be used for the tunnel.
uk: Встановіть IP-адресу локального інтерфейсу, який буде використовуватися для тунелю.

en: Set the IP address of the remote peer. It may be specified as an IPv4 address or an IPv6 address.
uk: Встановіть IP-адресу віддаленого вузла. Його можна вказати як адресу IPv4 або IPv6.

en: Set the IPv4 source validation mode. The following system parameter will be altered:
uk: Встановіть режим перевірки джерела IPv4. Буде змінено наступний системний параметр:

en: Set the Maximum Stack Depth supported by the router. The value depend of the MPLS dataplane.
uk: Встановіть максимальну глибину стека, яку підтримує маршрутизатор. Значення залежить від площини даних MPLS.

en: Set the Segment Routing Global Block i.e. the label range used by MPLS to store label in the MPLS FIB for Prefix SID. Note that the block size may not exceed 65535.
uk: Встановіть глобальний блок сегментної маршрутизації, тобто діапазон міток, який використовується MPLS для зберігання мітки в MPLS FIB для префікса SID. Зверніть увагу, що розмір блоку не може перевищувати 65535.

en: Set the Segment Routing Global Block i.e. the low label range used by MPLS to store label in the MPLS FIB for Prefix SID. Note that the block size may not exceed 65535.
uk: Встановіть глобальний блок сегментної маршрутизації, тобто низький діапазон міток, який використовується MPLS для зберігання мітки в MPLS FIB для префікса SID. Зверніть увагу, що розмір блоку не може перевищувати 65535.

en: Set the Segment Routing Local Block i.e. the label range used by MPLS to store label in the MPLS FIB for Prefix SID. Note that the block size may not exceed 65535.Segment Routing Local Block, The negative command always unsets both.
uk: Встановіть локальний блок маршрутизації сегмента, тобто діапазон міток, який використовується MPLS для зберігання мітки в MPLS FIB для префікса SID. Зауважте, що розмір блоку не може перевищувати 65535. Локальний блок сегментної маршрутизації. Негативна команда завжди скасовує обидва.

en: Set the Segment Routing Local Block i.e. the low label range used by MPLS to store label in the MPLS FIB for Prefix SID. Note that the block size may not exceed 65535.Segment Routing Local Block, The negative command always unsets both.
uk: Встановіть локальний блок маршрутизації сегмента, тобто низький діапазон міток, який використовується MPLS для зберігання мітки в MPLS FIB для префікса SID. Зауважте, що розмір блоку не може перевищувати 65535. Локальний блок сегментної маршрутизації. Негативна команда завжди скасовує обидва.

en: Set the ``sshd`` log level. The default is ``info``.
uk: Встановіть рівень журналу ``sshd``. Типовим є ``info``.

en: Set the address of the backend port
uk: Встановіть адресу внутрішнього порту

en: Set the address of the backend server to which the incoming traffic will be forwarded
uk: Встановіть адресу внутрішнього сервера, на який буде перенаправлятися вхідний трафік

en: Set the default VRRP version to use. This defaults to 2, but IPv6 instances will always use version 3.
uk: Встановіть стандартну версію VRRP для використання. За умовчанням це значення 2, але екземпляри IPv6 завжди використовуватимуть версію 3.

en: Set the distance for the default gateway sent by the DHCP server.
uk: Установіть відстань для шлюзу за замовчуванням, який надсилає сервер DHCP.

en: Set the distance for the default gateway sent by the PPPoE server.
uk: Встановіть відстань для шлюзу за замовчуванням, який надсилає сервер PPPoE.

en: Set the distance for the default gateway sent by the SSTP server.
uk: Установіть відстань для шлюзу за замовчуванням, який надсилає сервер SSTP.

en: Set the encapsulation type of the tunnel. Valid values for encapsulation are: udp, ip.
uk: Встановіть тип інкапсуляції тунелю. Дійсні значення для інкапсуляції: udp, ip.

en: Set the global setting for an established connection.
uk: Установіть глобальне налаштування для встановленого з’єднання.

en: Set the global setting for invalid packets.
uk: Установіть глобальне налаштування для недійсних пакетів.

en: Set the global setting for related connections.
uk: Установіть глобальне налаштування для пов’язаних з’єднань.

en: Set the listen port of the local API, this has no effect on the webserver. The default is port 8080
uk: Встановіть порт прослуховування локального API, це не впливає на веб-сервер. Типовим є порт 8080

en: Set the maximum hop `<count>` before packets are discarded. Range 0...255, default 10.
uk: Встановіть максимальний стрибок `<count> ` перед відкиданням пакетів. Діапазон 0...255, за замовчуванням 10.

en: Set the maximum length of A-MPDU pre-EOF padding that the station can receive
uk: Встановіть максимальну довжину заповнення A-MPDU перед EOF, яку може отримати станція

en: Set the maximum number of TCP half-open connections.
uk: Встановіть максимальну кількість напіввідкритих підключень TCP.

en: Set the name of the SSL :abbr:`CA (Certificate Authority)` PKI entry used for authentication of the remote side. If an intermediate CA certificate is specified, then all parent CA certificates that exist in the PKI, such as the root CA or additional intermediate CAs, will automatically be used during certificate validation to ensure that the full chain of trust is available.
uk: Встановіть ім’я запису SSL :abbr:`CA (Certificate Authority)` PKI, який використовується для автентифікації віддаленої сторони. Якщо вказано проміжний сертифікат ЦС, усі батьківські сертифікати ЦС, які існують у PKI, наприклад кореневий ЦС або додаткові проміжні ЦС, автоматично використовуватимуться під час перевірки сертифіката, щоб забезпечити доступність повного ланцюжка довіри.

en: Set the name of the x509 client keypair used to authenticate against the 802.1x system. All parent CA certificates of the client certificate, such as intermediate and root CAs, will be sent as part of the EAP-TLS handshake.
uk: Встановіть назву пари ключів клієнта x509, яка використовується для автентифікації в системі 802.1x. Усі батьківські сертифікати ЦС клієнтського сертифіката, наприклад проміжні та кореневі ЦС, будуть надіслані як частина рукостискання EAP-TLS.

en: Set the native VLAN ID flag of the interface. When a data packet without a VLAN tag enters the port, the data packet will be forced to add a tag of a specific vlan id. When the vlan id flag flows out, the tag of the vlan id will be stripped
uk: Встановіть прапор власного ідентифікатора VLAN для інтерфейсу. Коли пакет даних без тегу VLAN надходить у порт, пакет даних буде змушений додати тег певного ідентифікатора vlan. Коли прапорець ідентифікатора vlan витікає, тег ідентифікатора vlan буде видалено

en: Set the next-hop as unchanged. Pass through the route-map without changing its value
uk: Встановіть наступний крок як незмінний. Пройдіть по маршрутній карті, не змінюючи її значення

en: Set the number of TCP maximum retransmit attempts.
uk: Встановіть максимальну кількість спроб повторної передачі TCP.

en: Set the number of health check failures before an interface is marked as unavailable, range for number is 1 to 10, default 1. Or set the number of successful health checks before an interface is added back to the interface pool, range for number is 1 to 10, default 1.
uk: Установіть кількість невдалих перевірок працездатності, перш ніж інтерфейс буде позначено як недоступний, діапазон для числа становить від 1 до 10, за замовчуванням 1. Або встановіть кількість успішних перевірок працездатності перед додаванням інтерфейсу назад до пулу інтерфейсів, діапазон для числа 1 до 10, за замовчуванням 1.

en: Set the options for this public key. See the ssh ``authorized_keys`` man page for details of what you can specify here. To place a ``"`` character in the options field, use ``&quot;``, for example ``from=&quot;10.0.0.0/24&quot;`` to restrict where the user may connect from when using this key.
uk: Встановіть параметри для цього відкритого ключа. Перегляньте довідкову сторінку ssh ``authorized_keys``, щоб дізнатися, що тут можна вказати. Щоб розмістити символ ``&quot;`` у полі параметрів, використовуйте ``&quot;``, наприклад ``from=&quot;10.0.0.0/24&quot;``, щоб обмежити, звідки користувач може підключитися за допомогою цього ключа.

en: Set the parity option for the console. If unset this will default to none.
uk: Встановіть параметр парності для консолі. Якщо не налаштовано, за умовчанням не буде жодного.

en: Set the peer-session-id, which is a 32-bit integer value assigned to the session by the peer. The value used must match the session_id value being used at the peer.
uk: Встановіть peer-session-id, який є 32-розрядним цілим значенням, призначеним сеансу одноранговим вузлом. Використане значення має відповідати значенню session_id, яке використовується на одноранговому пристрої.

en: Set the restart behavior of the container.
uk: Налаштуйте поведінку перезапуску контейнера.

en: Set the routing table to forward packet with.
uk: Налаштуйте таблицю маршрутизації для пересилання пакетів.

en: Set the session id, which is a 32-bit integer value. Uniquely identifies the session being created. The value used must match the peer_session_id value being used at the peer.
uk: Установіть ідентифікатор сеансу, який є 32-розрядним цілим значенням. Унікально ідентифікує створюваний сеанс. Використане значення має відповідати значенню peer_session_id, яке використовується на одноранговому пристрої.

en: Set the size of the hash table. The connection tracking hash table makes searching the connection tracking table faster. The hash table uses “buckets” to record entries in the connection tracking table.
uk: Встановити розмір хеш-таблиці. Хеш-таблиця відстеження з’єднань пришвидшує пошук у таблиці відстеження з’єднань. Хеш-таблиця використовує «відра» для запису записів у таблицю відстеження з’єднань.

en: Set the source IP of forwarded packets, otherwise original senders address is used.
uk: Встановіть IP-адресу джерела пересиланих пакетів, інакше використовується оригінальна адреса відправника.

en: Set the timeout in secounds for a protocol or state in a custom rule.
uk: Встановіть час очікування в секундах для протоколу або стану в спеціальному правилі.

en: Set the timeout in secounds for a protocol or state.
uk: Встановіть час очікування в секундах для протоколу або стану.

en: Set the tunnel id, which is a 32-bit integer value. Uniquely identifies the tunnel into which the session will be created.
uk: Встановіть ідентифікатор тунелю, який є 32-бітним цілим значенням. Унікально ідентифікує тунель, у якому буде створено сеанс.

en: Set window of concurrently valid codes.
uk: Встановити вікно одночасно дійсних кодів.

en: Sets the image name in the hub registry
uk: Встановлює назву зображення в реєстрі концентратора

en: Sets the interface to listen for multicast packets on. Could be a loopback, not yet tested.
uk: Встановлює інтерфейс для прослуховування багатоадресних пакетів. Можливо, петля, ще не перевірено.

en: Sets the listening port for a listening address. This overrides the default port of 3128 on the specific listen address.
uk: Встановлює порт прослуховування для адреси прослуховування. Це замінює стандартний порт 3128 для певної адреси прослуховування.

en: Sets the unique id for this vxlan-interface. Not sure how it correlates with multicast-address.
uk: Встановлює унікальний ідентифікатор для цього інтерфейсу vxlan. Не знаю, як це співвідноситься з багатоадресною адресою.

en: Setting VRRP group priority
uk: Встановлення пріоритету групи VRRP

en: Setting name
uk: Назва налаштування

en: Setting this up on AWS will require a "Custom Protocol Rule" for protocol number "47" (GRE) Allow Rule in TWO places. Firstly on the VPC Network ACL, and secondly on the security group network ACL attached to the EC2 instance. This has been tested as working for the official AMI image on the AWS Marketplace. (Locate the correct VPC and security group by navigating through the details pane below your EC2 instance in the AWS console).
uk: Щоб налаштувати це на AWS, знадобиться «Правило спеціального протоколу» для протоколу номер «47» (GRE) Правило дозволу в ДВОХ місцях. По-перше, на ACL мережі VPC, а по-друге, на ACL мережі групи безпеки, приєднаної до примірника EC2. Перевірено, що це працює для офіційного образу AMI на AWS Marketplace. (Знайдіть правильний VPC і групу безпеки, перейшовши по панелі деталей під своїм примірником EC2 на консолі AWS).

en: Setup DHCP failover for network 192.0.2.0/24
uk: Налаштуйте перемикання після відмови DHCP для мережі 192.0.2.0/24

en: Setup encrypted password for given username. This is useful for transferring a hashed password from system to system.
uk: Встановіть зашифрований пароль для заданого імені користувача. Це корисно для передачі хешованого пароля від системи до системи.

en: Setup the `<timeout>` in seconds when querying the RADIUS server.
uk: Налаштуйте `<timeout> ` за секунди під час запиту до сервера RADIUS.

en: Setup the `<timeout>` in seconds when querying the TACACS server.
uk: Налаштуйте `<timeout> ` за секунди під час запиту до сервера TACACS.

en: Setup the dynamic DNS hostname `<hostname>` associated with the DynDNS provider identified by `<service>` when the IP address on interface `<interface>` changes.
uk: Налаштуйте динамічне ім’я хоста DNS `<hostname> ` пов’язаний із постачальником DynDNS, визначеним `<service> ` коли IP-адреса на інтерфейсі `<interface> ` зміни.

en: Several commands utilize cURL to initiate transfers. Configure the local source IPv4/IPv6 address used for all cURL operations.
uk: Деякі команди використовують cURL для ініціювання передачі. Налаштуйте адресу локального джерела IPv4/IPv6, яка використовується для всіх операцій cURL.

en: Several commands utilize curl to initiate transfers. Configure the local source interface used for all CURL operations.
uk: Деякі команди використовують curl для ініціювання передачі. Налаштуйте локальний вихідний інтерфейс, який використовується для всіх операцій CURL.

en: Severity
uk: Суворість

en: Severity Level
uk: Рівень серйозності

en: Shaper
uk: Формувач

en: Short GI capabilities
uk: Короткі можливості GI

en: Short GI capabilities for 20 and 40 MHz
uk: Короткі можливості GI для 20 і 40 МГц

en: Short bursts can be allowed to exceed the limit. On creation, the Rate-Control traffic is stocked with tokens which correspond to the amount of traffic that can be burst in one go. Tokens arrive at a steady rate, until the bucket is full.
uk: Короткі серії можуть перевищувати ліміт. Під час створення трафік Rate-Control заповнюється маркерами, які відповідають об’єму трафіку, який можна отримати за один раз. Жетони надходять зі стабільною швидкістю, поки відро не заповниться.

en: Shortcut syntax for specifying automatic leaking from vrf VRFNAME to the current VRF using the VPN RIB as intermediary. The RD and RT are auto derived and should not be specified explicitly for either the source or destination VRF’s.
uk: Скорочений синтаксис для визначення автоматичного витоку з vrf VRFNAME до поточного VRF за допомогою VPN RIB як посередника. RD і RT виводяться автоматично, і їх не слід вказувати явно ні для джерела, ні для цільового VRF.

en: Show
uk: Показати

en: Show DHCP server daemon log file
uk: Показати файл журналу демона сервера DHCP

en: Show DHCPv6 server daemon log file
uk: Показати файл журналу демона сервера DHCPv6

en: Show Firewall log
uk: Показати журнал брандмауера

en: Show LLDP neighbors connected via interface `<interface>`.
uk: Показати сусідів LLDP, підключених через інтерфейс `<interface> `.

en: Show WAN load balancer information including test types and targets. A character at the start of each line depicts the state of the test
uk: Показати інформацію балансувальника навантаження WAN, включаючи типи тестів і цілі. Символ на початку кожного рядка відображає стан тесту

en: Show WWAN module IMEI.
uk: Показати IMEI модуля WWAN.

en: Show WWAN module IMSI.
uk: Показати IMSI модуля WWAN.

en: Show WWAN module MSISDN.
uk: Показати MSISDN модуля WWAN.

en: Show WWAN module SIM card information.
uk: Показати інформацію SIM-картки модуля WWAN.

en: Show WWAN module firmware.
uk: Показати прошивку модуля WWAN.

en: Show WWAN module hardware capabilities.
uk: Показати апаратні можливості модуля WWAN.

en: Show WWAN module hardware revision.
uk: Показати версію апаратного забезпечення модуля WWAN.

en: Show WWAN module model.
uk: Показати модель модуля WWAN.

en: Show WWAN module signal strength.
uk: Показати силу сигналу модуля WWAN.

en: Show a list available container networks
uk: Показати список доступних контейнерних мереж

en: Show a list of installed :abbr:`CA (Certificate Authority)` certificates.
uk: Показати список встановлених сертифікатів :abbr:`CA (Certificate Authority)`.

en: Show a list of installed :abbr:`CRLs (Certificate Revocation List)`.
uk: Показати список встановлених :abbr:`CRL (список відкликаних сертифікатів)`.

en: Show a list of installed certificates
uk: Показати список встановлених сертифікатів

en: Show all BFD peers
uk: Показати всі аналоги BFD

en: Show available offloading functions on given `<interface>`
uk: Показати доступні функції розвантаження для даного `<interface> `

en: Show binded qat device interrupts to certain core.
uk: Показати прив’язані переривання пристрою qat до певного ядра.

en: Show bridge `<name>` fdb displays the current forwarding table:
uk: Показати міст `<name> ` fdb відображає поточну таблицю пересилання:

en: Show bridge `<name>` mdb displays the current multicast group membership table.The table is populated by IGMP and MLD snooping in the bridge driver automatically.
uk: Показати міст `<name> ` mdb відображає поточну таблицю членства в групі багатоадресної розсилки. Таблиця автоматично заповнюється IGMP і MLD відстеженням у драйвері мосту.

en: Show brief interface information.
uk: Показати коротку інформацію про інтерфейс.

en: Show commands
uk: Показати команди

en: Show configured serial ports and their respective interface configuration.
uk: Показати налаштовані послідовні порти та відповідну конфігурацію інтерфейсу.

en: Show connection data of load balanced traffic:
uk: Показати дані підключення трафіку зі збалансованим навантаженням:

en: Show connection syncing external cache entries
uk: Показати записи зовнішнього кешу синхронізації підключення

en: Show connection syncing internal cache entries
uk: Показати записи внутрішнього кешу синхронізації підключення

en: Show currently connected users.
uk: Показати підключених користувачів.

en: Show detailed information about all learned Segment Routing Nodes
uk: Показати детальну інформацію про всі вивчені вузли маршрутизації сегментів

en: Show detailed information about prefix-sid and label learned
uk: Показати детальну інформацію про prefix-sid і вивчену мітку

en: Show detailed information about the underlaying physical links on given bond `<interface>`.
uk: Показати детальну інформацію про базові фізичні зв’язки на даному зв’язку `<interface> `.

en: Show detailed information on given `<interface>`
uk: Показати детальну інформацію про заданий `<interface> `

en: Show detailed information on the given loopback interface `lo`.
uk: Показати детальну інформацію про заданий інтерфейс петлі `lo`.

en: Show detailed information summary on given `<interface>`
uk: Показати зведену детальну інформацію про заданий `<interface> `

en: Show flow accounting information for given `<interface>` for a specific host only.
uk: Показати інформацію про облік потоку для заданого `<interface> ` лише для певного хоста.

en: Show flow accounting information for given `<interface>`.
uk: Показати інформацію про облік потоків для даного `<interface> `.

en: Show general information about specific WireGuard interface
uk: Показати загальну інформацію про конкретний інтерфейс WireGuard

en: Show info about the Wireguard service. It also shows the latest handshake.
uk: Показати інформацію про службу Wireguard. Він також показує останнє рукостискання.

en: Show information about physical `<interface>`
uk: Показати інформацію про фізичний `<interface> `

en: Show logs from a given container
uk: Показати журнали з заданого контейнера

en: Show logs from all DHCP client processes.
uk: Показати журнали всіх процесів клієнта DHCP.

en: Show logs from all DHCPv6 client processes.
uk: Показати журнали всіх процесів клієнта DHCPv6.

en: Show logs from specific `interface` DHCP client process.
uk: Показати журнали з конкретного клієнтського процесу `інтерфейсу` DHCP.

en: Show logs from specific `interface` DHCPv6 client process.
uk: Показати журнали з певного клієнтського процесу `інтерфейсу` DHCPv6.

en: Show only information for specified Certificate Authority.
uk: Показувати лише інформацію для зазначеного центру сертифікації.

en: Show only information for specified certificate.
uk: Показувати лише інформацію для вказаного сертифіката.

en: Show only leases in the specified pool.
uk: Показати лише оренди у вказаному пулі.

en: Show only leases with the specified state. Possible states: abandoned, active, all, backup, expired, free, released, reset (default = active)
uk: Показати лише договори оренди з указаним станом. Можливі стани: покинутий, активний, усі, резервна копія, минув, вільний, звільнений, скинути (за замовчуванням = активний)

en: Show only leases with the specified state. Possible states: all, active, free, expired, released, abandoned, reset, backup (default = active)
uk: Показати лише договори оренди з указаним станом. Можливі стани: усі, активні, вільні, минув, випущено, залишені, скидання, резервне копіювання (за замовчуванням = активний)

en: Show routing table entry for the default route.
uk: Показати запис таблиці маршрутизації для маршруту за замовчуванням.

en: Show specific MACsec interface information
uk: Показати певну інформацію про інтерфейс MACsec

en: Show status of new setup:
uk: Показати статус нового налаштування:

en: Show statuses of all active leases:
uk: Показати статуси всіх активних договорів оренди:

en: Show the DHCP server statistics for the specified pool.
uk: Показати статистику сервера DHCP для вказаного пулу.

en: Show the DHCP server statistics:
uk: Показати статистику сервера DHCP:

en: Show the console server log.
uk: Показати журнал консольного сервера.

en: Show the full config uploaded to the QAT device.
uk: Показати повну конфігурацію, завантажену на пристрій QAT.

en: Show the list of all active containers.
uk: Показати список усіх активних контейнерів.

en: Show the local container images.
uk: Показати зображення локальних контейнерів.

en: Show the logs of a specific Rule-Set.
uk: Показати журнали певного набору правил.

en: Show the route
uk: Показати маршрут

en: Show transceiver information from plugin modules, e.g SFP+, QSFP
uk: Показати інформацію про трансивер із модулів плагінів, наприклад SFP+, QSFP

en: Showing BFD monitored static routes
uk: Показ статичних маршрутів, що контролюються BFD

en: Shows status of all assigned leases:
uk: Показує статус усіх призначених договорів оренди:

en: Side A:
uk: Сторона A:

en: Side B:
uk: Сторона B:

en: Sierra Wireless AirPrime MC7304 miniPCIe card (LTE)
uk: Карта Sierra Wireless AirPrime MC7304 miniPCIe (LTE)

en: Sierra Wireless AirPrime MC7430 miniPCIe card (LTE)
uk: Карта Sierra Wireless AirPrime MC7430 miniPCIe (LTE)

en: Sierra Wireless AirPrime MC7455 miniPCIe card (LTE)
uk: Карта Sierra Wireless AirPrime MC7455 miniPCIe (LTE)

en: Sierra Wireless AirPrime MC7710 miniPCIe card (LTE)
uk: Карта Sierra Wireless AirPrime MC7710 miniPCIe (LTE)

en: Similar combinations are applicable for the dead-peer-detection.
uk: Подібні комбінації застосовні для виявлення мертвого однорангового пристрою.

en: Simple Babel configuration using 2 nodes and redistributing connected interfaces.
uk: Проста конфігурація Babel з використанням 2 вузлів і перерозподілу підключених інтерфейсів.

en: Simple RIP configuration using 2 nodes and redistributing connected interfaces.
uk: Проста конфігурація RIP з використанням 2 вузлів і перерозподілу підключених інтерфейсів.

en: Simple setup with one user added and password authentication:
uk: Просте налаштування з додаванням одного користувача та автентифікацією за паролем:

en: Simple text password authentication is insecure and deprecated in favour of MD5 HMAC authentication.
uk: Автентифікація за простим текстовим паролем є небезпечною, тому її використання застаріло на користь автентифікації MD5 HMAC.

en: Since both routers do not know their effective public addresses, we set the local-address of the peer to "any".
uk: Оскільки обидва маршрутизатори не знають своїх ефективних публічних адрес, ми встановлюємо локальну адресу однорангового вузла на &quot;будь-яку&quot;.

en: Since it's a HQ and branch offices setup, we will want all clients to have fixed addresses and we will route traffic to specific subnets through them. We need configuration for each client to achieve this.
uk: Оскільки це налаштування штаб-квартири та філій, ми хочемо, щоб усі клієнти мали фіксовані адреси, і ми направлятимемо через них трафік до певних підмереж. Для цього нам потрібна конфігурація для кожного клієнта.

en: Since the RADIUS server would be a single point of failure, multiple RADIUS servers can be setup and will be used subsequentially.
uk: Оскільки RADIUS-сервер буде єдиною точкою відмови, можна налаштувати кілька RADIUS-серверів, які використовуватимуться згодом.

en: Since the mDNS protocol sends the AA records in the packet itself, the repeater does not need to forge the source address. Instead, the source address is of the interface that repeats the packet.
uk: Оскільки протокол mDNS надсилає записи AA в самому пакеті, ретранслятору не потрібно підробляти адресу джерела. Натомість адреса джерела є інтерфейсом, який повторює пакет.

en: Site to Site VPN
uk: Від сайту до сайту VPN

en: Site-to-Site
uk: Від сайту до сайту

en: Site-to-site mode provides a way to add remote peers, which could be configured to exchange encrypted information between them and VyOS itself or connected/routed networks.
uk: Режим «сайт-сайт» забезпечує спосіб додавання віддалених однорангових вузлів, які можна налаштувати для обміну зашифрованою інформацією між ними та самою VyOS або підключеними/маршрутизованими мережами.

en: Site-to-site mode supports x.509 but doesn't require it and can also work with static keys, which is simpler in many cases. In this example, we'll configure a simple site-to-site OpenVPN tunnel using a 2048-bit pre-shared key.
uk: Режим Site-to-site підтримує x.509, але не вимагає його, а також може працювати зі статичними ключами, що в багатьох випадках простіше. У цьому прикладі ми налаштуємо простий міжсайтовий тунель OpenVPN за допомогою попереднього 2048-бітного ключа.

en: Slave selection for outgoing traffic is done according to the transmit hash policy, which may be changed from the default simple XOR policy via the :cfgcmd:`hash-policy` option, documented below.
uk: Вибір підлеглого для вихідного трафіку здійснюється відповідно до хеш-політики передачі, яку можна змінити замість стандартної простої політики XOR за допомогою параметра :cfgcmd:`hash-policy`, задокументованого нижче.

en: So in our firewall policy, we want to allow traffic coming in on the outside interface, destined for TCP port 80 and the IP address of 192.168.0.100.
uk: Тому в нашій політиці брандмауера ми хочемо дозволити трафік, що надходить через зовнішній інтерфейс, призначений для TCP-порту 80 та IP-адреси 192.168.0.100.

en: Some ISPs by default only delegate a /64 prefix. To request for a specific prefix size use this option to request for a bigger delegation for this pd `<id>`. This value is in the range from 32 - 64 so you could request up to a /32 prefix (if your ISP allows this) down to a /64 delegation.
uk: Деякі провайдери за замовчуванням делегують лише префікс /64. Щоб запитати певний розмір префікса, скористайтеся цією опцією, щоб запросити більшу делегацію для цього pd `<id> `. Це значення знаходиться в діапазоні від 32 до 64, тому ви можете запитувати префікс до /32 (якщо ваш провайдер це дозволяє) до делегування /64.

en: Some IT environments require the use of a proxy to connect to the Internet. Without this configuration VyOS updates could not be installed directly by using the :opcmd:`add system image` command (:ref:`update_vyos`).
uk: Деякі ІТ-середовища вимагають використання проксі-сервера для підключення до Інтернету. Без цієї конфігурації оновлення VyOS неможливо встановити безпосередньо за допомогою команди :opcmd:`add system image` (:ref:`update_vyos`).

en: Some RADIUS_ severs use an access control list which allows or denies queries, make sure to add your VyOS router to the allowed client list.
uk: Деякі сервери RADIUS_ використовують список контролю доступу, який дозволяє або забороняє запити, переконайтеся, що ви додали свій маршрутизатор VyOS до списку дозволених клієнтів.

en: Some application service providers (ASPs) operate a VPN gateway to provide access to their internal resources, and require that a connecting organisation translate all traffic to the service provider network to a source address provided by the ASP.
uk: Деякі постачальники послуг додатків (ASP) використовують шлюз VPN для надання доступу до своїх внутрішніх ресурсів і вимагають, щоб підключена організація переводила весь трафік до мережі постачальника послуг на адресу джерела, надану ASP.

en: Some firewall settings are global and have an affect on the whole system.
uk: Деякі налаштування брандмауера є глобальними та впливають на всю систему.

en: Some policies already include other embedded policies inside. That is the case of Shaper_: each of its classes use fair-queue unless you change it.
uk: Деякі політики вже містять інші вбудовані політики. Це випадок Shaper_: кожен з його класів використовує справедливу чергу, якщо ви її не зміните.

en: Some policies can be combined, you will be able to embed_ a different policy that will be applied to a class of the main policy.
uk: Деякі політики можна комбінувати, ви зможете вбудувати іншу політику, яка буде застосована до класу основної політики.

en: Some proxys require/support the "basic" HTTP authentication scheme as per :rfc:`7617`, thus a password can be configured.
uk: Деякі проксі вимагають/підтримують &quot;базову&quot; схему автентифікації HTTP відповідно до :rfc:`7617`, тому можна налаштувати пароль.

en: Some proxys require/support the "basic" HTTP authentication scheme as per :rfc:`7617`, thus a username can be configured.
uk: Деякі проксі вимагають/підтримують «базову» схему автентифікації HTTP відповідно до :rfc:`7617`, таким чином можна налаштувати ім’я користувача.

en: Some recent ISPs require you to build the PPPoE connection through a VLAN interface. One of those ISPs is e.g. Deutsche Telekom in Germany. VyOS can easily create a PPPoE session through an encapsulated VLAN interface. The following configuration will run your PPPoE connection through VLAN7 which is the default VLAN for Deutsche Telekom:
uk: Деякі останні провайдери вимагають створення з’єднання PPPoE через інтерфейс VLAN. Одним із таких провайдерів є, наприклад, Deutsche Telekom у Німеччині. VyOS може легко створити сеанс PPPoE через інкапсульований інтерфейс VLAN. Наступна конфігурація запустить ваше з’єднання PPPoE через VLAN7, яка є VLAN за замовчуванням для Deutsche Telekom:

en: Some services don't work correctly when being handled via a web proxy. So sometimes it is useful to bypass a transparent proxy:
uk: Деякі служби не працюють належним чином під час обробки через веб-проксі. Тому іноді корисно обійти прозорий проксі:

en: Some users tend to connect their mobile devices using WireGuard to their VyOS router. To ease deployment one can generate a "per mobile" configuration from the VyOS CLI.
uk: Деякі користувачі схильні підключати свої мобільні пристрої за допомогою WireGuard до маршрутизатора VyOS. Щоб спростити розгортання, можна створити конфігурацію &quot;на мобільний пристрій&quot; із VyOS CLI.

en: Sometimes option lines in the generated OpenVPN configuration require quotes. This is done through a hack on our config generator. You can pass quotes using the ``&quot;`` statement.
uk: Іноді рядки параметрів у згенерованій конфігурації OpenVPN вимагають лапок. Це робиться за допомогою злому нашого генератора конфігурації. Ви можете передати лапки за допомогою оператора ``&quot;``.

en: Sort the output by the specified key. Possible keys: expires, iaid_duid, ip, last_comm, pool, remaining, state, type (default = ip)
uk: Відсортуйте вихідні дані за вказаним ключем. Можливі ключі: expires, iaid_duid, ip, last_comm, pool, resting, state, type (за замовчуванням = ip)

en: Sort the output by the specified key. Possible keys: ip, hardware_address, state, start, end, remaining, pool, hostname (default = ip)
uk: Відсортуйте вихідні дані за вказаним ключем. Можливі ключі: ip, hardware_address, стан, початок, кінець, залишок, пул, ім’я хоста (за замовчуванням = ip)

en: Source Address
uk: Адреса джерела

en: Source IP address used for VXLAN underlay. This is mandatory when using VXLAN via L2VPN/EVPN.
uk: Вихідна IP-адреса, яка використовується для підкладки VXLAN. Це обов’язково при використанні VXLAN через L2VPN/EVPN.

en: Source IPv4 address used in all RADIUS server queires.
uk: Вихідна адреса IPv4 використовується в усіх запитах на сервер RADIUS.

en: Source NAT rules
uk: Правила вихідного NAT

en: Source Prefix
uk: Префікс джерела

en: Source all connections to the RADIUS servers from given VRF `<name>`.
uk: Використовуйте всі підключення до серверів RADIUS із заданого VRF `<name> `.

en: Source all connections to the TACACS servers from given VRF `<name>`.
uk: Використовуйте всі підключення до серверів TACACS із заданого VRF `<name> `.

en: Source protocol to match.
uk: Вихідний протокол для відповідності.

en: Source tunnel from loopbacks
uk: Вихідний тунель із замикань

en: Spanning Tree Protocol forwarding `<delay>` in seconds (default: 15).
uk: Пересилання за протоколом Spanning Tree `<delay> ` у секундах (за замовчуванням: 15).

en: Spanning Tree Protocol hello advertisement `<interval>` in seconds (default: 2).
uk: Протокол охоплюючого дерева, привіт, реклама `<interval> ` у секундах (за замовчуванням: 2).

en: Spanning Tree Protocol is not enabled by default in VyOS. :ref:`stp` can be easily enabled if needed.
uk: Протокол Spanning Tree не ввімкнено за замовчуванням у VyOS. :ref:`stp` можна легко ввімкнути за потреби.

en: Spatial Multiplexing Power Save (SMPS) settings
uk: Налаштування енергозбереження просторового мультиплексування (SMPS).

en: Specfying nhs makes all multicast packets to be repeated to each statically configured next hop.
uk: Якщо вказати nhs, усі багатоадресні пакети повторюватимуться для кожного статично налаштованого наступного переходу.

en: Specifies :abbr:`MPPE (Microsoft Point-to-Point Encryption)` negotioation preference.
uk: Визначає параметр узгодження :abbr:`MPPE (Microsoft Point-to-Point Encryption)`.

en: Specifies IP address for Dynamic Authorization Extension server (DM/CoA)
uk: Вказує IP-адресу для сервера розширення динамічної авторизації (DM/CoA)

en: Specifies an optional route-map to be applied to routes imported or exported between the current unicast VRF and VPN.
uk: Визначає необов’язкову карту маршрутів, яка буде застосована до маршрутів, імпортованих або експортованих між поточним одноадресним VRF і VPN.

en: Specifies an upstream network `<interface>` from which replies from `<server>` and other relay agents will be accepted.
uk: Визначає вихідну мережу `<interface> ` з якого відповідає `<server> ` та інші агенти ретрансляції будуть прийняті.

en: Specifies how long squid assumes an externally validated username:password pair is valid for - in other words how often the helper program is called for that user. Set this low to force revalidation with short lived passwords.
uk: Визначає, як довго squid припускає, що пара ім’я користувача:пароль, підтверджена зовні, дійсна - іншими словами, як часто допоміжна програма викликається для цього користувача. Встановіть цей низький рівень, щоб примусово повторити перевірку з короткочасними паролями.

en: Specifies one of the bonding policies. The default is 802.3ad. Possible values are:
uk: Визначає одну з політик зв’язування. Типовим є 802.3ad. Можливі значення:

en: Specifies proxy service listening address. The listen address is the IP address on which the web proxy service listens for client requests.
uk: Вказує адресу прослуховування служби проксі. Адреса прослуховування – це IP-адреса, на якій служба веб-проксі прослуховує запити клієнта.

en: Specifies single `<gateway>` IP address to be used as local address of PPP interfaces.
uk: Визначає single `<gateway> ` IP-адреса, яка буде використовуватися як локальна адреса інтерфейсів PPP.

en: Specifies that the :abbr:`NBMA (Non-broadcast multiple-access network)` addresses of the next hop servers are defined in the domain name nbma-domain-name. For each A record opennhrp creates a dynamic NHS entry.
uk: Вказує, що :abbr:`NBMA (неширокомовна мережа множинного доступу)` адреси серверів наступного переходу визначені в доменному імені nbma-domain-name. Для кожного запису A opennhrp створює динамічний запис NHS.

en: Specifies the ARP link monitoring `<time>` in seconds.
uk: Визначає моніторинг посилання ARP `<time> ` за секунди.

en: Specifies the IP addresses to use as ARP monitoring peers when :cfgcmd:`arp-monitor interval` option is > 0. These are the targets of the ARP request sent to determine the health of the link to the targets.
uk: Визначає IP-адреси для використання як однорангових вузлів моніторингу ARP, коли параметр :cfgcmd:`arp-monitor interval` &gt; 0. Це цілі запиту ARP, надісланого для визначення працездатності посилання на цілі.

en: Specifies the available :abbr:`MAC (Message Authentication Code)` algorithms. The MAC algorithm is used in protocol version 2 for data integrity protection. Multiple algorithms can be provided.
uk: Визначає доступні алгоритми :abbr:`MAC (Message Authentication Code)`. Алгоритм MAC використовується у протоколі версії 2 для захисту цілісності даних. Можна надати кілька алгоритмів.

en: Specifies the base DN under which the users are located.
uk: Визначає базове DN, під яким знаходяться користувачі.

en: Specifies the clients subnet mask as per RFC 950. If unset, subnet declaration is used.
uk: Визначає маску підмережі клієнта відповідно до RFC 950. Якщо не встановлено, використовується декларація підмережі.

en: Specifies the holding time for NHRP Registration Requests and Resolution Replies sent from this interface or shortcut-target. The holdtime is specified in seconds and defaults to two hours.
uk: Вказує час утримування для запитів на реєстрацію NHRP і відповідей на вирішення, надісланих із цього інтерфейсу або цільового ярлика. Час витримки вказується в секундах і за замовчуванням становить дві години.

en: Specifies the interval at which Netflow data will be sent to a collector. As per default, Netflow data will be sent every 60 seconds.
uk: Визначає інтервал, через який дані Netflow надсилатимуться до збирача. За умовчанням дані Netflow надсилатимуться кожні 60 секунд.

en: Specifies the maximum size of a reply body in KB, used to limit the reply size.
uk: Визначає максимальний розмір тіла відповіді в КБ, який використовується для обмеження розміру відповіді.

en: Specifies the minimum number of links that must be active before asserting carrier. It is similar to the Cisco EtherChannel min-links feature. This allows setting the minimum number of member ports that must be up (link-up state) before marking the bond device as up (carrier on). This is useful for situations where higher level services such as clustering want to ensure a minimum number of low bandwidth links are active before switchover.
uk: Визначає мінімальну кількість посилань, які мають бути активними, перш ніж затверджувати перевізника. Це схоже на функцію мінімальних посилань Cisco EtherChannel. Це дозволяє встановити мінімальну кількість портів-учасників, які мають бути активними (стан підключення), перш ніж позначати зв’язувальний пристрій як активний (перевізник увімкнено). Це корисно в ситуаціях, коли служби вищого рівня, такі як кластеризація, хочуть забезпечити активність мінімальної кількості посилань з низькою пропускною здатністю перед перемиканням.

en: Specifies the name of the DN attribute that contains the username/login. Combined with the base DN to construct the users DN when no search filter is specified (`filter-expression`).
uk: Визначає назву атрибута DN, який містить ім’я користувача/логін. У поєднанні з базовим DN для створення DN користувача, якщо не вказано пошуковий фільтр (`вираз фільтра`).

en: Specifies the physical `<ethX>` Ethernet interface associated with a Pseudo Ethernet `<interface>`.
uk: Визначає фізичний `<ethX> ` Інтерфейс Ethernet, пов&#39;язаний з Pseudo Ethernet `<interface> `.

en: Specifies the port `<port>` that the SSTP port will listen on (default 443).
uk: Визначає порт `<port> `, який прослуховуватиме порт SSTP (за замовчуванням 443).

en: Specifies the protection scope (aka realm name) which is to be reported to the client for the authentication scheme. It is commonly part of the text the user will see when prompted for their username and password.
uk: Визначає область захисту (так звану назву області), про яку потрібно повідомити клієнту для схеми автентифікації. Зазвичай це частина тексту, який користувач побачить, коли йому буде запропоновано ввести ім’я користувача та пароль.

en: Specifies the route distinguisher to be added to a route exported from the current unicast VRF to VPN.
uk: Визначає розрізнювач маршруту, який буде додано до маршруту, експортованого з поточного одноадресного VRF до VPN.

en: Specifies the route-target list to be attached to a route (export) or the route-target list to match against (import) when exporting/importing between the current unicast VRF and VPN.The RTLIST is a space-separated list of route-targets, which are BGP extended community values as described in Extended Communities Attribute.
uk: Визначає список цілей маршруту, який буде додано до маршруту (експорт) або список цілей маршруту для порівняння (імпорт) під час експорту/імпорту між поточним одноадресним VRF і VPN. RTLIST — це список маршрутів, розділених пробілами. цілі, які є розширеними значеннями спільноти BGP, як описано в атрибуті розширених спільнот.

en: Specifies the vendor dictionary, dictionary needs to be in /usr/share/accel-ppp/radius.
uk: Визначає словник постачальника, словник має бути в /usr/share/accel-ppp/radius.

en: Specifies timeout in seconds to wait for any peer activity. If this option specified it turns on adaptive lcp echo functionality and "lcp-echo-failure" is not used.
uk: Вказує час очікування в секундах для очікування будь-якої активності однорангового пристрою. Якщо вказано цей параметр, увімкнеться функція адаптивного відлуння lcp, а &quot;lcp-echo-failure&quot; не використовується.

en: Specifies whether an external control plane (e.g. BGP L2VPN/EVPN) or the internal FDB should be used.
uk: Визначає, чи слід використовувати зовнішню площину керування (наприклад, BGP L2VPN/EVPN) чи внутрішню FDB.

en: Specifies whether this NSSA border router will unconditionally translate Type-7 LSAs into Type-5 LSAs. When role is Always, Type-7 LSAs are translated into Type-5 LSAs regardless of the translator state of other NSSA border routers. When role is Candidate, this router participates in the translator election to determine if it will perform the translations duties. When role is Never, this router will never translate Type-7 LSAs into Type-5 LSAs.
uk: Визначає, чи буде цей прикордонний маршрутизатор NSSA безумовно перетворювати LSA типу 7 у LSA типу 5. Якщо роль має значення «Завжди», LSA типу 7 перетворюються на LSA типу 5 незалежно від стану транслятора інших прикордонних маршрутизаторів NSSA. Коли роль є кандидатом, цей маршрутизатор бере участь у виборах перекладача, щоб визначити, чи виконуватиме він обов’язки перекладу. Якщо роль — Ніколи, цей маршрутизатор ніколи не переводитиме LSA типу 7 у LSA типу 5.

en: Specifies which RADIUS server attribute contains the rate limit information. The default attribute is `Filter-Id`.
uk: Визначає, який атрибут сервера RADIUS містить інформацію про обмеження швидкості. Атрибутом за замовчуванням є `Ідентифікатор фільтра`.

en: Specify IPv4/IPv6 listen address of SSH server. Multiple addresses can be defined.
uk: Укажіть адресу прослуховування IPv4/IPv6 SSH-сервера. Можна визначити кілька адрес.

en: Specify a :abbr:`SIP (Session Initiation Protocol)` server by IPv6 address of Fully Qualified Domain Name for all DHCPv6 clients.
uk: Укажіть сервер :abbr:`SIP (Session Initiation Protocol)` за адресою IPv6 повного доменного імені для всіх клієнтів DHCPv6.

en: Specify a Fully Qualified Domain Name as source/destination matcher. Ensure router is able to resolve such dns query.
uk: Укажіть повне доменне ім’я як джерело/адресат. Переконайтеся, що маршрутизатор може вирішити такий запит DNS.

en: Specify a NIS server address for DHCPv6 clients.
uk: Укажіть адресу сервера NIS для клієнтів DHCPv6.

en: Specify a NIS+ server address for DHCPv6 clients.
uk: Укажіть адресу сервера NIS+ для клієнтів DHCPv6.

en: Specify absolute `<path>` to script which will be run when `<task>` is executed.
uk: Вкажіть абсолютний `<path> ` до сценарію, який буде запущено, коли `<task> ` виконується.

en: Specify allowed :abbr:`KEX (Key Exchange)` algorithms.
uk: Вкажіть дозволені алгоритми :abbr:`KEX (обмін ключами)`.

en: Specify an alternate AS for this BGP process when interacting with the specified peer or peer group. With no modifiers, the specified local-as is prepended to the received AS_PATH when receiving routing updates from the peer, and prepended to the outgoing AS_PATH (after the process local AS) when transmitting local routes to the peer.
uk: Укажіть альтернативну AS для цього процесу BGP під час взаємодії з указаним одноранговим вузлом або групою однорангових вузлів. Без модифікаторів указаний local-as додається до отриманого AS_PATH під час отримання оновлень маршрутизації від однорангового вузла та додається до вихідного AS_PATH (після процесу локальної AS) під час передачі локальних маршрутів до однорангового вузла.

en: Specify an alternate TCP port where the ldap server is listening if other than the default LDAP port 389.
uk: Укажіть альтернативний порт TCP, на якому прослуховує сервер ldap, якщо він відрізняється від стандартного порту LDAP 389.

en: Specify name of the :abbr:`VRF (Virtual Routing and Forwarding)` instance.
uk: Укажіть назву екземпляра :abbr:`VRF (віртуальна маршрутизація та пересилання)`.

en: Specify nexthop on the path to the destination, ``ipv4-address`` can be set to ``dhcp``
uk: Вкажіть nexthop на шляху до місця призначення, ``ipv4-address`` можна встановити на ``dhcp``

en: Specify static route into the routing table sending all non local traffic to the nexthop address `<address>`.
uk: Укажіть статичний маршрут у таблиці маршрутизації, надсилаючи весь нелокальний трафік на адресу наступного переходу `<address> `.

en: Specify the IP `<address>` of the RADIUS server user with the pre-shared-secret given in `<secret>`.
uk: Вкажіть IP`<address> ` користувача сервера RADIUS із попереднім спільним секретом, указаним у `<secret> `.

en: Specify the IP `<address>` of the TACACS server user with the pre-shared-secret given in `<secret>`.
uk: Вкажіть IP`<address> ` користувача сервера TACACS із попереднім спільним секретом, указаним у `<secret> `.

en: Specify the IPv4 source address to use for the BGP session to this neighbor, may be specified as either an IPv4 address directly or as an interface name.
uk: Укажіть адресу джерела IPv4 для використання для сеансу BGP із цим сусідом; її можна вказати безпосередньо як адресу IPv4 або як ім’я інтерфейсу.

en: Specify the LDAP server to connect to.
uk: Вкажіть сервер LDAP для підключення.

en: Specify the identifier value of the site-level aggregator (SLA) on the interface. ID must be a decimal number greater then 0 which fits in the length of SLA IDs (see below).
uk: Укажіть значення ідентифікатора агрегатора рівня сайту (SLA) в інтерфейсі. Ідентифікатор має бути десятковим числом, більшим за 0, яке відповідає довжині ідентифікаторів SLA (див. нижче).

en: Specify the interface address used locally on the interface where the prefix has been delegated to. ID must be a decimal integer.
uk: Укажіть адресу інтерфейсу, яка використовується локально на інтерфейсі, якому було делеговано префікс. ID має бути десятковим цілим числом.

en: Specify the minimum required TLS version 1.2 or 1.3
uk: Укажіть мінімально необхідну версію TLS 1.2 або 1.3

en: Specify the plaintext password user by user `<name>` on this system. The plaintext password will be automatically transferred into a secure hashed password and not saved anywhere in plaintext.
uk: Укажіть відкритий текстовий пароль кожного користувача `<name> ` у цій системі. Пароль у відкритому вигляді буде автоматично перенесено в безпечний хешований пароль і ніде не буде збережено у відкритому тексті.

en: Specify the port used on which the proxy service is listening for requests. This port is the default port used for the specified listen-address.
uk: Укажіть порт, на якому проксі-служба прослуховує запити. Цей порт є портом за замовчуванням, який використовується для вказаної адреси прослуховування.

en: Specify the systems `<timezone>` as the Region/Location that best defines your location. For example, specifying US/Pacific sets the time zone to US Pacific time.
uk: Вкажіть системи `<timezone> ` як регіон/розташування, що найкраще визначає ваше місцезнаходження. Наприклад, якщо вказати US/Pacific, для часового поясу встановлюється тихоокеанський час США.

en: Specify the time interval when `<task>` should be executed. The interval is specified as number with one of the following suffixes:
uk: Укажіть інтервал часу, коли `<task> ` має бути виконано. Інтервал задається як число з одним із таких суфіксів:

en: Specify timeout interval for keepalive message in seconds.
uk: Укажіть інтервал очікування для повідомлення підтримки активності в секундах.

en: Spine1 is a Cisco IOS router running version 15.4, Leaf2 and Leaf3 is each a VyOS router running 1.2.
uk: Spine1 — це маршрутизатор Cisco IOS під керуванням версії 15.4, Leaf2 і Leaf3 — кожен маршрутизатор VyOS під керуванням 1.2.

en: Splunk
uk: Сплунк

en: Spoke
uk: Говорив

en: Squid_ is a caching and forwarding HTTP web proxy. It has a wide variety of uses, including speeding up a web server by caching repeated requests, caching web, DNS and other computer network lookups for a group of people sharing network resources, and aiding security by filtering traffic. Although primarily used for HTTP and FTP, Squid includes limited support for several other protocols including Internet Gopher, SSL,[6] TLS and HTTPS. Squid does not support the SOCKS protocol.
uk: Squid_ — веб-проксі HTTP, що кешує та пересилає. Він має широкий спектр застосувань, включаючи прискорення веб-сервера шляхом кешування повторюваних запитів, кешування пошуку в Інтернеті, DNS та інших комп’ютерних мережах для групи людей, які спільно використовують мережеві ресурси, а також сприяння безпеці шляхом фільтрації трафіку. Хоча в основному використовується для HTTP і FTP, Squid включає обмежену підтримку кількох інших протоколів, включаючи Internet Gopher, SSL, [6] TLS і HTTPS. Squid не підтримує протокол SOCKS.

en: Start by checking for IPSec SAs (Security Associations) with:
uk: Почніть із перевірки наявності IPSec SA (асоціації безпеки) за допомогою:

en: Starting of with VyOS 1.3 (equuleus) we added support for running VyOS as an Out-of-Band Management device which provides remote access by means of SSH to directly attached serial interfaces.
uk: Починаючи з VyOS 1.3 (equuleus), ми додали підтримку запуску VyOS як пристрою позасмугового керування, який забезпечує віддалений доступ за допомогою SSH до безпосередньо підключених послідовних інтерфейсів.

en: Starting with VyOS 1.2 a :abbr:`mDNS (Multicast DNS)` repeater functionality is provided. Additional information can be obtained from https://en.wikipedia.org/wiki/Multicast_DNS.
uk: Починаючи з VyOS 1.2, надається функція повторювача :abbr:`mDNS (Multicast DNS)`. Додаткову інформацію можна отримати за адресою https://en.wikipedia.org/wiki/Multicast_DNS.

en: Static
uk: Статичний

en: Static DHCP IP address assign to host identified by `<description>`. IP address must be inside the `<subnet>` which is defined but can be outside the dynamic range created with :cfgcmd:`set service dhcp-server shared-network-name <name> subnet <subnet> range <n>`. If no ip-address is specified, an IP from the dynamic pool is used.
uk: Статична IP-адреса DHCP, призначена хосту, позначеному `<description> `. IP-адреса має бути всередині `<subnet> ` який визначено, але може бути за межами динамічного діапазону, створеного за допомогою :cfgcmd:`set service dhcp-server shared-network-name<name> підмережа<subnet> діапазон<n> `. Якщо ip-адреса не вказана, використовується IP-адреса з динамічного пулу.

en: Static Hostname Mapping
uk: Статичне відображення імен хостів

en: Static Routes
uk: Статичні маршрути

en: Static Routing or other dynamic routing protocols can be used over the vtun interface
uk: Через інтерфейс vtun можна використовувати статичну маршрутизацію або інші протоколи динамічної маршрутизації

en: Static Routing:
uk: Статична маршрутизація:

en: Static mappings
uk: Статичні відображення

en: Static mappings aren't shown. To show all states, use ``show dhcp server leases state all``.
uk: Статичні відображення не відображаються. Щоб показати всі стани, скористайтеся командою ``show dhcp server leases state all``.

en: Static routes are manually configured routes, which, in general, cannot be updated dynamically from information VyOS learns about the network topology from other routing protocols. However, if a link fails, the router will remove routes, including static routes, from the :abbr:`RIPB (Routing Information Base)` that used this interface to reach the next hop. In general, static routes should only be used for very simple network topologies, or to override the behavior of a dynamic routing protocol for a small number of routes. The collection of all routes the router has learned from its configuration or from its dynamic routing protocols is stored in the RIB. Unicast routes are directly used to determine the forwarding table used for unicast packet forwarding.
uk: Статичні маршрути – це налаштовані вручну маршрути, які, як правило, не можна динамічно оновлювати на основі інформації, яку VyOS отримує про топологію мережі з інших протоколів маршрутизації. Однак, якщо зв’язок не вдається, маршрутизатор видалить маршрути, включно зі статичними маршрутами, з :abbr:`RIPB (Routing Information Base)`, який використовував цей інтерфейс для досягнення наступного переходу. Загалом, статичні маршрути слід використовувати лише для дуже простих мережевих топологій або для заміни поведінки динамічного протоколу маршрутизації для невеликої кількості маршрутів. Набір усіх маршрутів, отриманих маршрутизатором із його конфігурації або протоколів динамічної маршрутизації, зберігається в RIB. Одноадресні маршрути безпосередньо використовуються для визначення таблиці пересилання, що використовується для пересилання одноадресних пакетів.

en: Static routes can be configured referencing the tunnel interface; for example, the local router will use a network of 10.0.0.0/16, while the remote has a network of 10.1.0.0/16:
uk: Статичні маршрути можна налаштувати з посиланням на інтерфейс тунелю; наприклад, локальний маршрутизатор використовуватиме мережу 10.0.0.0/16, а віддалений — мережу 10.1.0.0/16:

en: Station supports receiving VHT variant HT Control field
uk: Станція підтримує поле керування VHT варіанту HT

en: Status
uk: Статус

en: Sticky Connections
uk: Липкі з&#39;єднання

en: Storage of route updates uses memory. If you enable soft reconfiguration inbound for multiple neighbors, the amount of memory used can become significant.
uk: Зберігання оновлень маршруту використовує пам&#39;ять. Якщо ви ввімкнете м’яку реконфігурацію вхідного зв’язку для кількох сусідів, обсяг використаної пам’яті може стати значним.

en: Suffixes
uk: Суфікси

en: Summarisation starts only after this delay timer expiry.
uk: Підведення підсумків починається лише після закінчення цього таймера затримки.

en: Supported Modules
uk: Підтримувані модулі

en: Supported channel width set.
uk: Набір підтримуваної ширини каналу.

en: Supported interface types:
uk: Підтримувані типи інтерфейсів:

en: Supported remote protocols are FTP, FTPS, HTTP, HTTPS, SCP/SFTP and TFTP.
uk: Підтримувані віддалені протоколи: FTP, FTPS, HTTP, HTTPS, SCP/SFTP і TFTP.

en: Supported versions of RIP are:
uk: Підтримувані версії RIP:

en: Supports as HELPER for configured grace period.
uk: Підтримується як ПОМІЧНИК протягом налаштованого пільгового періоду.

en: Suppose the LEFT router has external address 192.0.2.10 on its eth0 interface, and the RIGHT router is 203.0.113.45
uk: Припустімо, що ЛІВИЙ маршрутизатор має зовнішню адресу 192.0.2.10 на своєму інтерфейсі eth0, а ПРАВИЙ маршрутизатор – 203.0.113.45

en: Suppose you want to use 10.23.1.0/24 network for client tunnel endpoints and all client subnets belong to 10.23.0.0/20. All clients need access to the 192.168.0.0/16 network.
uk: Припустімо, ви хочете використовувати мережу 10.23.1.0/24 для кінцевих точок клієнтського тунелю, і всі клієнтські підмережі належать до 10.23.0.0/20. Усім клієнтам потрібен доступ до мережі 192.168.0.0/16.

en: Suppress sending Capability Negotiation as OPEN message optional parameter to the peer. This command only affects the peer is configured other than IPv4 unicast configuration.
uk: Припинити надсилання узгодження можливостей як необов’язковий параметр повідомлення OPEN однорангові. Ця команда впливає лише на однорангову мережу, налаштовану за винятком одноадресної конфігурації IPv4.

en: Synamic instructs to forward to all peers which we have a direct connection with. Alternatively, you can specify the directive multiple times for each protocol-address the multicast traffic should be sent to.
uk: Synamic дає вказівку пересилати всім пірам, з якими ми маємо пряме з’єднання. Крім того, ви можете вказати директиву кілька разів для кожної адреси протоколу, на яку має надсилатися багатоадресний трафік.

en: Sync groups
uk: Синхронізація груп

en: Syntax has changed from VyOS 1.2 (crux) and it will be automatically migrated during an upgrade.
uk: Синтаксис змінився порівняно з VyOS 1.2 (суть), і його буде автоматично перенесено під час оновлення.

en: Syslog
uk: Системний журнал

en: Syslog supports logging to multiple targets, those targets could be a plain file on your VyOS installation itself, a serial console or a remote syslog server which is reached via :abbr:`IP (Internet Protocol)` UDP/TCP.
uk: Syslog підтримує ведення журналу в кількох цілях, ці цільові файли можуть бути звичайним файлом у вашій інсталяції VyOS, послідовною консоллю або віддаленим сервером syslog, доступ до якого здійснюється через :abbr:`IP (Інтернет-протокол)` UDP/TCP.

en: Syslog uses logrotate to rotate logiles after a number of gives bytes. We keep as many as `<number>` rotated file before they are deleted on the system.
uk: Syslog використовує logrotate для обертання логічних файлів після певної кількості наданих байтів. Зберігаємо стільки, скільки `<number> ` повернуті файли, перш ніж їх буде видалено в системі.

en: Syslog will write `<size>` kilobytes into the file specified by `<filename>`. After this limit has been reached, the custom file is "rotated" by logrotate and a new custom file is created.
uk: Системний журнал напише `<size> ` кілобайтів у файл, визначений `<filename> `. Після досягнення цієї межі настроюваний файл «обертається» за допомогою logrotate і створюється новий настроюваний файл.

en: System
uk: система

en: System DNS
uk: Системний DNS

en: System Display (LCD)
uk: Системний дисплей (LCD)

en: System Name and Description
uk: Назва та опис системи

en: System Proxy
uk: Системний проксі

en: System capabilities (switching, routing, etc.)
uk: Можливості системи (комутація, маршрутизація тощо)

en: System configuration commands
uk: Команди налаштування системи

en: System daemons
uk: Системні демони

en: System identifier: ``1921.6800.1002`` - for system idetifiers we recommend to use IP address or MAC address of the router itself. The way to construct this is to keep all of the zeroes of the router IP address, and then change the periods from being every three numbers to every four numbers. The address that is listed here is ``192.168.1.2``, which if expanded will turn into ``192.168.001.002``. Then all one has to do is move the dots to have four numbers instead of three. This gives us ``1921.6800.1002``.
uk: Ідентифікатор системи: ``1921.6800.1002`` - для ідентифікаторів системи рекомендуємо використовувати IP-адресу або MAC-адресу самого маршрутизатора. Спосіб побудови цього полягає в тому, щоб зберегти всі нулі IP-адреси маршрутизатора, а потім змінити періоди з кожні три числа на кожні чотири числа. Тут указана адреса ``192.168.1.2``, яка, якщо її розгорнути, перетвориться на ``192.168.001.002``. Тоді все, що потрібно зробити, це пересунути крапки, щоб отримати чотири числа замість трьох. Це дає нам ``1921.6800.1002``.

en: System is unusable - a panic condition
uk: Система непридатна - панічний стан

en: TACACS Example
uk: Приклад TACACS

en: TACACS is defined in :rfc:`8907`.
uk: TACACS визначено в :rfc:`8907`.

en: TACACS servers could be hardened by only allowing certain IP addresses to connect. As of this the source address of each TACACS query can be configured.
uk: Сервери TACACS можна посилити, дозволивши підключення лише певним IP-адресам. З цього моменту можна налаштувати адресу джерела кожного запиту TACACS.

en: TBD
uk: Уточнюється

en: TCP & UDP services running in the default VRF context (ie., not bound to any VRF device) can work across all VRF domains by enabling this option.
uk: Служби TCP і UDP, що працюють у контексті VRF за замовчуванням (тобто не прив’язані до жодного пристрою VRF), можуть працювати в усіх доменах VRF, увімкнувши цей параметр.

en: TFTP Server
uk: Сервер TFTP

en: Tag is the optional parameter. If tag configured Summary route will be originated with the configured tag.
uk: Тег є необов&#39;язковим параметром. Якщо тег налаштовано, підсумковий маршрут буде створено за допомогою налаштованого тегу.

en: Task Scheduler
uk: Планувальник завдань

en: Telegraf
uk: Телеграф

en: Telegraf output plugin azure-data-explorer_
uk: Плагін виводу Telegraf azure-data-explorer_

en: Telegraf output plugin prometheus-client_
uk: Плагін виводу Telegraf prometheus-client_

en: Telegraf output plugin splunk_. HTTP Event Collector.
uk: Плагін виведення Telegraf splunk_. Збирач подій HTTP.

en: Tell hosts to use the administered (stateful) protocol (i.e. DHCP) for autoconfiguration of other (non-address) information
uk: Повідомте хостам використовувати протокол адміністрування (тобто DHCP) для автоматичного налаштування іншої (не адресної) інформації

en: Tell hosts to use the administered stateful protocol (i.e. DHCP) for autoconfiguration
uk: Повідомте хостам використовувати адміністрований протокол стану (тобто DHCP) для автоконфігурації

en: Temporary disable this RADIUS server.
uk: Тимчасово вимкніть цей сервер RADIUS.

en: Temporary disable this RADIUS server. It won't be queried.
uk: Тимчасово вимкніть цей сервер RADIUS. Його не запитуватимуть.

en: Temporary disable this TACACS server. It won't be queried.
uk: Тимчасово вимкніть цей сервер TACACS. Його не запитуватимуть.

en: Terminate SSL
uk: Завершити SSL

en: Test connecting given connection-oriented interface. `<interface>` can be ``pppoe0`` as the example.
uk: Перевірте підключення заданого інтерфейсу, орієнтованого на підключення. `<interface> ` може бути ``pppoe0`` як приклад.

en: Test connecting given connection-oriented interface. `<interface>` can be ``sstpc0`` as the example.
uk: Перевірте підключення заданого інтерфейсу, орієнтованого на підключення. `<interface> ` може бути ``sstpc0`` як приклад.

en: Test disconnecting given connection-oriented interface. `<interface>` can be ``pppoe0`` as the example.
uk: Перевірте відключення даного інтерфейсу, орієнтованого на підключення. `<interface> ` може бути ``pppoe0`` як приклад.

en: Test disconnecting given connection-oriented interface. `<interface>` can be ``sstpc0`` as the example.
uk: Перевірте відключення даного інтерфейсу, орієнтованого на підключення. `<interface> ` може бути ``sstpc0`` як приклад.

en: Testing SSTP
uk: Тестування SSTP

en: Testing and Validation
uk: Тестування та валідація

en: Thanks to this discovery, any subsequent traffic between PC4 and PC5 will not be using the multicast-address between the leaves as they both know behind which Leaf the PCs are connected. This saves traffic as less multicast packets sent reduces the load on the network, which improves scalability when more leaves are added.
uk: Завдяки цьому відкриттю будь-який подальший трафік між PC4 і PC5 не використовуватиме багатоадресну адресу між листами, оскільки вони обидва знають, за яким листом підключені ПК. Це економить трафік, оскільки менше надісланих багатоадресних пакетів зменшує навантаження на мережу, що покращує масштабованість, коли додається більше листів.

en: That is how it is possible to do the so-called "ingress shaping".
uk: Таким чином можна зробити так зване «вхідне формування».

en: That looks good - we defined 2 tunnels and they're both up and running.
uk: Це виглядає добре – ми визначили 2 тунелі, і вони обидва запущені.

en: The :abbr:`ASN (Autonomous System Number)` is one of the essential elements of BGP. BGP is a distance vector routing protocol, and the AS-Path framework provides distance vector metric and loop detection to BGP.
uk: :abbr:`ASN (Autonomous System Number)` є одним із важливих елементів BGP. BGP — це протокол дистанційної векторної маршрутизації, а структура AS-Path забезпечує метрику дистанційного вектора та виявлення петлі для BGP.

en: The :abbr:`DNPTv6 (Destination IPv6-to-IPv6 Network Prefix Translation)` destination address translation function is used in scenarios where the server in the internal network provides services to the external network, such as providing Web services or FTP services to the external network. By configuring the mapping relationship between the internal server address and the external network address on the external network side interface of the NAT66 device, external network users can access the internal network server through the designated external network address.
uk: Функція :abbr:`DNPTv6 (трансляція мережевого префікса IPv6-IPv6)` використовується в сценаріях, коли сервер у внутрішній мережі надає послуги зовнішній мережі, наприклад веб-служби або служби FTP для зовнішня мережа. Налаштувавши зв’язок відображення між адресою внутрішнього сервера та адресою зовнішньої мережі на інтерфейсі зовнішньої мережі пристрою NAT66, користувачі зовнішньої мережі можуть отримати доступ до сервера внутрішньої мережі через призначену адресу зовнішньої мережі.

en: The :abbr:`MPLS (Multi-Protocol Label Switching)` architecture does not assume a single protocol to create MPLS paths. VyOS supports the Label Distribution Protocol (LDP) as implemented by FRR, based on :rfc:`5036`.
uk: Архітектура :abbr:`MPLS (Multi-Protocol Label Switching)` не передбачає використання одного протоколу для створення шляхів MPLS. VyOS підтримує протокол розподілу міток (LDP), реалізований FRR на основі :rfc:`5036`.

en: The :ref:`source-nat66` rule replaces the source address of the packet and calculates the converted address using the prefix specified in the rule.
uk: Правило :ref:`source-nat66` замінює адресу джерела пакета та обчислює перетворену адресу, використовуючи префікс, указаний у правилі.

en: The ARP monitor works by periodically checking the slave devices to determine whether they have sent or received traffic recently (the precise criteria depends upon the bonding mode, and the state of the slave). Regular traffic is generated via ARP probes issued for the addresses specified by the :cfgcmd:`arp-monitor target` option.
uk: Монітор ARP працює шляхом періодичної перевірки підлеглих пристроїв, щоб визначити, надсилали вони чи отримували трафік останнім часом (точні критерії залежать від режиму з’єднання та стану підлеглого пристрою). Звичайний трафік генерується за допомогою зондів ARP, виданих для адрес, указаних параметром :cfgcmd:`arp-monitor target`.

en: The ASP has documented their IPSec requirements:
uk: ASP задокументував свої вимоги до IPSec:

en: The BGP router can connect to one or more RPKI cache servers to receive validated prefix to origin AS mappings. Advanced failover can be implemented by server sockets with different preference values.
uk: Маршрутизатор BGP може з’єднуватися з одним або декількома кеш-серверами RPKI, щоб отримати перевірений префікс до зіставлення джерела AS. Розширене відновлення після відмови може бути реалізоване сокетами сервера з різними значеннями параметрів.

en: The CLI configuration is same as mentioned in above articles. The only difference is, that each routing protocol used, must be prefixed with the `vrf name <name>` command.
uk: Конфігурація CLI така ж, як згадано в статтях вище. Єдина відмінність полягає в тому, що перед кожним використовуваним протоколом маршрутизації має бути ім’я vrf.<name> ` команда.

en: The CLNS address consists of the following parts:
uk: Адреса CLNS складається з таких частин:

en: The DHCP unique identifier (DUID) is used by a client to get an IP address from a DHCPv6 server. It has a 2-byte DUID type field, and a variable-length identifier field up to 128 bytes. Its actual length depends on its type. The server compares the DUID with its database and delivers configuration data (address, lease times, DNS servers, etc.) to the client.
uk: Унікальний ідентифікатор DHCP (DUID) використовується клієнтом для отримання IP-адреси від сервера DHCPv6. Він має 2-байтове поле типу DUID і поле ідентифікатора змінної довжини до 128 байт. Його фактична довжина залежить від його типу. Сервер порівнює DUID зі своєю базою даних і передає дані конфігурації (адреса, час оренди, DNS-сервери тощо) клієнту.

en: The DN and password to bind as while performing searches.
uk: DN і пароль для прив’язки під час виконання пошуку.

en: The DN and password to bind as while performing searches. As the password needs to be printed in plain text in your Squid configuration it is strongly recommended to use a account with minimal associated privileges. This to limit the damage in case someone could get hold of a copy of your Squid configuration file.
uk: DN і пароль для прив’язки під час виконання пошуку. Оскільки пароль має бути надрукований звичайним текстом у вашій конфігурації Squid, настійно рекомендується використовувати обліковий запис із мінімальними привілеями. Це, щоб обмежити шкоду, якщо хтось зможе отримати копію вашого файлу конфігурації Squid.

en: The FQ-CoDel policy distributes the traffic into 1024 FIFO queues and tries to provide good service between all of them. It also tries to keep the length of all the queues short.
uk: Політика FQ-CoDel розподіляє трафік у 1024 черги FIFO та намагається забезпечити якісне обслуговування між усіма ними. Він також намагається зберегти коротку довжину всіх черг.

en: The HTTP service listen on TCP port 80.
uk: Служба HTTP слухає TCP-порт 80.

en: The IP address of the internal system we wish to forward traffic to.
uk: IP-адреса внутрішньої системи, на яку ми хочемо перенаправляти трафік.

en: The Intel AX200 card does not work out of the box in AP mode, see https://unix.stackexchange.com/questions/598275/intel-ax200-ap-mode. You can still put this card into AP mode using the following configuration:
uk: Карта Intel AX200 не працює з коробки в режимі AP, див. https://unix.stackexchange.com/questions/598275/intel-ax200-ap-mode. Ви все ще можете перевести цю картку в режим точки доступу за допомогою такої конфігурації:

en: The OID ``.1.3.6.1.4.1.8072.1.3.2.3.1.1.4.116.101.115.116``, once called, will contain the output of the extension.
uk: OID ``.1.3.6.1.4.1.8072.1.3.2.3.1.1.4.116.101.115.116`` після виклику міститиме вихідні дані розширення.

en: The Point-to-Point Tunneling Protocol (PPTP_) has been implemented in VyOS only for backwards compatibility. PPTP has many well known security issues and you should use one of the many other new VPN implementations.
uk: Протокол тунелювання точка-точка (PPTP_) реалізовано у VyOS лише для зворотної сумісності. PPTP має багато добре відомих проблем із безпекою, тому вам слід скористатися однією з багатьох інших реалізацій VPN.

en: The PowerDNS recursor has 5 different levels of DNSSEC processing, which can be set with the dnssec setting. In order from least to most processing, these are:
uk: Рекурсор PowerDNS має 5 різних рівнів обробки DNSSEC, які можна встановити за допомогою параметра dnssec. У порядку від найменшої до найбільшої обробки, це:

en: The Priority Queue is a classful scheduling policy. It does not delay packets (Priority Queue is not a shaping policy), it simply dequeues packets according to their priority.
uk: Пріоритетна черга — це політика класового планування. Він не затримує пакети (черга пріоритетів не є політикою формування), він просто знімає пакети з черги відповідно до їх пріоритету.

en: The RADIUS accounting feature must be used with the OpenConnect authentication mode RADIUS. It cannot be used with local authentication. You must configure the OpenConnect authentication mode to "radius".
uk: Функцію обліку RADIUS необхідно використовувати з режимом автентифікації OpenConnect RADIUS. Його не можна використовувати з локальною автентифікацією. Ви повинні налаштувати режим автентифікації OpenConnect на &quot;радіус&quot;.

en: The RADIUS dictionaries in VyOS are located at ``/usr/share/accel-ppp/radius/``
uk: Словники RADIUS у VyOS знаходяться за адресою ``/usr/share/accel-ppp/radius/``

en: The SR segments are portions of the network path taken by the packet, and are called SIDs. At each node, the first SID of the list is read, executed as a forwarding function, and may be popped to let the next node read the next SID of the list. The SID list completely determines the path where the packet is forwarded.
uk: Сегменти SR — це частини мережевого шляху, по якому йде пакет, і називаються SID. На кожному вузлі зчитується перший SID списку, виконується як функція пересилання та може бути видалений, щоб дозволити наступному вузлу прочитати наступний SID списку. Список SID повністю визначає шлях, куди пересилається пакет.

en: The Shaper policy does not guarantee a low delay, but it does guarantee bandwidth to different traffic classes and also lets you decide how to allocate more traffic once the guarantees are met.
uk: Політика Shaper не гарантує низьку затримку, але вона гарантує пропускну здатність для різних класів трафіку, а також дозволяє вам вирішити, як розподілити більше трафіку, коли гарантії будуть виконані.

en: The UDP port number used by your apllication. It is mandatory for this kind of operation.
uk: Номер порту UDP, який використовується вашою програмою. Воно є обов&#39;язковим для такого роду операцій.

en: The VXLAN specification was originally created by VMware, Arista Networks and Cisco. Other backers of the VXLAN technology include Huawei, Broadcom, Citrix, Pica8, Big Switch Networks, Cumulus Networks, Dell EMC, Ericsson, Mellanox, FreeBSD, OpenBSD, Red Hat, Joyent, and Juniper Networks.
uk: Специфікацію VXLAN спочатку створили VMware, Arista Networks і Cisco. Серед інших прихильників технології VXLAN – Huawei, Broadcom, Citrix, Pica8, Big Switch Networks, Cumulus Networks, Dell EMC, Ericsson, Mellanox, FreeBSD, OpenBSD, Red Hat, Joyent і Juniper Networks.

en: The VyOS DNS forwarder does not require an upstream DNS server. It can serve as a full recursive DNS server - but it can also forward queries to configurable upstream DNS servers. By not configuring any upstream DNS servers you also avoid being tracked by the provider of your upstream DNS server.
uk: DNS-пересилачу VyOS не потрібен вихідний DNS-сервер. Він може служити повним рекурсивним DNS-сервером, але також може пересилати запити до конфігурованих вищестоящих DNS-серверів. Не налаштовуючи жодних вихідних DNS-серверів, ви також уникаєте відстеження постачальником вашого вихідного DNS-сервера.

en: The VyOS DNS forwarder will only accept lookup requests from the LAN subnets - 192.168.1.0/24 and 2001:db8::/64
uk: DNS-пересилач VyOS прийматиме лише запити на пошук із підмереж локальної мережі – 192.168.1.0/24 і 2001:db8::/64

en: The VyOS DNS forwarder will only listen for requests on the eth1 (LAN) interface addresses - 192.168.1.254 for IPv4 and 2001:db8::ffff for IPv6
uk: DNS-пересилач VyOS прослуховуватиме лише запити на адреси інтерфейсу eth1 (LAN): 192.168.1.254 для IPv4 та 2001:db8::ffff для IPv6

en: The VyOS DNS forwarder will pass reverse lookups for  10.in-addr.arpa, 168.192.in-addr.arpa, 16-31.172.in-addr.arpa zones to upstream server.
uk: DNS-пересилач VyOS передаватиме зворотні пошуки для зон 10.in-addr.arpa, 168.192.in-addr.arpa, 16-31.172.in-addr.arpa на вищестоящий сервер.

en: The VyOS container implementation is based on `Podman<https://podman.io/>` as a deamonless container engine.
uk: Реалізація контейнера VyOS заснована на `Podman<https://podman.io/> ` як контейнерний механізм без демонів.

en: The WAP in this example has the following characteristics:
uk: WAP у цьому прикладі має такі характеристики:

en: The Wireless Wide-Area-Network interface provides access (through a wireless modem/wwan) to wireless networks provided by various cellular providers.
uk: Інтерфейс бездротової глобальної мережі забезпечує доступ (через бездротовий модем/wwan) до бездротових мереж, наданих різними операторами стільникового зв’язку.

en: The ``CD``-bit is honored correctly for process and validate. For log-fail, failures will be logged too.
uk: Біт ``CD`` враховується правильно для обробки та перевірки. У разі помилки в журналі помилки також реєструватимуться.

en: The ``address`` can be configured either on the VRRP interface or on not VRRP interface.
uk: ``Адресу`` можна налаштувати як на інтерфейсі VRRP, так і на інтерфейсі, що не є VRRP.

en: The ``address`` parameter can be either an IPv4 or IPv6 address, but you can not mix IPv4 and IPv6 in the same group, and will need to create groups with different VRIDs specially for IPv4 and IPv6. If you want to use IPv4 + IPv6 address you can use option ``excluded-address``
uk: Параметр ``address`` може бути як адресою IPv4, так і IPv6, але ви не можете змішувати IPv4 і IPv6 в одній групі, і вам потрібно буде створити групи з різними VRID спеціально для IPv4 і IPv6. Якщо ви хочете використовувати адресу IPv4 + IPv6, ви можете скористатися опцією ``excluded-address``

en: The ``http`` service is lestens on port 80 and force redirects from HTTP to HTTPS.
uk: Служба ``http`` зменшується на порту 80 і примусово перенаправляє з HTTP на HTTPS.

en: The ``https`` service listens on port 443 with backend `bk-default` to handle HTTPS traffic. It uses certificate named ``cert`` for SSL termination.
uk: Служба ``https`` прослуховує порт 443 із серверною частиною `bk-default` для обробки трафіку HTTPS. Він використовує сертифікат під назвою ``cert`` для завершення SSL.

en: The ``persistent-tunnel`` directive will allow us to configure tunnel-related attributes, such as firewall policy as we would on any normal network interface.
uk: Директива ``persistent-tunnel`` дозволить нам налаштувати пов&#39;язані з тунелем атрибути, такі як політика брандмауера, як і на будь-якому звичайному мережевому інтерфейсі.

en: The ``source-address`` must be configured on one of VyOS interface. Best practice would be a loopback or dummy interface.
uk: ``вихідна адреса`` має бути налаштована на одному з інтерфейсів VyOS. Найкращою практикою буде петлевий або фіктивний інтерфейс.

en: The `show bridge` operational command can be used to display configured bridges:
uk: Операційну команду `show bridge` можна використати для відображення налаштованих мостів:

en: The above directory and default-config must be a child directory of /config/auth, since files outside this directory are not persisted after an image upgrade.
uk: Наведений вище каталог і default-config мають бути дочірніми каталогами /config/auth, оскільки файли за межами цього каталогу не зберігаються після оновлення образу.

en: The advantage of this is that the route-selection (at this point) will be more deterministic. The disadvantage is that a few or even one lowest-ID router may attract all traffic to otherwise-equal paths because of this check. It may increase the possibility of MED or IGP oscillation, unless other measures were taken to avoid these. The exact behaviour will be sensitive to the iBGP and reflection topology.
uk: Перевагою цього є те, що вибір маршруту (у цій точці) буде більш детермінованим. Недоліком є те, що кілька або навіть один маршрутизатор із найнижчим ідентифікатором можуть залучити весь трафік до інших рівних шляхів через цю перевірку. Це може збільшити ймовірність коливань MED або IGP, якщо не було вжито інших заходів для їх уникнення. Точна поведінка залежатиме від iBGP і топології відображення.

en: The allocated address block is 100.64.0.0/10.
uk: Виділений адресний блок – 100.64.0.0/10.

en: The attributes :cfgcmd:`prefix-list` and :cfgcmd:`distribute-list` are mutually exclusive, and only one command (distribute-list or prefix-list) can be applied to each inbound or outbound direction for a particular neighbor.
uk: Атрибути :cfgcmd:`prefix-list` і :cfgcmd:`distribute-list` є взаємовиключними, і лише одна команда (distribute-list або prefix-list) може бути застосована до кожного вхідного або вихідного напрямку для певного сусіда.

en: The available options for <match> are:
uk: Доступні варіанти для<match> є:

en: The below referenced IP address `192.0.2.1` is used as example address representing a global unicast address under which the HUB can be contacted by each and every individual spoke.
uk: Наведена нижче IP-адреса `192.0.2.1` використовується як приклад адреси, що представляє глобальну одноадресну адресу, за якою з HUB може зв’язатися кожен і кожен окремий абонент.

en: The bonding interface provides a method for aggregating multiple network interfaces into a single logical "bonded" interface, or LAG, or ether-channel, or port-channel. The behavior of the bonded interfaces depends upon the mode; generally speaking, modes provide either hot standby or load balancing services. Additionally, link integrity monitoring may be performed.
uk: Інтерфейс зв’язування надає метод для об’єднання кількох мережевих інтерфейсів в один логічний «зв’язаний» інтерфейс, або LAG, або ether-channel, або port-channel. Поведінка з’єднаних інтерфейсів залежить від режиму; загалом, режими забезпечують або гаряче очікування, або послуги балансування навантаження. Крім того, може здійснюватися моніторинг цілісності посилання.

en: The case of ingress shaping
uk: Випадок вхідного формування

en: The client, once successfully authenticated, will receive an IPv4 and an IPv6 /64 address to terminate the pppoe endpoint on the client side and a /56 subnet for the clients internal use.
uk: Після успішної автентифікації клієнт отримає адресу IPv4 та IPv6 /64 для завершення кінцевої точки pppoe на стороні клієнта та підмережу /56 для внутрішнього використання клієнта.

en: The clients :abbr:`CPE (Customer Premises Equipment)` can now communicate via IPv4 or IPv6. All devices behind ``2001:db8::a00:27ff:fe2f:d806/64`` can use addresses from ``2001:db8:1::/56`` and can globally communicate without the need of any NAT rules.
uk: Клієнти :abbr:`CPE (Customer Premises Equipment)` тепер можуть спілкуватися через IPv4 або IPv6. Усі пристрої за ``2001:db8::a00:27ff:fe2f:d806/64`` можуть використовувати адреси ``2001:db8:1::/56`` і можуть глобально спілкуватися без необхідності будь-яких правил NAT.

en: The command :opcmd:`show interfaces wireguard wg01 public-key` will then show the public key, which needs to be shared with the peer.
uk: Команда :opcmd:`show interfaces wireguard wg01 public-key` покаже відкритий ключ, яким потрібно поділитися з одноранговим партнером.

en: The command also generates a configuration snipped which can be copy/pasted into the VyOS CLI if needed. The supplied ``<name>`` on the CLI will become the peer name in the snippet.
uk: Команда також генерує фрагмент конфігурації, який за потреби можна скопіювати/вставити у VyOS CLI. Поставляється ``<name> `` на CLI стане іменем однорангового вузла у фрагменті.

en: The command below enables it, assuming the RADIUS connection has been setup and is working.
uk: Команда нижче вмикає його, припускаючи, що підключення RADIUS налаштовано та працює.

en: The command displays current RIP status. It includes RIP timer, filtering, version, RIP enabled interface and RIP peer information.
uk: Команда відображає поточний стан RIP. Він містить таймер RIP, фільтрацію, версію, інтерфейс із підтримкою RIP та інформацію про одноранговий RIP.

en: The command pon TESTUNNEL establishes the PPTP tunnel to the remote system.
uk: Команда pon TESTUNNEL встановлює тунель PPTP до віддаленої системи.

en: The computers on an internal network can use any of the addresses set aside by the :abbr:`IANA (Internet Assigned Numbers Authority)` for private addressing (see :rfc:`1918`). These reserved IP addresses are not in use on the Internet, so an external machine will not directly route to them. The following addresses are reserved for private use:
uk: Комп’ютери у внутрішній мережі можуть використовувати будь-які адреси, виділені :abbr:`IANA (Internet Assigned Numbers Authority)` для приватної адресації (див. :rfc:`1918`). Ці зарезервовані IP-адреси не використовуються в Інтернеті, тому зовнішня машина не спрямовуватиме до них напряму. Наступні адреси зарезервовано для приватного використання:

en: The configuration will look as follows:
uk: Конфігурація буде виглядати наступним чином:

en: The configurations above will default to using 256-bit AES in GCM mode for encryption (if both sides support NCP) and SHA-1 for HMAC authentication. SHA-1 is considered weak, but other hashing algorithms are available, as are encryption algorithms:
uk: Наведені вище конфігурації за умовчанням використовуватимуть 256-бітний AES у режимі GCM для шифрування (якщо обидві сторони підтримують NCP) і SHA-1 для автентифікації HMAC. SHA-1 вважається слабким, але доступні інші алгоритми хешування, як і алгоритми шифрування:

en: The connection state however is completely independent of any upper-level state, such as TCP's or SCTP's state. Part of the reason for this is that when merely forwarding packets, i.e. no local delivery, the TCP engine may not necessarily be invoked at all. Even connectionless-mode transmissions such as UDP, IPsec (AH/ESP), GRE and other tunneling protocols have, at least, a pseudo connection state. The heuristic for such protocols is often based upon a preset timeout value for inactivity, after whose expiration a Netfilter connection is dropped.
uk: Однак стан підключення повністю не залежить від будь-якого стану верхнього рівня, наприклад, стану TCP або SCTP. Частково це пояснюється тим, що при простому пересиланні пакетів, тобто без локальної доставки, механізм TCP може не обов’язково викликатися взагалі. Навіть передачі в режимі без з’єднання, такі як UDP, IPsec (AH/ESP), GRE та інші протоколи тунелювання, мають, принаймні, стан псевдоз’єднання. Евристика для таких протоколів часто базується на попередньо встановленому значенні часу очікування для бездіяльності, після закінчення якого з’єднання Netfilter розривається.

en: The connection tracking expect table contains one entry for each expected connection related to an existing connection. These are generally used by “connection tracking helper” modules such as FTP. The default size of the expect table is 2048 entries.
uk: Таблиця очікувань відстеження з’єднань містить один запис для кожного очікуваного з’єднання, пов’язаного з існуючим з’єднанням. Зазвичай вони використовуються модулями «помічника відстеження з’єднань», такими як FTP. Розмір очікуваної таблиці за замовчуванням становить 2048 записів.

en: The connection tracking table contains one entry for each connection being tracked by the system.
uk: Таблиця відстеження з’єднань містить один запис для кожного з’єднання, яке відстежується системою.

en: The current attribute 'Filter-Id' is being used as default and can be setup within RADIUS:
uk: Поточний атрибут Filter-Id використовується за замовчуванням і може бути налаштований у RADIUS:

en: The current protocol is version 4 (NTPv4), which is a proposed standard as documented in :rfc:`5905`. It is backward compatible with version 3, specified in :rfc:`1305`.
uk: Поточний протокол — це версія 4 (NTPv4), яка є запропонованим стандартом, як описано в :rfc:`5905`. Він зворотно сумісний із версією 3, зазначеною в :rfc:`1305`.

en: The daemon doubles the size of the netlink event socket buffer size if it detects netlink event message dropping. This clause sets the maximum buffer size growth that can be reached.
uk: Демон подвоює розмір буфера сокета події netlink, якщо виявляє, що повідомлення про подію netlink скидається. Цей пункт встановлює максимальне збільшення розміру буфера, якого можна досягти.

en: The default RADIUS attribute for rate limiting is ``Filter-Id``, but you may also redefine it.
uk: Типовим атрибутом RADIUS для обмеження швидкості є Filter-Id, але ви також можете змінити його.

en: The default VyOS user account (`vyos`), as well as newly created user accounts, have all capabilities to configure the system. All accounts have sudo capabilities and therefore can operate as root on the system.
uk: Стандартний обліковий запис користувача VyOS (`vyos`), а також новостворені облікові записи користувачів мають усі можливості для налаштування системи. Усі облікові записи мають можливості sudo і тому можуть працювати як root у системі.

en: The default hostname used is `vyos`.
uk: За замовчуванням використовується ім’я хосту `vyos`.

en: The default lease time for DHCPv6 leases is 24 hours. This can be changed by supplying a ``default-time``, ``maximum-time`` and ``minimum-time``. All values need to be supplied in seconds.
uk: Стандартний час оренди для оренди DHCPv6 становить 24 години. Це можна змінити, вказавши ``час за умовчанням``, ``максимальний час`` і ``мінімальний час``. Усі значення мають бути надані за секунди.

en: The default port udp is set to 8472. It can be changed with ``set interface vxlan <vxlanN> port <port>``
uk: Типовим портом udp є 8472. Його можна змінити за допомогою ``set interface vxlan<vxlanN> порт<port> ``

en: The default value corresponds to 64.
uk: Значення за замовчуванням відповідає 64.

en: The default value is 0. This will cause the carrier to be asserted (for 802.3ad mode) whenever there is an active aggregator, regardless of the number of available links in that aggregator.
uk: Значення за замовчуванням дорівнює 0. Це спричинить затвердження носія (для режиму 802.3ad) щоразу, коли є активний агрегатор, незалежно від кількості доступних посилань у цьому агрегаторі.

en: The default value is 300 seconds.
uk: Значення за замовчуванням становить 300 секунд.

en: The default value is 86400 seconds which corresponds to one day.
uk: Значення за замовчуванням становить 86400 секунд, що відповідає одному дню.

en: The default value is slow.
uk: Значення за замовчуванням повільне.

en: The default values for the minimum-threshold depend on IP precedence:
uk: Стандартні значення для мінімального порогу залежать від пріоритету IP:

en: The destination port used for creating a VXLAN interface in Linux defaults to its pre-standard value of 8472 to preserve backward compatibility. A configuration directive to support a user-specified destination port to override that behavior is available using the above command.
uk: Порт призначення, який використовується для створення інтерфейсу VXLAN у Linux, за замовчуванням має передстандартне значення 8472, щоб зберегти зворотну сумісність. Директива конфігурації для підтримки вказаного користувачем порту призначення для перевизначення цієї поведінки доступна за допомогою наведеної вище команди.

en: The dialogue between failover partners is neither encrypted nor authenticated. Since most DHCP servers exist within an organisation's own secure Intranet, this would be an unnecessary overhead. However, if you have DHCP failover peers whose communications traverse insecure networks, then we recommend that you consider the use of VPN tunneling between them to ensure that the failover partnership is immune to disruption (accidental or otherwise) via third parties.
uk: Діалог між партнерами по передачі після відмови не зашифрований і не автентифікований. Оскільки більшість DHCP-серверів знаходяться у власній захищеній інтрамережі організації, це було б непотрібним. Проте, якщо у вас є однорангові вузли DHCP, чиї зв’язки проходять через незахищені мережі, ми рекомендуємо розглянути можливість використання VPN-тунелювання між ними, щоб гарантувати, що партнерство відновлення після збоїв буде захищено від збоїв (випадкових чи інших) через треті сторони.

en: The domain-name parameter should be the domain name that will be appended to the client's hostname to form a fully-qualified domain-name (FQDN) (DHCP Option 015).
uk: Параметр доменного імені має бути ім’ям домену, яке буде додано до імені хоста клієнта для формування повного доменного імені (FQDN) (параметр DHCP 015).

en: The domain-name parameter should be the domain name used when completing DNS request where no full FQDN is passed. This option can be given multiple times if you need multiple search domains (DHCP Option 119).
uk: Параметр доменного імені має бути ім’ям домену, яке використовується під час виконання запиту DNS, де не передається повне FQDN. Цю опцію можна вказати кілька разів, якщо вам потрібні кілька доменів пошуку (параметр DHCP 119).

en: The dummy interface allows us to have an equivalent of the Cisco IOS Loopback interface - a router-internal interface we can use for IP addresses the router must know about, but which are not actually assigned to a real network.
uk: Фіктивний інтерфейс дозволяє нам мати еквівалент інтерфейсу Cisco IOS Loopback – внутрішнього інтерфейсу маршрутизатора, який ми можемо використовувати для IP-адрес, про які маршрутизатор повинен знати, але які насправді не призначені реальній мережі.

en: The dummy interface is really a little exotic, but rather useful nevertheless. Dummy interfaces are much like the :ref:`loopback-interface` interface, except you can have as many as you want.
uk: Фіктивний інтерфейс справді трохи екзотичний, але все ж досить корисний. Фіктивні інтерфейси дуже схожі на інтерфейс :ref:`loopback-interface`, за винятком того, що ви можете мати скільки завгодно.

en: The embedded Squid proxy can use LDAP to authenticate users against a company wide directory. The following configuration is an example of how to use Active Directory as authentication backend. Queries are done via LDAP.
uk: Вбудований проксі-сервер Squid може використовувати LDAP для автентифікації користувачів у загальному каталозі компанії. Наведена нижче конфігурація є прикладом того, як використовувати Active Directory як сервер автентифікації. Запити виконуються через LDAP.

en: The example above uses 192.0.2.2 as external IP address. A LAC normally requires an authentication password, which is set in the example configuration to ``lns shared-secret 'secret'``. This setup requires the Compression Control Protocol (CCP) being disabled, the command ``set vpn l2tp remote-access ccp-disable`` accomplishes that.
uk: У прикладі вище використовується 192.0.2.2 як зовнішня IP-адреса. Для LAC зазвичай потрібен пароль автентифікації, який у прикладі конфігурації встановлено як ``lns shared-secret &#39;secret&#39;``. Для цього налаштування потрібно вимкнути протокол керування стисненням (CCP), це можна зробити за допомогою команди ``set vpn l2tp remote-access ccp-disable``.

en: The example below covers a dual-stack configuration via pppoe-server.
uk: Наведений нижче приклад охоплює конфігурацію подвійного стеку через pppoe-сервер.

en: The example below uses ACN as access-concentrator name, assigns an address from the pool 10.1.1.100-111, terminates at the local endpoint 10.1.1.1 and serves requests only on eth1.
uk: У прикладі нижче використовується ACN як ім’я концентратора доступу, призначається адреса з пулу 10.1.1.100-111, завершується на локальній кінцевій точці 10.1.1.1 і обслуговує запити лише на eth1.

en: The example configuration below will assign an IP to the client on the incoming interface eth2 with the client mac address 08:00:27:2f:d8:06. Other DHCP discovery requests will be ignored, unless the client mac has been enabled in the configuration.
uk: Наведений нижче приклад конфігурації призначить IP-адресу клієнту на вхідному інтерфейсі eth2 з mac-адресою клієнта 08:00:27:2f:d8:06. Інші запити на виявлення DHCP ігноруватимуться, якщо в конфігурації не ввімкнено клієнтський mac.

en: The example creates a wireless station (commonly referred to as Wi-Fi client) that accesses the network through the WAP defined in the above example. The default physical device (``phy0``) is used.
uk: У цьому прикладі створюється бездротова станція (яка зазвичай називається клієнтом Wi-Fi), яка отримує доступ до мережі через WAP, визначений у прикладі вище. Використовується фізичний пристрій за умовчанням (``phy0``).

en: The external IP address to translate to
uk: Зовнішня IP-адреса для перекладу

en: The firewall supports the creation of groups for ports, addresses, and networks (implemented using netfilter ipset) and the option of interface or zone based firewall policy.
uk: Брандмауер підтримує створення груп для портів, адрес і мереж (реалізовано за допомогою netfilter ipset), а також опцію політики брандмауера на основі інтерфейсу або зони.

en: The first IP in the container network is reserved by the engine and cannot be used
uk: Перша IP-адреса в контейнерній мережі зарезервована механізмом і не може бути використана

en: The first address of the parameter ``client-subnet``, will be used as the default gateway. Connected sessions can be checked via the ``show ipoe-server sessions`` command.
uk: Перша адреса параметра ``client-subnet`` буде використана як шлюз за замовчуванням. Підключені сеанси можна перевірити за допомогою команди ``show ipoe-server sessions``.

en: The first and arguably cleaner option is to make your IPsec policy match GRE packets between external addresses of your routers. This is the best option if both routers have static external addresses.
uk: Перший і, мабуть, чистіший варіант — зробити так, щоб ваша політика IPsec відповідала пакетам GRE між зовнішніми адресами ваших маршрутизаторів. Це найкращий варіант, якщо обидва маршрутизатори мають статичні зовнішні адреси.

en: The first flow control mechanism, the pause frame, was defined by the IEEE 802.3x standard.
uk: Перший механізм керування потоком, кадр паузи, був визначений стандартом IEEE 802.3x.

en: The first registration request is sent to the protocol broadcast address, and the server's real protocol address is dynamically detected from the first registration reply.
uk: Перший запит на реєстрацію надсилається на широкомовну адресу протоколу, а справжня адреса протоколу сервера динамічно визначається з першої відповіді на реєстрацію.

en: The following PPP configuration tests MSCHAP-v2:
uk: Наступна конфігурація PPP тестує MSCHAP-v2:

en: The following command can be used to generate the OTP key as well as the CLI commands to configure them:
uk: Наступну команду можна використати для створення ключа OTP, а також команд CLI для їх налаштування:

en: The following commands let you check tunnel status.
uk: Наступні команди дозволяють перевірити статус тунелю.

en: The following commands let you reset OpenVPN.
uk: Наступні команди дозволяють скинути OpenVPN.

en: The following commands translate to "--net host" when the container is created
uk: Наступні команди перетворюються на &quot;--net host&quot; під час створення контейнера

en: The following commands would be required to set options for a given dynamic routing protocol inside a given vrf:
uk: Для встановлення параметрів для даного протоколу динамічної маршрутизації в даному vrf знадобляться наступні команди:

en: The following configuration demonstrates how to use VyOS to achieve load balancing based on the domain name.
uk: Наступна конфігурація демонструє, як використовувати VyOS для досягнення балансування навантаження на основі доменного імені.

en: The following configuration on VyOS applies to all following 3rd party vendors. It creates a bond with two links and VLAN 10, 100 on the bonded interfaces with a per VIF IPv4 address.
uk: Наступна конфігурація на VyOS застосовується до всіх наступних сторонніх постачальників. Він створює зв’язок із двома посиланнями та VLAN 10, 100 на зв’язаних інтерфейсах з адресою IPv4 для кожного VIF.

en: The following configuration reverse-proxy terminate SSL.
uk: Наступна конфігурація зворотного проксі завершує SSL.

en: The following configuration will assign a /64 prefix out of a /56 delegation to eth0. The IPv6 address assigned to eth0 will be <prefix>::ffff/64. If you do not know the prefix size delegated to you, start with sla-len 0.
uk: Наступна конфігурація призначить префікс /64 з делегування /56 для eth0. Адреса IPv6, призначена eth0, буде<prefix> ::ffff/64. Якщо ви не знаєте розмір делегованого вам префікса, почніть із sla-len 0.

en: The following example allows VyOS to use :abbr:`PBR (Policy-Based Routing)` for traffic, which originated from the router itself. That solution for multiple ISP's and VyOS router will respond from the same interface that the packet was received. Also, it used, if we want that one VPN tunnel to be through one provider, and the second through another.
uk: Наступний приклад дозволяє VyOS використовувати :abbr:`PBR (Policy-Based Routing)` для трафіку, який походить від самого маршрутизатора. Це рішення для кількох провайдерів і маршрутизатора VyOS відповідатиме з того самого інтерфейсу, з якого було отримано пакет. Крім того, він використовується, якщо ми хочемо, щоб один тунель VPN проходив через одного провайдера, а другий через іншого.

en: The following example creates a WAP. When configuring multiple WAP interfaces, you must specify unique IP addresses, channels, Network IDs commonly referred to as :abbr:`SSID (Service Set Identifier)`, and MAC addresses.
uk: У наступному прикладі створюється WAP. Під час налаштування кількох інтерфейсів WAP ви повинні вказати унікальні IP-адреси, канали, мережеві ідентифікатори, які зазвичай називаються :abbr:`SSID (ідентифікатор набору послуг)`, і MAC-адреси.

en: The following example is based on a Sierra Wireless MC7710 miniPCIe card (only the form factor in reality it runs UBS) and Deutsche Telekom as ISP. The card is assembled into a :ref:`pc-engines-apu4`.
uk: Наступний приклад базується на карті Sierra Wireless MC7710 miniPCIe (тільки форм-фактор насправді працює з UBS) і Deutsche Telekom як ISP. Картка збирається в :ref:`pc-engines-apu4`.

en: The following example topology was built using EVE-NG.
uk: Наступний приклад топології було побудовано за допомогою EVE-NG.

en: The following example will show how VyOS can be used to redirect web traffic to an external transparent proxy:
uk: У наступному прикладі показано, як VyOS можна використовувати для перенаправлення веб-трафіку на зовнішній прозорий проксі-сервер:

en: The following hardware modules have been tested successfully in an :ref:`pc-engines-apu4` board:
uk: Наступні апаратні модулі були успішно протестовані на платі :ref:`pc-engines-apu4`:

en: The following is the config for the iPhone peer above. It's important to note that the ``AllowedIPs`` wildcard setting directs all IPv4 and IPv6 traffic through the connection.
uk: Нижче наведено конфігурацію для аналога iPhone вище. Важливо зауважити, що параметр підстановки ``AllowedIPs`` спрямовує весь трафік IPv4 і IPv6 через з’єднання.

en: The following protocols can be used: any, babel, bgp, connected, eigrp, isis, kernel, ospf, rip, static, table
uk: Можна використовувати наступні протоколи: any, babel, bgp,connected, eigrp, isis, kernel, ospf, rip, static, table

en: The following protocols can be used: any, babel, bgp, connected, isis, kernel, ospfv3, ripng, static, table
uk: Можна використовувати наступні протоколи: any, babel, bgp,connected, isis, kernel, ospfv3, ripng, static, table

en: The following structure respresent the cli structure.
uk: Наступна структура представляє структуру cli.

en: The formula for unfragmented TCP and UDP packets is
uk: Формула для нефрагментованих пакетів TCP і UDP така

en: The forwarding delay time is the time spent in each of the listening and learning states before the Forwarding state is entered. This delay is so that when a new bridge comes onto a busy network it looks at some traffic before participating.
uk: Час затримки переадресації — це час, витрачений у кожному із станів прослуховування та навчання до переходу в стан переадресації. Ця затримка полягає в тому, що коли новий міст під’єднується до завантаженої мережі, він переглядає деякий трафік перед тим, як брати участь.

en: The generated configuration will look like:
uk: Згенерована конфігурація матиме такий вигляд:

en: The generated parameters are then output to the console.
uk: Згенеровані параметри потім виводяться на консоль.

en: The generic name of Quality of Service or Traffic Control involves things like shaping traffic, scheduling or dropping packets, which are the kind of things you may want to play with when you have, for instance, a bandwidth bottleneck in a link and you want to somehow prioritize some type of traffic over another.
uk: Загальна назва «Якість обслуговування» або «Контроль трафіку» включає такі речі, як формування трафіку, планування або відкидання пакетів, які є тими речами, з якими ви можете пограти, коли у вас, наприклад, є вузьке місце в смузі пропускання та ви хочете якимось чином віддавати перевагу одному типу трафіку над іншим.

en: The hash type used when discovering file on master server (default: sha256)
uk: Тип хешу, який використовується під час виявлення файлу на головному сервері (за замовчуванням: sha256)

en: The health of interfaces and paths assigned to the load balancer is periodically checked by sending ICMP packets (ping) to remote destinations, a TTL test or the execution of a user defined script. If an interface fails the health check it is removed from the load balancer's pool of interfaces. To enable health checking for an interface:
uk: Справність інтерфейсів і шляхів, призначених балансувальнику навантаження, періодично перевіряється шляхом надсилання пакетів ICMP (ping) у віддалені пункти призначення, перевірки TTL або виконання визначеного користувачем сценарію. Якщо інтерфейс не пройшов перевірку працездатності, він видаляється з пулу інтерфейсів балансувальника навантаження. Щоб увімкнути перевірку справності для інтерфейсу:

en: The hello-multiplier specifies how many Hellos to send per second, from 1 (every second) to 10 (every 100ms). Thus one can have 1s convergence time for OSPF. If this form is specified, then the hello-interval advertised in Hello packets is set to 0 and the hello-interval on received Hello packets is not checked, thus the hello-multiplier need NOT be the same across multiple routers on a common link.
uk: Hello-multiplier визначає, скільки Hello надсилати за секунду, від 1 (щосекунди) до 10 (кожні 100 мс). Таким чином, можна мати час конвергенції 1 с для OSPF. Якщо вказано цю форму, інтервал привітання, який оголошується в пакетах Hello, встановлюється на 0, а інтервал привітання для отриманих пакетів Hello не перевіряється, отже, множник привітання НЕ повинен бути однаковим на кількох маршрутизаторах у спільному з’єднанні.

en: The hostname can be up to 63 characters. A hostname must start and end with a letter or digit, and have as interior characters only letters, digits, or a hyphen.
uk: Ім’я хосту може містити до 63 символів. Ім’я хосту має починатися й закінчуватися літерою чи цифрою, а внутрішніми символами повинні бути лише літери, цифри чи дефіс.

en: The hostname or IP address of the master
uk: Ім&#39;я хоста або IP-адреса головного пристрою

en: The identifier is the device's DUID: colon-separated hex list (as used by isc-dhcp option dhcpv6.client-id). If the device already has a dynamic lease from the DHCPv6 server, its DUID can be found with ``show service dhcpv6 server leases``. The DUID begins at the 5th octet (after the 4th colon) of IAID_DUID.
uk: Ідентифікатором є DUID пристрою: шістнадцятковий список, розділений двокрапками (як використовується опцією isc-dhcp dhcpv6.client-id). Якщо пристрій уже має динамічну оренду від сервера DHCPv6, його DUID можна знайти за допомогою ``show service dhcpv6 server leases``. DUID починається з 5-го октету (після 4-ї двокрапки) IAID_DUID.

en: The individual spoke configurations only differ in the local IP address on the ``tun10`` interface. See the above diagram for the individual IP addresses.
uk: Окремі конфігурації спіці відрізняються лише локальною IP-адресою в інтерфейсі ``tun10``. Дивіться діаграму вище для окремих IP-адрес.

en: The inner tag is the tag which is closest to the payload portion of the frame. It is officially called C-TAG (customer tag, with ethertype 0x8100). The outer tag is the one closer/closest to the Ethernet header, its name is S-TAG (service tag with Ethernet Type = 0x88a8).
uk: Внутрішній тег – це тег, який є найближчим до частини корисного навантаження кадру. Він офіційно називається C-TAG (тег клієнта з типом ефіру 0x8100). Зовнішній тег є ближчим/найближчим до заголовка Ethernet, його назва S-TAG (сервісний тег із типом Ethernet = 0x88a8).

en: The interface traffic will be coming in on;
uk: Трафік інтерфейсу надходитиме на;

en: The interface used to receive and relay individual broadcast packets. If you want to receive/relay packets on both `eth1` and `eth2` both interfaces need to be added.
uk: Інтерфейс, який використовується для отримання та ретрансляції окремих широкомовних пакетів. Якщо ви хочете отримувати/ретранслювати пакети як на `eth1`, так і на `eth2`, потрібно додати обидва інтерфейси.

en: The internal IP addresses we want to translate
uk: Внутрішні IP-адреси, які ми хочемо перекласти

en: The inverse configuration has to be applied to the remote side.
uk: Зворотну конфігурацію необхідно застосувати до віддаленої сторони.

en: The largest MTU size you can use with DSL is 1492 due to PPPoE overhead. If you are switching from a DHCP based ISP like cable then be aware that things like VPN links may need to have their MTU sizes adjusted to work within this limit.
uk: Найбільший розмір MTU, який можна використовувати з DSL, становить 1492 через витрати PPPoE. Якщо ви переходите з DHCP-провайдера, наприклад кабелю, пам’ятайте, що такі речі, як посилання VPN, можуть потребувати коригування розміру MTU для роботи в межах цього ліміту.

en: The last step is to define an interface route for 192.168.2.0/24 to get through the WireGuard interface `wg01`. Multiple IPs or networks can be defined and routed. The last check is allowed-ips which either prevents or allows the traffic.
uk: Останнім кроком є визначення маршруту інтерфейсу для 192.168.2.0/24 для проходу через інтерфейс WireGuard `wg01`. Можна визначити та маршрутизувати кілька IP-адрес або мереж. Останньою перевіркою є дозволений ips, який або запобігає, або дозволяє трафік.

en: The limiter performs basic ingress policing of traffic flows. Multiple classes of traffic can be defined and traffic limits can be applied to each class. Although the policer uses a token bucket mechanism internally, it does not have the capability to delay a packet as a shaping mechanism does. Traffic exceeding the defined bandwidth limits is directly dropped. A maximum allowed burst can be configured too.
uk: Обмежувач виконує основне контрольування потоків трафіку. Можна визначити декілька класів трафіку та застосувати обмеження трафіку до кожного класу. Незважаючи на те, що полісер використовує внутрішній механізм відра маркерів, він не має можливості затримувати пакет, як це робить механізм формування. Трафік, що перевищує визначені обмеження пропускної здатності, безпосередньо відкидається. Також можна налаштувати максимальний дозволений пакет.

en: The link bandwidth extended community is encoded as non-transitive
uk: Спільнота розширеної пропускної здатності каналу кодується як неперехідна

en: The local IPv4 or IPv6 addresses to bind the DNS forwarder to. The forwarder will listen on this address for incoming connections.
uk: Локальні адреси IPv4 або IPv6, до яких потрібно прив’язати DNS-переадресатор. Пересилач прослуховуватиме цю адресу на наявність вхідних з’єднань.

en: The local IPv4 or IPv6 addresses to use as a source address for sending queries. The forwarder will send forwarded outbound DNS requests from this address.
uk: Локальні адреси IPv4 або IPv6 для використання як адреси джерела для надсилання запитів. Переадресатор надсилатиме перенаправлені вихідні DNS-запити з цієї адреси.

en: The local site will have a subnet of 10.0.0.0/16.
uk: Локальний сайт матиме підмережу 10.0.0.0/16.

en: The loopback networking interface is a virtual network device implemented entirely in software. All traffic sent to it "loops back" and just targets services on your local machine.
uk: Петлевий мережевий інтерфейс — це пристрій віртуальної мережі, повністю реалізований у програмному забезпеченні. Увесь трафік, що надсилається до нього, &quot;зворотно повертається&quot; та лише націлюється на служби на вашій локальній машині.

en: The maximum number of targets that can be specified is 16. The default value is no IP address.
uk: Максимальна кількість цілей, яку можна вказати, становить 16. Значенням за замовчуванням є відсутність IP-адреси.

en: The meaning of the Class ID is not the same for every type of policy. Normally policies just need a meaningless number to identify a class (Class ID), but that does not apply to every policy. The number of a class in a Priority Queue it does not only identify it, it also defines its priority.
uk: Значення ідентифікатора класу не однакове для кожного типу політики. Зазвичай політикам потрібен лише безглуздий номер для ідентифікації класу (ідентифікатор класу), але це стосується не кожної політики. Номер класу в черзі пріоритетів не лише ідентифікує його, але й визначає його пріоритет.

en: The member interface `eth1` is a trunk that allows VLAN 10 to pass
uk: Інтерфейс члена `eth1` — це магістраль, яка дозволяє пропускати VLAN 10

en: The metric range is 1 to 16777215 (Max value depend if metric support narrow or wide value).
uk: Діапазон показників становить від 1 до 16777215 (максимальне значення залежить від того, чи підтримується вузьке чи широке значення показника).

en: The minimal echo receive transmission interval that this system is capable of handling
uk: Мінімальний інтервал отримання ехо-сигналу, який здатна впоратися з цією системою

en: The most visible application of the protocol is for access to shell accounts on Unix-like operating systems, but it sees some limited use on Windows as well. In 2015, Microsoft announced that they would include native support for SSH in a future release.
uk: Найпомітнішим застосуванням протоколу є доступ до облікових записів оболонки в Unix-подібних операційних системах, але він також має обмежене застосування в Windows. У 2015 році корпорація Майкрософт оголосила, що в майбутньому випуску буде включено вбудовану підтримку SSH.

en: The multicast-group used by all leaves for this vlan extension. Has to be the same on all leaves that has this interface.
uk: Багатоадресна група, яка використовується всіма, залишає це розширення vlan. Має бути однаковим на всіх листах, які мають цей інтерфейс.

en: The name of the service can be different, in this example it is only for convenience.
uk: Назва послуги може бути різною, в даному прикладі лише для зручності.

en: The network topology is declared by shared-network-name and the subnet declarations. The DHCP service can serve multiple shared networks, with each shared network having 1 or more subnets. Each subnet must be present on an interface. A range can be declared inside a subnet to define a pool of dynamic addresses. Multiple ranges can be defined and can contain holes. Static mappings can be set to assign "static" addresses to clients based on their MAC address.
uk: Топологія мережі оголошується деклараціями shared-network-name і subnet. Служба DHCP може обслуговувати кілька спільних мереж, кожна з яких має 1 або більше підмереж. Кожна підмережа повинна бути присутня на інтерфейсі. Діапазон може бути оголошений всередині підмережі, щоб визначити пул динамічних адрес. Можна визначити кілька діапазонів, які можуть містити отвори. Статичні відображення можна налаштувати для призначення «статичних» адрес клієнтам на основі їхніх MAC-адрес.

en: The next example is a simple configuration of conntrack-sync.
uk: Наступний приклад — проста конфігурація conntrack-sync.

en: The next step is to configure your local side as well as the policy based trusted destination addresses. If you only initiate a connection, the listen port and address/port is optional; however, if you act like a server and endpoints initiate the connections to your system, you need to define a port your clients can connect to, otherwise the port is randomly chosen and may make connection difficult with firewall rules, since the port may be different each time the system is rebooted.
uk: Наступним кроком є налаштування локальної сторони, а також довірених адрес призначення на основі політики. Якщо ви лише ініціюєте з’єднання, порт прослуховування та адреса/порт є необов’язковими; однак, якщо ви дієте як сервер і кінцеві точки ініціюють з’єднання з вашою системою, вам потрібно визначити порт, до якого ваші клієнти можуть підключатися, інакше порт вибирається випадково і може ускладнити підключення через правила брандмауера, оскільки порт може відрізнятися кожного разу, коли система перезавантажується.

en: The noted public keys should be entered on the opposite routers.
uk: Зазначені відкриті ключі слід ввести на протилежних маршрутизаторах.

en: The number of milliseconds to wait for a remote authoritative server to respond before timing out and responding with SERVFAIL.
uk: Кількість мілісекунд очікування відповіді віддаленого повноважного сервера перед тим, як завершиться час очікування та відповість SERVFAIL.

en: The number parameter (1-10) configures the amount of accepted occurences of the system AS number in AS path.
uk: Параметр числа (1-10) налаштовує кількість прийнятих входжень номера AS системи в шляху AS.

en: The official port for OpenVPN is 1194, which we reserve for client VPN; we will use 1195 for site-to-site VPN.
uk: Офіційний порт для OpenVPN – 1194, який ми резервуємо для клієнтської VPN; ми будемо використовувати 1195 для VPN типу &quot;сайт-сайт&quot;.

en: The optional `disable` option allows to exclude interface from passive state. This command is used if the command :cfgcmd:`passive-interface default` was configured.
uk: Додаткова опція `disable` дозволяє виключити інтерфейс із пасивного стану. Ця команда використовується, якщо була налаштована команда :cfgcmd:`passive-interface default`.

en: The optional parameter register specifies that Registration Request should be sent to this peer on startup.
uk: Необов&#39;язковий параметр register вказує, що запит на реєстрацію слід надіслати цьому вузлу під час запуску.

en: The original 802.1q_ specification allows a single Virtual Local Area Network (VLAN) header to be inserted into an Ethernet frame. QinQ allows multiple VLAN tags to be inserted into a single frame, an essential capability for implementing Metro Ethernet network topologies. Just as QinQ extends 802.1Q, QinQ itself is extended by other Metro Ethernet protocols.
uk: Оригінальна специфікація 802.1q_ дозволяє вставляти один заголовок віртуальної локальної мережі (VLAN) у кадр Ethernet. QinQ дозволяє вставляти кілька тегів VLAN в один кадр, що є важливою можливістю для реалізації мережевих топологій Metro Ethernet. Так само, як QinQ розширює 802.1Q, сам QinQ розширюється іншими протоколами Metro Ethernet.

en: The outgoing interface to perform the translation on
uk: Вихідний інтерфейс для виконання перекладу

en: The peer name must be an alphanumeric and can have hypen or underscore as special characters. It is purely informational.
uk: Ім’я вузла має бути буквено-цифровим і може мати дефіс або підкреслення як спеціальні символи. Це суто інформаційний характер.

en: The peer names RIGHT and LEFT are used as informational text.
uk: Імена вузлів RIGHT і LEFT використовуються як інформаційний текст.

en: The peer with lower priority will become the key server and start distributing SAKs.
uk: Одноранговий вузол із нижчим пріоритетом стане ключовим сервером і почне розповсюджувати SAK.

en: The ping command is used to test whether a network host is reachable or not.
uk: Команда ping використовується, щоб перевірити, чи доступний хост мережі.

en: The popular Unix/Linux ``dig`` tool sets the AD-bit in the query. This might lead to unexpected query results when testing. Set ``+noad`` on the ``dig`` command line when this is the case.
uk: Популярний інструмент Unix/Linux ``dig`` встановлює AD-біт у запиті. Це може призвести до неочікуваних результатів запиту під час тестування. У цьому випадку встановіть ``+noad`` у командному рядку ``dig``.

en: The prefix and ASN that originated it match a signed ROA. These are probably trustworthy route announcements.
uk: Префікс і ASN, які його створили, відповідають підписаному ROA. Ймовірно, це надійні оголошення про маршрути.

en: The prefix or prefix length and ASN that originated it doesn't match any existing ROA. This could be the result of a prefix hijack, or merely a misconfiguration, but should probably be treated as untrustworthy route announcements.
uk: Префікс або довжина префікса та ASN, які його створили, не відповідають жодній існуючій ROA. Це може бути результатом викрадення префікса або просто неправильної конфігурації, але, ймовірно, його слід розглядати як ненадійні оголошення маршруту.

en: The primary DHCP server uses address `192.168.189.252`
uk: Основний сервер DHCP використовує адресу `192.168.189.252`

en: The primary and secondary statements determines whether the server is primary or secondary.
uk: Інструкції первинний і вторинний визначають, чи є сервер основним чи вторинним.

en: The primary option is only valid for active-backup, transmit-load-balance, and adaptive-load-balance mode.
uk: Основний параметр дійсний лише для режимів активного резервного копіювання, балансування навантаження передавання та адаптивного балансування навантаження.

en: The priority must be an integer number from 1 to 255. Higher priority value increases router's precedence in the master elections.
uk: Пріоритет має бути цілим числом від 1 до 255. Більше значення пріоритету збільшує пріоритет маршрутизатора у виборах головного.

en: The procedure to specify a :abbr:`NIS+ (Network Information Service Plus)` domain is similar to the NIS domain one:
uk: Процедура визначення домену :abbr:`NIS+ (Network Information Service Plus)` подібна до домену NIS:

en: The prompt is adjusted to reflect this change in both config and op-mode.
uk: Підказка налаштована відповідно до цієї зміни як у конфігурації, так і в робочому режимі.

en: The protocol and port we wish to forward;
uk: Протокол і порт, які ми хочемо переслати;

en: The protocol is usually described in terms of a client-server model, but can as easily be used in peer-to-peer relationships where both peers consider the other to be a potential time source. Implementations send and receive timestamps using :abbr:`UDP (User Datagram Protocol)` on port number 123.
uk: Протокол зазвичай описується в термінах клієнт-серверної моделі, але його можна так само легко використовувати в однорангових стосунках, де обидва вузли вважають один одного потенційним джерелом часу. Реалізації надсилають і отримують мітки часу за допомогою :abbr:`UDP (протокол дейтаграм користувача)` на порт номер 123.

en: The protocol overhead of L2TPv3 is also significantly bigger than MPLS.
uk: Накладні витрати протоколу L2TPv3 також значно більші, ніж MPLS.

en: The proxy service in VyOS is based on Squid_ and some related modules.
uk: Служба проксі у VyOS базується на Squid_ та деяких пов’язаних модулях.

en: The public IP address of the local side of the VPN will be 198.51.100.10.
uk: Загальнодоступною IP-адресою локальної сторони VPN буде 198.51.100.10.

en: The public IP address of the remote side of the VPN will be 203.0.113.11.
uk: Загальнодоступною IP-адресою віддаленої сторони VPN буде 203.0.113.11.

en: The rate-limit is set in kbit/sec.
uk: Обмеження швидкості встановлюється в кбіт/с.

en: The regular expression matches if and only if the entire string matches the pattern.
uk: Регулярний вираз відповідає тоді і тільки тоді, коли весь рядок відповідає шаблону.

en: The remote peer `to-wg02` uses XMrlPykaxhdAAiSjhtPlvi30NVkvLQliQuKP7AI7CyI= as its public key portion
uk: Віддалений вузол `to-wg02` використовує XMrlPykaxhdAAiSjhtPlvi30NVkvLQliQuKP7AI7CyI= як частину відкритого ключа

en: The remote site will have a subnet of 10.1.0.0/16.
uk: Віддалений сайт матиме підмережу 10.1.0.0/16.

en: The remote user will use the openconnect client to connect to the router and will receive an IP address from a VPN pool, allowing full access to the network.
uk: Віддалений користувач використовуватиме клієнт openconnect для підключення до маршрутизатора та отримає IP-адресу з пулу VPN, що надасть повний доступ до мережі.

en: The required config file may look like this:
uk: Необхідний конфігураційний файл може виглядати так:

en: The required configuration can be broken down into 4 major pieces:
uk: Необхідну конфігурацію можна розбити на 4 основні частини:

en: The resulting configuration will look like:
uk: Отримана конфігурація буде виглядати так:

en: The root cause of the problem is that for VTI tunnels to work, their traffic selectors have to be set to 0.0.0.0/0 for traffic to match the tunnel, even though actual routing decision is made according to netfilter marks. Unless route insertion is disabled entirely, StrongSWAN thus mistakenly inserts a default route through the VTI peer address, which makes all traffic routed to nowhere.
uk: Основна причина проблеми полягає в тому, що для того, щоб тунелі VTI працювали, їхні селектори трафіку мають бути встановлені на 0.0.0.0/0, щоб трафік відповідав тунелю, навіть якщо фактичне рішення про маршрутизацію приймається відповідно до позначок netfilter. Якщо вставлення маршруту не вимкнено повністю, StrongSWAN помилково вставляє маршрут за замовчуванням через однорангову адресу VTI, через що весь трафік направляється в нікуди.

en: The round-robin policy is a classful scheduler that divides traffic in different classes_ you can configure (up to 4096). You can embed_ a new policy into each of those classes (default included).
uk: Політика циклічного перебору — це класовий планувальник, який поділяє трафік на різні класи_, які ви можете налаштувати (до 4096). Ви можете вбудувати нову політику в кожен із цих класів (включаючи стандартні).

en: The route selection process used by FRR's BGP implementation uses the following decision criterion, starting at the top of the list and going towards the bottom until one of the factors can be used.
uk: Процес вибору маршруту, який використовується реалізацією BGP FRR, використовує наступний критерій прийняття рішення, починаючи з верхньої частини списку та просуваючись униз, доки не буде використано один із факторів.

en: The route with the shortest cluster-list length is used. The cluster-list reflects the iBGP reflection path the route has taken.
uk: Використовується маршрут із найкоротшою довжиною списку кластерів. Список кластерів відображає шлях відображення iBGP, який пройшов маршрут.

en: The router automatically updates link-state information with its neighbors. Only an obsolete information is updated which age has exceeded a specific threshold. This parameter changes a threshold value, which by default is 1800 seconds (half an hour). The value is applied to the whole OSPF router. The timer range is 10 to 1800.
uk: Маршрутизатор автоматично оновлює інформацію про стан зв’язку зі своїми сусідами. Оновлюється лише застаріла інформація, вік якої перевищив певний поріг. Цей параметр змінює порогове значення, яке за замовчуванням становить 1800 секунд (півгодини). Значення застосовується до всього маршрутизатора OSPF. Діапазон таймера від 10 до 1800.

en: The router should discard DHCP packages already containing relay agent information to ensure that only requests from DHCP clients are forwarded.
uk: Маршрутизатор має відхилити пакети DHCP, які вже містять інформацію агента ретрансляції, щоб забезпечити пересилання лише запитів від клієнтів DHCP.

en: The sFlow accounting based on hsflowd https://sflow.net/
uk: Облік sFlow на основі hsflowd https://sflow.net/

en: The same configuration options apply when Identity based config is configured in group mode except that group mode can only be used with RADIUS authentication.
uk: Ті самі параметри конфігурації застосовуються, коли конфігурацію на основі ідентифікації налаштовано в груповому режимі, за винятком того, що груповий режим можна використовувати лише з автентифікацією RADIUS.

en: The scheme above doesn't work when one of the routers has a dynamic external address though. The classic workaround for this is to setup an address on a loopback interface and use it as a source address for the GRE tunnel, then setup an IPsec policy to match those loopback addresses.
uk: Наведена вище схема не працює, якщо один із маршрутизаторів має динамічну зовнішню адресу. Класичним обхідним шляхом для цього є встановлення адреси на інтерфейсі петлі та використання її як адреси джерела для тунелю GRE, а потім налаштування політики IPsec для відповідності цим адресам петлі.

en: The search filter can contain up to 15 occurrences of %s which will be replaced by the username, as in "uid=%s" for :rfc:`2037` directories. For a detailed description of LDAP search filter syntax see :rfc:`2254`.
uk: Фільтр пошуку може містити до 15 входжень %s, які буде замінено іменем користувача, як у «uid=%s» для каталогів :rfc:`2037`. Докладний опис синтаксису фільтра пошуку LDAP див. :rfc:`2254`.

en: The secondary DHCP server uses address `192.168.189.253`
uk: Додатковий сервер DHCP використовує адресу `192.168.189.253`

en: The security approach in SNMPv3 targets:
uk: Підхід до безпеки в цілях SNMPv3:

en: The sequence ``^Ec?`` translates to: ``Ctrl+E c ?``. To quit the session use: ``Ctrl+E c .``
uk: Послідовність ``^Ec?`` перекладається як: ``Ctrl+E c ?``. Щоб завершити сеанс, використовуйте: ``Ctrl+E c .``

en: The setup is this: Leaf2 - Spine1 - Leaf3
uk: Налаштування таке: Leaf2 - Spine1 - Leaf3

en: The size of the on-disk Proxy cache is user configurable. The Proxies default cache-size is configured to 100 MB.
uk: Розмір кешу проксі-сервера на диску налаштовується користувачем. Розмір кешу проксі за замовчуванням налаштовано на 100 МБ.

en: The speed (baudrate) of the console device. Supported values are:
uk: Швидкість (швидкість) консольного пристрою. Підтримувані значення:

en: The standard was developed by IEEE 802.1, a working group of the IEEE 802 standards committee, and continues to be actively revised. One of the notable revisions is 802.1Q-2014 which incorporated IEEE 802.1aq (Shortest Path Bridging) and much of the IEEE 802.1d standard.
uk: Стандарт був розроблений IEEE 802.1, робочою групою комітету стандартів IEEE 802, і продовжує активно переглядатися. Одним із помітних переглядів є 802.1Q-2014, який включає IEEE 802.1aq (Міст найкоротшого шляху) і більшу частину стандарту IEEE 802.1d.

en: The system LCD :abbr:`LCD (Liquid-crystal display)` option is for users running VyOS on hardware that features an LCD display. This is typically a small display built in an 19 inch rack-mountable appliance. Those displays are used to show runtime data.
uk: Системний РК-дисплей :abbr:`LCD (рідкокристалічний дисплей)` призначений для користувачів, які використовують VyOS на апаратному забезпеченні з РК-дисплеєм. Зазвичай це невеликий дисплей, вбудований у 19-дюймовий пристрій, що монтується в стійку. Ці дисплеї використовуються для відображення даних виконання.

en: The system is configured to attempt domain completion in the following order: vyos.io (first), vyos.net (second) and vyos.network (last):
uk: Система налаштована на спробу завершення домену в такому порядку: vyos.io (перший), vyos.net (другий) і vyos.network (останній):

en: The table consists of following data:
uk: Таблиця складається з таких даних:

en: The task scheduler allows you to execute tasks on a given schedule. It makes use of UNIX cron_.
uk: Планувальник завдань дозволяє виконувати завдання за заданим розкладом. Він використовує UNIX cron_.

en: The translation address must be set to one of the available addresses on the configured `outbound-interface` or it must be set to `masquerade` which will use the primary IP address of the `outbound-interface` as its translation address.
uk: Адреса перекладу має бути встановлена на одну з доступних адрес на налаштованому `outbound-interface` або її має бути встановлено на `masquerade`, який використовуватиме основну IP-адресу `outbound-interface` як свою адресу перекладу.

en: The tunnel will use 10.255.1.1 for the local IP and 10.255.1.2 for the remote.
uk: Тунель використовуватиме 10.255.1.1 для локального IP-адреси та 10.255.1.2 для віддаленого.

en: The type can be the following: asbr-summary, external, network, nssa-external, opaque-area, opaque-as, opaque-link, router, summary.
uk: Тип може бути таким: asbr-summary, external, network, nssa-external, opaque-area, opaque-as, opaque-link, router, summary.

en: The ultimate goal of classifying traffic is to give each class a different treatment.
uk: Кінцевою метою класифікації трафіку є надати кожному класу іншу обробку.

en: The use of IPoE addresses the disadvantage that PPP is unsuited for multicast delivery to multiple users. Typically, IPoE uses Dynamic Host Configuration Protocol and Extensible Authentication Protocol to provide the same functionality as PPPoE, but in a less robust manner.
uk: Використання IPoE усуває той недолік, що PPP не підходить для багатоадресної доставки багатьом користувачам. Як правило, IPoE використовує протокол динамічної конфігурації хоста та розширюваний протокол автентифікації, щоб забезпечити ту саму функціональність, що й PPPoE, але менш надійним способом.

en: The value of the attribute ``NAS-Port-Id`` must be less than 16 characters, otherwise the interface won't be renamed.
uk: Значення атрибута ``NAS-Port-Id`` має бути менше 16 символів, інакше інтерфейс не буде перейменовано.

en: The vendor-class-id option can be used to request a specific class of vendor options from the server.
uk: Параметр vendor-class-id можна використовувати для запиту певного класу параметрів постачальника від сервера.

en: The veth devices are virtual Ethernet devices. They can act as tunnels between network namespaces to create a bridge to a physical network device in another namespace or VRF, but can also be used as standalone network devices.
uk: Пристрої veth є віртуальними пристроями Ethernet. Вони можуть діяти як тунелі між мережевими просторами імен для створення мосту до фізичного мережевого пристрою в іншому просторі імен або VRF, але також можуть використовуватися як автономні мережеві пристрої.

en: The window size must be between 1 and 21.
uk: Розмір вікна має бути від 1 до 21.

en: The wireless client (supplicant) authenticates against the RADIUS server (authentication server) using an :abbr:`EAP (Extensible Authentication Protocol)`  method configured on the RADIUS server. The WAP (also referred to as authenticator) role is to send all authentication messages between the supplicant and the configured authentication server, thus the RADIUS server is responsible for authenticating the users.
uk: Бездротовий клієнт (заявник) автентифікується на сервері RADIUS (сервер автентифікації) за допомогою методу :abbr:`EAP (Extensible Authentication Protocol)`, налаштованого на сервері RADIUS. Роль WAP (також відома як автентифікатор) полягає у надсиланні всіх повідомлень автентифікації між запитувачем і налаштованим сервером автентифікації, таким чином сервер RADIUS відповідає за автентифікацію користувачів.

en: Then a corresponding SNAT rule is created to NAT outgoing traffic for the internal IP to a reserved external IP. This dedicates an external IP address to an internal IP address and is useful for protocols which don't have the notion of ports, such as GRE.
uk: Потім створюється відповідне правило SNAT для вихідного трафіку NAT для внутрішньої IP-адреси до зарезервованої зовнішньої IP-адреси. Це призначає зовнішню IP-адресу внутрішній IP-адресі та корисно для протоколів, які не мають поняття портів, наприклад GRE.

en: Then we need to generate, add and specify the names of the cryptographic materials. Each of the install command should be applied to the configuration and commited before using under the openvpn interface configuration.
uk: Потім нам потрібно згенерувати, додати та вказати назви криптографічних матеріалів. Кожну команду встановлення слід застосувати до конфігурації та зафіксувати перед використанням у конфігурації інтерфейсу openvpn.

en: There are 3 default NTP server set. You are able to change them.
uk: Існує 3 стандартних сервера NTP. Ви можете їх змінити.

en: There are a lot of matching criteria against which the package can be tested.
uk: Існує багато критеріїв відповідності, за якими можна перевірити пакет.

en: There are a lot of matching criteria options available, both for ``policy route`` and ``policy route6``. These options are listed in this section.
uk: Доступно багато параметрів відповідності критеріїв як для ``policy route``, так і для ``policy route6``. Ці параметри перераховані в цьому розділі.

en: There are different parameters for getting prefix-list information:
uk: Існують різні параметри для отримання інформації про список префіксів:

en: There are limits on which channels can be used with HT40- and HT40+. Following table shows the channels that may be available for HT40- and HT40+ use per IEEE 802.11n Annex J:
uk: Існують обмеження на те, які канали можна використовувати з HT40- та HT40+. У наведеній нижче таблиці показано канали, які можуть бути доступні для використання HT40- і HT40+ відповідно до додатку J IEEE 802.11n:

en: There are many parameters you will be able to use in order to match the traffic you want for a class:
uk: Є багато параметрів, які ви зможете використовувати, щоб відповідати трафіку, який вам потрібен для класу:

en: There are multiple versions available for the NetFlow data. The `<version>` used in the exported flow data can be configured here. The following versions are supported:
uk: Для даних NetFlow доступно кілька версій. `<version> `, що використовується в експортованих даних потоку, можна налаштувати тут. Підтримуються такі версії:

en: There are rate-limited and non rate-limited users (MACs)
uk: Існують користувачі з обмеженнями та без обмежень (MAC)

en: There are some scenarios where serial consoles are useful. System administration of remote computers is usually done using :ref:`ssh`, but there are times when access to the console is the only way to diagnose and correct software failures. Major upgrades to the installed distribution may also require console access.
uk: Є деякі сценарії, коли послідовні консолі корисні. Системне адміністрування віддалених комп’ютерів зазвичай здійснюється за допомогою :ref:`ssh`, але іноді доступ до консолі є єдиним способом діагностики та виправлення програмних збоїв. Для основних оновлень встановленого дистрибутива також може знадобитися доступ до консолі.

en: There are three modes of operation for a wireless interface:
uk: Існує три режими роботи бездротового інтерфейсу:

en: There are two types of Network Admins who deal with BGP, those who have created an international incident and/or outage, and those who are lying
uk: Існує два типи мережевих адміністраторів, які мають справу з BGP: ті, хто створив міжнародний інцидент і/або збій, і ті, хто бреше

en: There are two ways that help us to mitigate the BGPs full-mesh requirement in a network:
uk: Є два способи, які допомагають нам зменшити вимоги BGP до повної сітки в мережі:

en: There can only be one loopback ``lo`` interface on the system. If you need multiple interfaces, please use the :ref:`dummy-interface` interface type.
uk: У системі може бути лише один петлевий інтерфейс ``lo``. Якщо вам потрібні кілька інтерфейсів, використовуйте тип інтерфейсу :ref:`dummy-interface`.

en: There could be a wide range of routing policies. Some examples are listed below:
uk: Може бути широкий спектр політик маршрутизації. Деякі приклади наведено нижче:

en: There is a very nice picture/explanation in the Vyatta documentation which should be rewritten here.
uk: У документації Vyatta є дуже гарне зображення/пояснення, яке слід переписати тут.

en: There is also a GRE over IPv6 encapsulation available, it is called: ``ip6gre``.
uk: Також доступна інкапсуляція GRE через IPv6, вона називається: ``ip6gre``.

en: There is an entire chapter about how to configure a :ref:`vrf`, please check this for additional information.
uk: Є цілий розділ про те, як налаштувати :ref:`vrf`, будь ласка, перевірте це для отримання додаткової інформації.

en: There's a variety of client GUI frontends for any platform
uk: Для будь-якої платформи є різноманітні інтерфейси графічного інтерфейсу клієнта

en: These are the commands for a basic setup.
uk: Це команди для базового налаштування.

en: These commands allow the VLAN10 and VLAN11 hosts to communicate with each other using the main routing table.
uk: Ці команди дозволяють хостам VLAN10 і VLAN11 спілкуватися один з одним за допомогою головної таблиці маршрутизації.

en: These configuration is not mandatory and in most cases there's no need to configure it. But if necessary, Gratuitous ARP can be configured in ``global-parameters`` and/or in ``group`` section.
uk: Ця конфігурація не є обов’язковою, і в більшості випадків її не потрібно налаштовувати. Але при необхідності Gratuitous ARP можна налаштувати в ``global-parameters`` та/або в ``group`` розділі.

en: These parameters are passed as-is to isc-dhcp's dhcpd.conf under the configuration node they are defined in. They are not validated so an error in the raw parameters won't be caught by vyos's scripts and will cause dhcpd to fail to start. Always verify that the parameters are correct before committing the configuration. Refer to isc-dhcp's dhcpd.conf manual for more information: https://kb.isc.org/docs/isc-dhcp-44-manual-pages-dhcpdconf
uk: Ці параметри передаються як є до dhcpd.conf isc-dhcp у вузлі конфігурації, у якому вони визначені. Вони не перевіряються, тому помилка в необроблених параметрах не буде перехоплена сценаріями vyos і спричинить невдачу запуску dhcpd . Завжди перевіряйте правильність параметрів перед закріпленням конфігурації. Зверніться до посібника isc-dhcp dhcpd.conf для отримання додаткової інформації: https://kb.isc.org/docs/isc-dhcp-44-manual-pages-dhcpdconf

en: These parameters need to be part of the DHCP global options. They stay unchanged.
uk: Ці параметри мають бути частиною глобальних параметрів DHCP. Вони залишаються незмінними.

en: They can be **decimal** prefixes.
uk: Вони можуть бути **десятковими** префіксами.

en: This address must be the address of a local interface. It may be specified as an IPv4 address or an IPv6 address.
uk: Ця адреса має бути адресою локального інтерфейсу. Його можна вказати як адресу IPv4 або IPv6.

en: This algorithm is 802.3ad compliant.
uk: Цей алгоритм сумісний зі стандартом 802.3ad.

en: This algorithm is not fully 802.3ad compliant. A single TCP or UDP conversation containing both fragmented and unfragmented packets will see packets striped across two interfaces. This may result in out of order delivery. Most traffic types will not meet these criteria, as TCP rarely fragments traffic, and most UDP traffic is not involved in extended conversations. Other implementations of 802.3ad may or may not tolerate this noncompliance.
uk: Цей алгоритм не повністю сумісний з 802.3ad. Одна розмова TCP або UDP, що містить як фрагментовані, так і нефрагментовані пакети, побачить пакети, розбиті на два інтерфейси. Це може призвести до порушення замовлення. Більшість типів трафіку не відповідатимуть цим критеріям, оскільки TCP рідко фрагментує трафік, а більшість трафіку UDP не залучається до розширених розмов. Інші реалізації 802.3ad можуть допускати або не допускати цю невідповідність.

en: This algorithm will place all traffic to a particular network peer on the same slave.
uk: Цей алгоритм розмістить увесь трафік до певного однорангового мережевого вузла на одному підпорядкованому пристрої.

en: This algorithm will place all traffic to a particular network peer on the same slave. For non-IP traffic, the formula is the same as for the layer2 transmit hash policy.
uk: Цей алгоритм розмістить увесь трафік до певного однорангового мережевого вузла на одному підпорядкованому пристрої. Для не-IP-трафіку формула така ж, як і для хеш-політики передачі рівня 2.

en: This allows avoiding the timers defined in BGP and OSPF protocol to expires.
uk: Це дозволяє уникнути закінчення терміну дії таймерів, визначених у протоколах BGP і OSPF.

en: This also works for reverse-lookup zones (``18.172.in-addr.arpa``).
uk: Це також працює для зон зворотного пошуку (``18.172.in-addr.arpa``).

en: This article touches on 'classic' IP tunneling protocols.
uk: У цій статті йдеться про «класичні» протоколи IP-тунелювання.

en: This blueprint uses VyOS as the DMVPN Hub and Cisco (7206VXR) and VyOS as multiple spoke sites. The lab was build using :abbr:`EVE-NG (Emulated Virtual Environment NG)`.
uk: У цьому плані VyOS використовується як концентратор DMVPN, а Cisco (7206VXR) і VyOS – як багатокомпонентні сайти. Лабораторія була створена за допомогою :abbr:`EVE-NG (Emulated Virtual Environment NG)`.

en: This can be confirmed using the ``show ip route table 100`` operational command.
uk: Це можна підтвердити за допомогою операційної команди ``show ip route table 100``.

en: This can only be done if all your users are located directly under the same position in the LDAP tree and the login name is used for naming each user object. If your LDAP tree does not match these criterias or if you want to filter who are valid users then you need to use a search filter to search for your users DN (`filter-expression`).
uk: Це можна зробити, лише якщо всі ваші користувачі розташовані безпосередньо в одній позиції в дереві LDAP, а ім’я користувача використовується для іменування кожного об’єкта користувача. Якщо ваше дерево LDAP не відповідає цим критеріям або якщо ви хочете відфільтрувати дійсних користувачів, вам потрібно скористатися пошуковим фільтром для пошуку DN ваших користувачів (`вираз-фільтра`).

en: This chapeter describes how to configure kernel parameters at runtime.
uk: У цьому розділі описано, як налаштувати параметри ядра під час виконання.

en: This chapter describe the possibilities of advanced system behavior.
uk: У цьому розділі описуються можливості розширеної поведінки системи.

en: This commad sets network entity title (NET) provided in ISO format.
uk: Ця команда встановлює заголовок мережевого об’єкта (NET), наданий у форматі ISO.

en: This command accept incoming routes with AS path containing AS number with the same value as the current system AS. This is used when you want to use the same AS number in your sites, but you can’t connect them directly.
uk: Ця команда приймає вхідні маршрути зі шляхом до AS, що містить номер AS з тим самим значенням, що й поточна системна AS. Це використовується, коли ви хочете використовувати той самий номер AS на своїх сайтах, але не можете підключити їх безпосередньо.

en: This command allow override the result of Capability Negotiation with local configuration. Ignore remote peer’s capability value.
uk: Ця команда дозволяє замінити результат узгодження можливостей локальною конфігурацією. Ігнорувати значення можливостей віддаленого вузла.

en: This command allows peerings between directly connected eBGP peers using loopback addresses without adjusting the default TTL of 1.
uk: Ця команда дозволяє здійснювати піринг між безпосередньо підключеними одноранговими вузлами eBGP за допомогою петлевих адрес без коригування TTL за замовчуванням 1.

en: This command allows sessions to be established with eBGP neighbors when they are multiple hops away. When the neighbor is not directly connected and this knob is not enabled, the session will not establish. The number of hops range is 1 to 255. This command is mutually exclusive with :cfgcmd:`ttl-security hops`.
uk: Ця команда дозволяє встановлювати сеанси з сусідами eBGP, коли вони знаходяться на відстані кількох переходів. Якщо сусід не підключений безпосередньо і цей регулятор не ввімкнено, сеанс не буде встановлено. Діапазон кількості переходів становить від 1 до 255. Ця команда є взаємовиключною з :cfgcmd:`ttl-security hops`.

en: This command allows the router to prefer route to specified prefix learned via IGP through backdoor link instead of a route to the same prefix learned via EBGP.
uk: Ця команда дозволяє маршрутизатору віддати перевагу маршруту до вказаного префікса, отриманого через IGP через бекдор, замість маршруту до того самого префіксу, отриманого через EBGP.

en: This command allows to log changes in adjacency. With the optional :cfgcmd:`detail` argument, all changes in adjacency status are shown. Without :cfgcmd:`detail`, only changes to full or regressions are shown.
uk: Ця команда дозволяє реєструвати зміни в суміжності. З додатковим аргументом :cfgcmd:`detail` відображаються всі зміни в статусі суміжності. Без :cfgcmd:`detail` відображаються лише повні зміни або регресії.

en: This command allows to specify the distribution type for the network connected to this interface:
uk: Ця команда дозволяє вказати тип розподілу для мережі, підключеної до цього інтерфейсу:

en: This command allows to use route map to filter redistributed routes from given route source. There are five modes available for route source: bgp, connected, kernel, ripng, static.
uk: Ця команда дозволяє використовувати карту маршрутів для фільтрації перерозподілених маршрутів із заданого джерела маршрутів. Для джерела маршруту доступно п’ять режимів: bgp, підключений, ядро, ripng, статичний.

en: This command allows to use route map to filter redistributed routes from the given route source. There are five modes available for route source: bgp, connected, kernel, ospf, static.
uk: Ця команда дозволяє використовувати карту маршрутів для фільтрації перерозподілених маршрутів із заданого джерела маршрутів. Є п’ять режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, static.

en: This command allows to use route map to filter redistributed routes from the given route source. There are five modes available for route source: bgp, connected, kernel, rip, static.
uk: Ця команда дозволяє використовувати карту маршрутів для фільтрації перерозподілених маршрутів із заданого джерела маршрутів. Є п’ять режимів, доступних для джерела маршруту: bgp, підключений, ядро, копіювання, статичний.

en: This command allows to use route map to filter redistributed routes from the given route source. There are six modes available for route source: bgp, connected, kernel, ospf, rip, static.
uk: Ця команда дозволяє використовувати карту маршрутів для фільтрації перерозподілених маршрутів із заданого джерела маршрутів. Є шість режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, копіювання, статичний.

en: This command allows to use route map to filter redistributed routes. There are six modes available for route source: connected, kernel, ospf, rip, static, table.
uk: Ця команда дозволяє використовувати карту маршрутів для фільтрації перерозподілених маршрутів. Є шість режимів, доступних для джерела маршруту: підключений, ядро, ospf, копіювання, статичний, таблиця.

en: This command allows you apply access lists to a chosen interface to filter the Babel routes.
uk: Ця команда дозволяє застосовувати списки доступу до вибраного інтерфейсу для фільтрації маршрутів Babel.

en: This command allows you apply access lists to a chosen interface to filter the RIP path.
uk: Ця команда дозволяє застосовувати списки доступу до вибраного інтерфейсу для фільтрації шляху RIP.

en: This command allows you apply prefix lists to a chosen interface to filter the Babel routes.
uk: Ця команда дозволяє застосовувати списки префіксів до вибраного інтерфейсу для фільтрації маршрутів Babel.

en: This command allows you apply prefix lists to a chosen interface to filter the RIP path.
uk: Ця команда дозволяє застосувати списки префіксів до вибраного інтерфейсу для фільтрації шляху RIP.

en: This command allows you to select a specific access concentrator when you know the access concentrators `<name>`.
uk: Ця команда дозволяє вибрати конкретний концентратор доступу, якщо вам відомі концентратори доступу `<name> `.

en: This command applies route-map to selectively unsuppress prefixes suppressed by summarisation.
uk: Ця команда застосовує карту маршруту, щоб вибірково скасувати придушення префіксів, пригнічених підсумовуванням.

en: This command applies the AS path access list filters named in <name> to the specified BGP neighbor to restrict the routing information that BGP learns and/or advertises. The arguments :cfgcmd:`export` and :cfgcmd:`import` specify the direction in which the AS path access list are applied.
uk: Ця команда застосовує фільтри списку доступу до шляху AS, названі в<name> до вказаного сусіда BGP, щоб обмежити інформацію про маршрутизацію, яку BGP вивчає та/або повідомляє. Аргументи :cfgcmd:`export` та :cfgcmd:`import` визначають напрямок, у якому застосовується список доступу до AS-шляху.

en: This command applies the access list filters named in <number> to the specified BGP neighbor to restrict the routing information that BGP learns and/or advertises. The arguments :cfgcmd:`export` and :cfgcmd:`import` specify the direction in which the access list are applied.
uk: Ця команда застосовує фільтри списку доступу, зазначені в<number> до вказаного сусіда BGP, щоб обмежити інформацію про маршрутизацію, яку BGP вивчає та/або повідомляє. Аргументи :cfgcmd:`export` та :cfgcmd:`import` визначають напрямок, у якому застосовується список доступу.

en: This command applies the prfefix list filters named in <name> to the specified BGP neighbor to restrict the routing information that BGP learns and/or advertises. The arguments :cfgcmd:`export` and :cfgcmd:`import` specify the direction in which the prefix list are applied.
uk: Ця команда застосовує фільтри списку prfefix, названі в<name> до вказаного сусіда BGP, щоб обмежити інформацію про маршрутизацію, яку BGP вивчає та/або повідомляє. Аргументи :cfgcmd:`export` та :cfgcmd:`import` визначають напрямок, у якому застосовано список префіксів.

en: This command applies the route map named in <name> to the specified BGP neighbor to control and modify routing information that is exchanged between peers. The arguments :cfgcmd:`export` and :cfgcmd:`import` specify the direction in which the route map are applied.
uk: Ця команда застосовує карту маршруту, зазначену в<name> до вказаного сусіда BGP, щоб контролювати та змінювати інформацію про маршрутизацію, якою обмінюються однорангові вузли. Аргументи :cfgcmd:`export` та :cfgcmd:`import` визначають напрямок, у якому застосовується карта маршруту.

en: This command bind specific peer to peer group with a given name.
uk: Ця команда прив’язує певну однорангову групу до однорангової групи з заданим іменем.

en: This command can be used to filter the Babel routes using access lists. :cfgcmd:`in` and :cfgcmd:`out` this is the direction in which the access lists are applied.
uk: Цю команду можна використовувати для фільтрації маршрутів Babel за допомогою списків доступу. :cfgcmd:`in` і :cfgcmd:`out` це напрямок, у якому застосовуються списки доступу.

en: This command can be used to filter the Babel routes using prefix lists. :cfgcmd:`in` and :cfgcmd:`out` this is the direction in which the prefix lists are applied.
uk: Цю команду можна використовувати для фільтрації маршрутів Babel за допомогою списків префіксів. :cfgcmd:`in` і :cfgcmd:`out` це напрямок, у якому застосовуються списки префіксів.

en: This command can be used to filter the RIP path using access lists. :cfgcmd:`in` and :cfgcmd:`out` this is the direction in which the access lists are applied.
uk: Цю команду можна використовувати для фільтрації шляху RIP за допомогою списків доступу. :cfgcmd:`in` і :cfgcmd:`out` це напрямок, у якому застосовуються списки доступу.

en: This command can be used to filter the RIP path using prefix lists. :cfgcmd:`in` and :cfgcmd:`out` this is the direction in which the prefix lists are applied.
uk: Цю команду можна використовувати для фільтрації шляху RIP за допомогою списків префіксів. :cfgcmd:`in` і :cfgcmd:`out` це напрямок, у якому застосовуються списки префіксів.

en: This command can be used with previous command to sets default RIP distance to specified value when the route source IP address matches the specified prefix and the specified access-list.
uk: Цю команду можна використовувати з попередньою командою, щоб установити стандартну відстань RIP до вказаного значення, якщо IP-адреса джерела маршруту відповідає вказаному префіксу та вказаному списку доступу.

en: This command change distance value of BGP. The arguments are the distance values for external routes, internal routes and local routes respectively. The distance range is 1 to 255.
uk: Ця команда змінює значення відстані BGP. Аргументами є значення відстані для зовнішніх маршрутів, внутрішніх маршрутів і локальних маршрутів відповідно. Діапазон відстаней від 1 до 255.

en: This command change distance value of OSPF globally. The distance range is 1 to 255.
uk: Ця команда глобально змінює значення відстані OSPF. Діапазон відстаней від 1 до 255.

en: This command change distance value of OSPF. The arguments are the distance values for external routes, inter-area routes and intra-area routes respectively. The distance range is 1 to 255.
uk: Ця команда змінює значення відстані OSPF. Аргументами є значення відстані для зовнішніх маршрутів, маршрутів між зонами та маршрутів у межах зони відповідно. Діапазон відстаней від 1 до 255.

en: This command change distance value of OSPFv3 globally. The distance range is 1 to 255.
uk: Ця команда глобально змінює значення відстані OSPFv3. Діапазон відстаней від 1 до 255.

en: This command change distance value of OSPFv3. The arguments are the distance values for external routes, inter-area routes and intra-area routes respectively. The distance range is 1 to 255.
uk: Ця команда змінює значення відстані OSPFv3. Аргументами є значення відстані для зовнішніх маршрутів, маршрутів між зонами та маршрутів у межах зони відповідно. Діапазон відстаней від 1 до 255.

en: This command change the distance value of RIP. The distance range is 1 to 255.
uk: Ця команда змінює значення відстані RIP. Діапазон відстаней від 1 до 255.

en: This command changes the eBGP behavior of FRR. By default FRR enables :rfc:`8212` functionality which affects how eBGP routes are advertised, namely no routes are advertised across eBGP sessions without some sort of egress route-map/policy in place. In VyOS however we have this RFC functionality disabled by default so that we can preserve backwards compatibility with older versions of VyOS. With this option one can enable :rfc:`8212` functionality to operate.
uk: Ця команда змінює поведінку eBGP FRR. За замовчуванням FRR вмикає функціональність :rfc:`8212`, яка впливає на спосіб оголошення маршрутів eBGP, а саме жодні маршрути не рекламуються в сеансах eBGP без певної карти/політики вихідного маршруту. Однак у VyOS цю функцію RFC вимкнено за замовчуванням, щоб ми могли зберегти зворотну сумісність зі старішими версіями VyOS. За допомогою цього параметра можна ввімкнути функцію :rfc:`8212` для роботи.

en: This command configures padding on hello packets to accommodate asymmetrical maximum transfer units (MTUs) from different hosts as described in :rfc:`3719`. This helps to prevent a premature adjacency Up state when one routing devices MTU does not meet the requirements to establish the adjacency.
uk: Ця команда налаштовує доповнення пакетів привітання для розміщення асиметричних максимальних одиниць передачі (MTU) від різних хостів, як описано в :rfc:`3719`. Це допомагає запобігти передчасному стану суміжності Up, коли MTU одного пристрою маршрутизації не відповідає вимогам для встановлення суміжності.

en: This command configures the authentication password for the interface.
uk: Ця команда налаштовує пароль автентифікації для інтерфейсу.

en: This command configures the maximum size of generated :abbr:`LSPs (Link State PDUs)`, in bytes. The size range is 128 to 4352.
uk: Ця команда налаштовує максимальний розмір згенерованих :abbr:`LSP (PDU стану зв’язку)` в байтах. Розмірний діапазон від 128 до 4352.

en: This command configures the passive mode for this interface.
uk: Ця команда налаштовує пасивний режим для цього інтерфейсу.

en: This command creates a new neighbor whose remote-as is <nasn>. The neighbor address can be an IPv4 address or an IPv6 address or an interface to use for the connection. The command is applicable for peer and peer group.
uk: Ця команда створює нового сусіда, віддалений як<nasn> . Адреса сусіда може бути адресою IPv4 або IPv6 або інтерфейсом для підключення. Команда застосовна для однолітків і груп однолітків.

en: This command creates a new route-map policy, identified by <text>.
uk: Ця команда створює нову політику карти маршруту, визначену<text> .

en: This command creates a new rule in the IPv6 access list and defines an action.
uk: Ця команда створює нове правило в списку доступу IPv6 і визначає дію.

en: This command creates a new rule in the IPv6 prefix-list and defines an action.
uk: Ця команда створює нове правило в списку префіксів IPv6 і визначає дію.

en: This command creates a new rule in the access list and defines an action.
uk: Ця команда створює нове правило у списку доступу та визначає дію.

en: This command creates a new rule in the prefix-list and defines an action.
uk: Ця команда створює нове правило в списку префіксів і визначає дію.

en: This command creates the new IPv6 access list, identified by <text>
uk: Ця команда створює новий список доступу IPv6, ідентифікований за<text>

en: This command creates the new IPv6 prefix-list policy, identified by <text>.
uk: Ця команда створює нову політику списку префіксів IPv6, ідентифіковану за<text> .

en: This command creates the new access list policy, where <acl_number> must be a number from 1 to 2699.
uk: Ця команда створює нову політику списку доступу, де<acl_number> має бути числом від 1 до 2699.

en: This command creates the new prefix-list policy, identified by <text>.
uk: Ця команда створює нову політику списку префіксів, визначену<text> .

en: This command defines a new peer group. You can specify to the group the same parameters that you can specify for specific neighbors.
uk: Ця команда визначає нову групу аналогів. Ви можете вказати для групи ті ж параметри, які ви можете вказати для окремих сусідів.

en: This command defines matching parameters for IPv6 access list rule. Matching criteria could be applied to source parameters:
uk: Ця команда визначає відповідні параметри для правила списку доступу IPv6. Критерії відповідності можуть бути застосовані до вихідних параметрів:

en: This command defines matching parameters for access list rule. Matching criteria could be applied to destination or source parameters:
uk: Ця команда визначає відповідні параметри для правила списку доступу. Критерії відповідності можуть бути застосовані до параметрів призначення або джерела:

en: This command defines the IS-IS router behavior:
uk: Ця команда визначає поведінку маршрутизатора IS-IS:

en: This command defines the accumulated penalty amount at which the route is re-advertised. The penalty range is 1 to 20000.
uk: Ця команда визначає накопичену суму штрафу, на яку повторно оголошується маршрут. Розмір штрафу – від 1 до 20 000.

en: This command defines the accumulated penalty amount at which the route is suppressed. The penalty range is 1 to 20000.
uk: Ця команда визначає накопичену суму штрафу, за якої маршрут пригнічується. Розмір штрафу – від 1 до 20 000.

en: This command defines the amount of time in minutes after which a penalty is reduced by half. The timer range is 10 to 45 minutes.
uk: Ця команда визначає час у хвилинах, після якого штраф зменшується вдвічі. Діапазон таймера становить від 10 до 45 хвилин.

en: This command defines the maximum number of parallel routes that the BGP can support. In order for BGP to use the second path, the following attributes have to match: Weight, Local Preference, AS Path (both AS number and AS path length), Origin code, MED, IGP metric. Also, the next hop address for each path must be different.
uk: Ця команда визначає максимальну кількість паралельних маршрутів, які може підтримувати BGP. Щоб BGP використовував другий шлях, мають відповідати такі атрибути: Weight (Вага), Local Preference (Локальні налаштування), AS Path (як номер AS, так і довжина шляху AS), Origin code (Код джерела), MED, IGP metric. Крім того, адреса наступного переходу для кожного шляху має відрізнятися.

en: This command defines the maximum time in minutes that a route is suppressed. The timer range is 1 to 255 minutes.
uk: Ця команда визначає максимальний час у хвилинах, протягом якого маршрут блокується. Діапазон таймера від 1 до 255 хвилин.

en: This command disable the peer or peer group. To reenable the peer use the delete form of this command.
uk: Ця команда вимикає однорангового або групу однорангових. Щоб повторно ввімкнути одноранговий пристрій, використовуйте форму видалення цієї команди.

en: This command disables IGP-LDP sync for this specific interface.
uk: Ця команда вимикає синхронізацію IGP-LDP для цього конкретного інтерфейсу.

en: This command disables Three-Way Handshake for P2P adjacencies which described in :rfc:`5303`. Three-Way Handshake is enabled by default.
uk: Ця команда вимикає тристороннє рукостискання для суміжних мереж P2P, які описано в :rfc:`5303`. Тристороннє рукостискання ввімкнено за замовчуванням.

en: This command disables check of the MTU value in the OSPF DBD packets. Thus, use of this command allows the OSPF adjacency to reach the FULL state even though there is an interface MTU mismatch between two OSPF routers.
uk: Ця команда вимикає перевірку значення MTU в пакетах OSPF DBD. Таким чином, використання цієї команди дозволяє суміжності OSPF досягти стану FULL, навіть якщо існує невідповідність MTU інтерфейсу між двома маршрутизаторами OSPF.

en: This command disables it.
uk: Ця команда вимикає його.

en: This command disables route reflection between route reflector clients. By default, the clients of a route reflector are not required to be fully meshed and the routes from a client are reflected to other clients. However, if the clients are fully meshed, route reflection is not required. In this case, use the :cfgcmd:`no-client-to-client-reflection` command to disable client-to-client reflection.
uk: Ця команда вимикає відображення маршруту між клієнтами відбивача маршруту. За замовчуванням клієнти рефлектора маршрутів не зобов’язані бути повністю зведеними, і маршрути від клієнта відображаються іншим клієнтам. Однак, якщо клієнти повністю з’єднані, відображення маршруту не потрібне. У цьому випадку скористайтеся командою :cfgcmd:`no-client-to-client-reflection`, щоб вимкнути відображення клієнт-клієнт.

en: This command disables split-horizon on the interface. By default, VyOS does not advertise RIP routes out the interface over which they were learned (split horizon).3
uk: Ця команда вимикає split-horizon в інтерфейсі. За замовчуванням VyOS не рекламує маршрути RIP через інтерфейс, через який вони були отримані (розділений горизонт).3

en: This command displays BGP dampened routes.
uk: Ця команда відображає послаблені маршрути BGP.

en: This command displays BGP received-routes that are accepted after filtering.
uk: Ця команда відображає отримані маршрути BGP, прийняті після фільтрації.

en: This command displays BGP routes advertised to a neighbor.
uk: Ця команда відображає маршрути BGP, оголошені сусідньому.

en: This command displays BGP routes allowed by the specified AS Path access list.
uk: Ця команда відображає маршрути BGP, дозволені вказаним списком доступу AS Path.

en: This command displays BGP routes originating from the specified BGP neighbor before inbound policy is applied. To use this command inbound soft reconfiguration must be enabled.
uk: Ця команда відображає маршрути BGP, що походять від указаного сусіда BGP, перш ніж буде застосовано вхідну політику. Щоб використовувати цю команду, необхідно ввімкнути вхідну програмну реконфігурацію.

en: This command displays LSAs in MaxAge list.
uk: Ця команда відображає LSA у списку MaxAge.

en: This command displays RIP routes.
uk: Ця команда відображає маршрути RIP.

en: This command displays a database contents for a specific link advertisement type.
uk: Ця команда відображає вміст бази даних для певного типу оголошення посилань.

en: This command displays a summary table with a database contents (LSA).
uk: Ця команда відображає зведену таблицю з вмістом бази даних (LSA).

en: This command displays a table of paths to area boundary and autonomous system boundary routers.
uk: Ця команда відображає таблицю шляхів до граничних маршрутизаторів області та автономної системи.

en: This command displays all entries in BGP routing table.
uk: Ця команда відображає всі записи в таблиці маршрутизації BGP.

en: This command displays dampened routes received from BGP neighbor.
uk: Ця команда відображає послаблені маршрути, отримані від сусіда BGP.

en: This command displays external information redistributed into OSPFv3
uk: Ця команда відображає зовнішню інформацію, перерозподілену в OSPFv3

en: This command displays information about BGP routes whose AS path matches the specified regular expression.
uk: Ця команда відображає інформацію про маршрути BGP, шлях AS яких відповідає вказаному регулярному виразу.

en: This command displays information about flapping BGP routes.
uk: Ця команда відображає інформацію про махові маршрути BGP.

en: This command displays information about the particular entry in the BGP routing table.
uk: Ця команда відображає інформацію про певний запис у таблиці маршрутизації BGP.

en: This command displays routes that are permitted by the BGP community list.
uk: Ця команда відображає маршрути, дозволені списком спільноти BGP.

en: This command displays routes that belong to specified BGP communities. Valid value is a community number in the range from 1 to 4294967200, or AA:NN (autonomous system-community number/2-byte number), no-export, local-as, or no-advertise.
uk: Ця команда відображає маршрути, які належать до вказаних спільнот BGP. Дійсним значенням є номер спільноти в діапазоні від 1 до 4294967200 або AA:NN (номер спільноти автономної системи/2-байтовий номер), без експорту, локально як або без реклами.

en: This command displays routes with classless interdomain routing (CIDR).
uk: Ця команда відображає маршрути з безкласовою міждоменной маршрутизацією (CIDR).

en: This command displays state and configuration of OSPF the specified interface, or all interfaces if no interface is given.
uk: Ця команда відображає стан і конфігурацію OSPF зазначеного інтерфейсу або всіх інтерфейсів, якщо інтерфейс не задано.

en: This command displays state and configuration of OSPF the specified interface, or all interfaces if no interface is given. Whith the argument :cfgcmd:`prefix` this command shows connected prefixes to advertise.
uk: Ця команда відображає стан і конфігурацію OSPF зазначеного інтерфейсу або всіх інтерфейсів, якщо інтерфейс не задано. З аргументом :cfgcmd:`prefix` ця команда показує підключені префікси для оголошення.

en: This command displays the OSPF routing table, as determined by the most recent SPF calculation.
uk: Ця команда відображає таблицю маршрутизації OSPF, визначену останнім обчисленням SPF.

en: This command displays the OSPF routing table, as determined by the most recent SPF calculation. With the optional :cfgcmd:`detail` argument, each route item's advertiser router and network attribute will be shown.
uk: Ця команда відображає таблицю маршрутизації OSPF, визначену останнім обчисленням SPF. З додатковим аргументом :cfgcmd:`detail` буде показано маршрутизатор рекламодавця та мережевий атрибут кожного елемента маршруту.

en: This command displays the neighbor DR choice information.
uk: Ця команда відображає інформацію про вибір сусіднього DR.

en: This command displays the neighbors information in a detailed form for a neighbor whose IP address is specified.
uk: Ця команда відображає інформацію про сусідів у детальній формі для сусіда, IP-адресу якого вказано.

en: This command displays the neighbors information in a detailed form, not just a summary table.
uk: Ця команда відображає інформацію про сусідів у детальній формі, а не просто підсумкову таблицю.

en: This command displays the neighbors status for a neighbor on the specified interface.
uk: Ця команда відображає статус сусідів для сусіда на вказаному інтерфейсі.

en: This command displays the neighbors status.
uk: Ця команда відображає статус сусідів.

en: This command displays the status of all BGP connections.
uk: Ця команда відображає статус усіх з’єднань BGP.

en: This command enable logging neighbor up/down changes and reset reason.
uk: Ця команда дозволяє реєструвати зміни сусіда вгору/вниз і скинути причину.

en: This command enable/disables summarisation for the configured address range.
uk: Ця команда вмикає/вимикає підсумовування для налаштованого діапазону адрес.

en: This command enables :abbr:`BFD (Bidirectional Forwarding Detection)` on this OSPF link interface.
uk: Ця команда вмикає :abbr:`BFD (Bidirectional Forwarding Detection)` на цьому інтерфейсі посилання OSPF.

en: This command enables :rfc:`6232` purge originator identification. Enable purge originator identification (POI) by adding the type, length and value (TLV) with the Intermediate System (IS) identification to the LSPs that do not contain POI information. If an IS generates a purge, VyOS adds this TLV with the system ID of the IS to the purge.
uk: Ця команда вмикає :rfc:`6232` ідентифікацію джерела очищення. Увімкніть ідентифікацію джерела очищення (POI), додавши тип, довжину та значення (TLV) з ідентифікацією проміжної системи (IS) до LSP, які не містять інформації POI. Якщо IS генерує очищення, VyOS додає цей TLV із системним ідентифікатором IS до очищення.

en: This command enables IS-IS on this interface, and allows for adjacency to occur. Note that the name of IS-IS instance must be the same as the one used to configure the IS-IS process.
uk: Ця команда вмикає IS-IS на цьому інтерфейсі та дозволяє мати місце суміжності. Зауважте, що ім’я екземпляра IS-IS має збігатися з ім’ям, яке використовується для налаштування процесу IS-IS.

en: This command enables RIP and sets the RIP enable interface by NETWORK. The interfaces which have addresses matching with NETWORK are enabled.
uk: Ця команда вмикає RIP і встановлює інтерфейс увімкнення RIP за допомогою NETWORK. Увімкнено інтерфейси, адреси яких відповідають МЕРЕЖІ.

en: This command enables poison-reverse on the interface. If both poison reverse and split horizon are enabled, then VyOS advertises the learned routes as unreachable over the interface on which the route was learned.
uk: Ця команда вмикає poison-reverse на інтерфейсі. Якщо ввімкнуто обидва напрямки, а також розділений горизонт, тоді VyOS оголошує вивчені маршрути як недоступні через інтерфейс, на якому цей маршрут було вивчено.

en: This command enables routing using radio frequency diversity. This is highly recommended in networks with many wireless nodes.
uk: Ця команда вмикає маршрутизацію з використанням радіочастотного рознесення. Це настійно рекомендується в мережах з великою кількістю бездротових вузлів.

en: This command enables sending timestamps with each Hello and IHU message in order to compute RTT values. It is recommended to enable timestamps on tunnel interfaces.
uk: Ця команда дозволяє надсилати позначки часу з кожним повідомленням Hello та IHU, щоб обчислити значення RTT. Рекомендується ввімкнути мітки часу на інтерфейсах тунелю.

en: This command enables support for dynamic hostname TLV. Dynamic hostname mapping determined as described in :rfc:`2763`, Dynamic Hostname Exchange Mechanism for IS-IS.
uk: Ця команда вмикає підтримку TLV динамічного імені хоста. Динамічне зіставлення імен хостів визначається, як описано в :rfc:`2763`, Механізм динамічного обміну іменами хостів для IS-IS.

en: This command enables the ORF capability (described in :rfc:`5291`) on the local router, and enables ORF capability advertisement to the specified BGP peer. The :cfgcmd:`receive` keyword configures a router to advertise ORF receive capabilities. The :cfgcmd:`send` keyword configures a router to advertise ORF send capabilities. To advertise a filter from a sender, you must create an IP prefix list for the specified BGP peer applied in inbound derection.
uk: Ця команда вмикає можливість ORF (описану в :rfc:`5291`) на локальному маршрутизаторі та вмикає оголошення можливостей ORF для вказаного вузла BGP. Ключове слово :cfgcmd:`receive` налаштовує маршрутизатор для оголошення можливостей отримання ORF. Ключове слово :cfgcmd:`send` налаштовує маршрутизатор для оголошення можливостей надсилання ORF. Щоб оголосити фільтр від відправника, необхідно створити список префіксів IP-адрес для вказаного однорангового вузла BGP, застосованого під час вхідного спрямування.

en: This command enforces Generalized TTL Security Mechanism (GTSM), as specified in :rfc:`5082`. With this command, only neighbors that are specified number of hops away will be allowed to become neighbors. The number of hops range is 1 to 254. This command is mutually exclusive with :cfgcmd:`ebgp-multihop`.
uk: Ця команда забезпечує загальний механізм захисту TTL (GTSM), як зазначено в :rfc:`5082`. За допомогою цієї команди лише ті сусіди, які мають вказану кількість переходів, зможуть стати сусідами. Діапазон кількості переходів становить від 1 до 254. Ця команда є взаємовиключною з :cfgcmd:`ebgp-multihop`.

en: This command forces strictly compare remote capabilities and local capabilities. If capabilities are different, send Unsupported Capability error then reset connection.
uk: Ця команда змушує суворо порівнювати віддалені та локальні можливості. Якщо можливості відрізняються, надішліть повідомлення про помилку Unsupported Capability, а потім скиньте з’єднання.

en: This command forces the BGP speaker to report itself as the next hop for an advertised route it advertised to a neighbor.
uk: Ця команда змушує спікер BGP повідомити себе як наступний стрибок для оголошеного маршруту, який він оголошує сусідньому.

en: This command generate a default route into the RIP.
uk: Ця команда створює стандартний маршрут до RIP.

en: This command gives a brief status overview of a specified wireless interface. The wireless interface identifier can range from wlan0 to wlan999.
uk: Ця команда дає короткий огляд стану зазначеного бездротового інтерфейсу. Ідентифікатор бездротового інтерфейсу може варіюватися від wlan0 до wlan999.

en: This command goes hand in hand with the listen range command to limit the amount of BGP neighbors that are allowed to connect to the local router. The limit range is 1 to 5000.
uk: Ця команда йде рука об руку з командою listen range для обмеження кількості сусідів BGP, яким дозволено підключатися до локального маршрутизатора. Діапазон обмежень становить від 1 до 5000.

en: This command got added in VyOS 1.4 and inverts the logic from the old ``default-route`` CLI option.
uk: Цю команду було додано у VyOS 1.4 і змінює логіку старого параметра CLI ``default-route``.

en: This command instead of summarizing intra area paths filter them - i.e. intra area paths from this range are not advertised into other areas. This command makes sense in ABR only.
uk: Ця команда замість узагальнення шляхів внутрішньої області фільтрує їх, тобто шляхи внутрішньої області з цього діапазону не оголошуються в інших областях. Ця команда має сенс лише в ABR.

en: This command is also used to enable the OSPF process. The area number can be specified in decimal notation in the range from 0 to 4294967295. Or it can be specified in dotted decimal notation similar to ip address.
uk: Ця команда також використовується для ввімкнення процесу OSPF. Номер області можна вказати в десятковій системі числення в діапазоні від 0 до 4294967295. Або його можна вказати в десятковій системі запису з крапками, подібно до ip-адреси.

en: This command is only allowed for eBGP peers.
uk: Ця команда дозволена лише для вузлів eBGP.

en: This command is only allowed for eBGP peers. It is not applicable for peer groups.
uk: Ця команда дозволена лише для вузлів eBGP. Це не стосується груп однолітків.

en: This command is specific to FRR and VyOS. The route command makes a static route only inside RIP. This command should be used only by advanced users who are particularly knowledgeable about the RIP protocol. In most cases, we recommend creating a static route in VyOS and redistributing it in RIP using :cfgcmd:`redistribute static`.
uk: Ця команда є специфічною для FRR і VyOS. Команда route створює статичний маршрут лише всередині RIP. Цю команду мають використовувати лише досвідчені користувачі, які добре знають протокол RIP. У більшості випадків ми рекомендуємо створити статичний маршрут у VyOS і перерозподілити його в RIP за допомогою :cfgcmd:`redistribute static`.

en: This command is used for advertising IPv4 or IPv6 networks.
uk: Ця команда використовується для реклами мереж IPv4 або IPv6.

en: This command is used to retrieve information about WAP within the range of your wireless interface. This command is useful on wireless interfaces configured in station mode.
uk: Ця команда використовується для отримання інформації про WAP у зоні дії бездротового інтерфейсу. Ця команда корисна для бездротових інтерфейсів, налаштованих у станційному режимі.

en: This command is useful if one desires to loosen the requirement for BGP to have strictly defined neighbors. Specifically what is allowed is for the local router to listen to a range of IPv4 or IPv6 addresses defined by a prefix and to accept BGP open messages. When a TCP connection (and subsequently a BGP open message) from within this range tries to connect the local router then the local router will respond and connect with the parameters that are defined within the peer group. One must define a peer-group for each range that is listed. If no peer-group is defined then an error will keep you from committing the configuration.
uk: Ця команда корисна, якщо потрібно послабити вимогу щодо суворо визначених сусідів BGP. Зокрема, локальному маршрутизатору дозволено прослуховувати діапазон адрес IPv4 або IPv6, визначених префіксом, і приймати відкриті повідомлення BGP. Коли з’єднання TCP (а згодом і повідомлення про відкрите BGP) із цього діапазону намагається з’єднатися з локальним маршрутизатором, тоді локальний маршрутизатор відповість і з’єднається з параметрами, визначеними в групі однорангових пристроїв. Необхідно визначити однорангову групу для кожного діапазону, який у списку. Якщо однорангова група не визначена, помилка не дозволить вам зафіксувати конфігурацію.

en: This command modifies the default metric (hop count) value for redistributed routes. The metric range is 1 to 16. The default value is 1. This command does not affect connected route even if it is redistributed by :cfgcmd:`redistribute connected`. To modify connected routes metric value, please use :cfgcmd:`redistribute connected metric`.
uk: Ця команда змінює значення метрики за замовчуванням (кількість переходів) для перерозподілених маршрутів. Діапазон показників від 1 до 16. Значення за замовчуванням — 1. Ця команда не впливає на підключений маршрут, навіть якщо його перерозподіляє :cfgcmd:`redistributeconnected`. Щоб змінити значення метрики підключених маршрутів, скористайтеся :cfgcmd:`перерозподілом підключеної метрики`.

en: This command override AS number of the originating router with the local AS number.
uk: Ця команда замінює номер AS вихідного маршрутизатора на локальний номер AS.

en: This command prevents from sending back prefixes learned from the neighbor.
uk: Ця команда запобігає надсиланню префіксів, отриманих від сусіда.

en: This command provides to compare different MED values that advertised by neighbours in the same AS for routes selection. When this command is enabled, routes from the same autonomous system are grouped together, and the best entries of each group are compared.
uk: Ця команда дозволяє порівнювати різні значення MED, які оголошують сусіди в одній AS для вибору маршрутів. Якщо цю команду ввімкнено, маршрути з однієї автономної системи групуються разом, а найкращі записи кожної групи порівнюються.

en: This command provides to compare the MED on routes, even when they were received from different neighbouring ASes. Setting this option makes the order of preference of routes more defined, and should eliminate MED induced oscillations.
uk: Ця команда дозволяє порівнювати MED на маршрутах, навіть якщо вони були отримані від різних сусідніх AS. Встановлення цього параметра робить порядок переваги маршрутів більш визначеним і має усунути коливання, викликані MED.

en: This command redistributes routing information from the given route source into the ISIS database as Level-1. There are six modes available for route source: bgp, connected, kernel, ospf, rip, static.
uk: Ця команда перерозподіляє інформацію про маршрут із заданого джерела маршруту в базу даних ISIS як рівень 1. Є шість режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, копіювання, статичний.

en: This command redistributes routing information from the given route source into the ISIS database as Level-2. There are six modes available for route source: bgp, connected, kernel, ospf, rip, static.
uk: Ця команда перерозподіляє інформацію маршрутизації з даного джерела маршруту в базу даних ISIS як рівень 2. Є шість режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, копіювання, статичний.

en: This command redistributes routing information from the given route source into the RIP tables. There are five modes available for route source: bgp, connected, kernel, ospf, static.
uk: Ця команда перерозподіляє інформацію маршрутизації з даного джерела маршруту в таблиці RIP. Є п’ять режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, static.

en: This command redistributes routing information from the given route source to the BGP process. There are six modes available for route source: connected, kernel, ospf, rip, static, table.
uk: Ця команда перерозподіляє інформацію про маршрутизацію від заданого джерела маршруту до процесу BGP. Є шість режимів, доступних для джерела маршруту: підключений, ядро, ospf, копіювання, статичний, таблиця.

en: This command redistributes routing information from the given route source to the Babel process.
uk: Ця команда перерозподіляє інформацію маршрутизації з указаного джерела маршруту до процесу Babel.

en: This command redistributes routing information from the given route source to the OSPF process. There are five modes available for route source: bgp, connected, kernel, rip, static.
uk: Ця команда перерозподіляє інформацію маршрутизації з указаного джерела маршруту до процесу OSPF. Є п’ять режимів, доступних для джерела маршруту: bgp, підключений, ядро, копіювання, статичний.

en: This command redistributes routing information from the given route source to the OSPFv3 process. There are five modes available for route source: bgp, connected, kernel, ripng, static.
uk: Ця команда перерозподіляє інформацію маршрутизації з указаного джерела маршруту до процесу OSPFv3. Для джерела маршруту доступно п’ять режимів: bgp, підключений, ядро, ripng, статичний.

en: This command removes the private ASN of routes that are advertised to the configured peer. It removes only private ASNs on routes advertised to EBGP peers.
uk: Ця команда видаляє приватний ASN маршрутів, які оголошуються налаштованому вузлу. Він видаляє лише приватні ASN на маршрутах, які оголошуються партнерам EBGP.

en: This command resets BGP connections to the specified neighbor IP address. With argument :cfgcmd:`soft` this command initiates a soft reset. If you do not specify the :cfgcmd:`in` or :cfgcmd:`out` options, both inbound and outbound soft reconfiguration are triggered.
uk: Ця команда скидає підключення BGP до вказаної сусідньої IP-адреси. З аргументом :cfgcmd:`soft` ця команда ініціює програмне скидання. Якщо ви не вкажете параметри :cfgcmd:`in` або :cfgcmd:`out`, запускається як вхідна, так і вихідна програмна реконфігурація.

en: This command resets BGP connections to the specified peer group. With argument :cfgcmd:`soft` this command initiates a soft reset. If you do not specify the :cfgcmd:`in` or :cfgcmd:`out` options, both inbound and outbound soft reconfiguration are triggered.
uk: Ця команда скидає підключення BGP до вказаної однорангової групи. З аргументом :cfgcmd:`soft` ця команда ініціює програмне скидання. Якщо ви не вкажете параметри :cfgcmd:`in` або :cfgcmd:`out`, запускається як вхідна, так і вихідна програмна реконфігурація.

en: This command resets all BGP connections of given router.
uk: Ця команда скидає всі підключення BGP даного маршрутизатора.

en: This command resets all external BGP peers of given router.
uk: Ця команда скидає всі зовнішні вузли BGP даного маршрутизатора.

en: This command selects ABR model. OSPF router supports four ABR models:
uk: Ця команда вибирає модель ABR. Маршрутизатор OSPF підтримує чотири моделі ABR:

en: This command set default metric for circuit.
uk: Ця команда встановлює стандартну метрику для схеми.

en: This command set the channel number that diversity routing uses for this interface (see diversity option above).
uk: Ця команда встановлює номер каналу, який використовує рознесена маршрутизація для цього інтерфейсу (див. опцію рознесеності вище).

en: This command sets ATT bit to 1 in Level1 LSPs. It is described in :rfc:`3787`.
uk: Ця команда встановлює біт ATT на 1 у LSP рівня 1. Це описано в :rfc:`3787`.

en: This command sets LSP maximum LSP lifetime in seconds. The interval range is 350 to 65535. LSPs remain in a database for 1200 seconds by default. If they are not refreshed by that time, they are deleted. You can change the LSP refresh interval or the LSP lifetime. The LSP refresh interval should be less than the LSP lifetime or else LSPs will time out before they are refreshed.
uk: Ця команда встановлює максимальний термін служби LSP у секундах. Діапазон інтервалів становить від 350 до 65535. LSP за замовчуванням залишаються в базі даних протягом 1200 секунд. Якщо вони не оновлені до цього часу, вони видаляються. Ви можете змінити інтервал оновлення LSP або термін служби LSP. Інтервал оновлення LSP має бути меншим, ніж термін служби LSP, інакше LSP закінчиться, перш ніж вони будуть оновлені.

en: This command sets LSP refresh interval in seconds. IS-IS generates LSPs when the state of a link changes. However, to ensure that routing databases on all routers remain converged, LSPs in stable networks are generated on a regular basis even though there has been no change to the state of the links. The interval range is 1 to 65235. The default value is 900 seconds.
uk: Ця команда встановлює інтервал оновлення LSP у секундах. IS-IS генерує LSP, коли змінюється стан зв’язку. Однак, щоб гарантувати, що бази даних маршрутизації на всіх маршрутизаторах залишаються конвергентними, LSP у стабільних мережах генеруються на регулярній основі, навіть якщо стан зв’язків не змінився. Діапазон інтервалів – від 1 до 65235. Значення за замовчуванням – 900 секунд.

en: This command sets OSPF authentication key to a simple password. After setting, all OSPF packets are authenticated. Key has length up to 8 chars.
uk: Ця команда встановлює ключ автентифікації OSPF на простий пароль. Після налаштування всі пакети OSPF автентифікуються. Ключ має довжину до 8 символів.

en: This command sets PSNP interval in seconds. The interval range is 0 to 127.
uk: Ця команда встановлює інтервал PSNP у секундах. Діапазон інтервалів від 0 до 127.

en: This command sets Router Priority integer value. The router with the highest priority will be more eligible to become Designated Router. Setting the value to 0, makes the router ineligible to become Designated Router. The default value is 1. The interval range is 0 to 255.
uk: Ця команда встановлює ціле значення пріоритету маршрутизатора. Маршрутизатор із найвищим пріоритетом матиме більше права стати призначеним маршрутизатором. Якщо встановити значення 0, маршрутизатор не зможе стати призначеним маршрутизатором. Значення за замовчуванням — 1. Діапазон інтервалів — від 0 до 255.

en: This command sets default RIP distance to a specified value when the routes source IP address matches the specified prefix.
uk: Ця команда встановлює стандартну відстань RIP на вказане значення, якщо IP-адреса джерела маршрутів відповідає вказаному префіксу.

en: This command sets hello interval in seconds on a given interface. The range is 1 to 600.
uk: Ця команда встановлює інтервал привітання в секундах для даного інтерфейсу. Діапазон від 1 до 600.

en: This command sets link cost for the specified interface. The cost value is set to router-LSA’s metric field and used for SPF calculation. The cost range is 1 to 65535.
uk: Ця команда встановлює вартість посилання для вказаного інтерфейсу. Значення вартості встановлюється в поле метрики маршрутизатора-LSA та використовується для розрахунку SPF. Діапазон вартості від 1 до 65535.

en: This command sets minimum interval between consecutive SPF calculations in seconds.The interval range is 1 to 120.
uk: Ця команда встановлює мінімальний інтервал між послідовними обчисленнями SPF у секундах. Діапазон інтервалів становить від 1 до 120.

en: This command sets minimum interval in seconds between regenerating same LSP. The interval range is 1 to 120.
uk: Ця команда встановлює мінімальний інтервал у секундах між регенерацією того самого LSP. Діапазон інтервалів від 1 до 120.

en: This command sets multiplier for hello holding time on a given interface. The range is 2 to 100.
uk: Ця команда встановлює множник для часу очікування привітання на заданому інтерфейсі. Діапазон від 2 до 100.

en: This command sets number of seconds for InfTransDelay value. It allows to set and adjust for each interface the delay interval before starting the synchronizing process of the router's database with all neighbors. The default value is 1 seconds. The interval range is 3 to 65535.
uk: Ця команда встановлює кількість секунд для значення InfTransDelay. Дозволяє встановити та налаштувати для кожного інтерфейсу інтервал затримки перед запуском процесу синхронізації бази даних маршрутизатора з усіма сусідами. Значення за замовчуванням становить 1 секунду. Діапазон інтервалів від 3 до 65535.

en: This command sets number of seconds for RxmtInterval timer value. This value is used when retransmitting Database Description and Link State Request packets if acknowledge was not received. The default value is 5 seconds. The interval range is 3 to 65535.
uk: Ця команда встановлює кількість секунд для значення таймера RxmtInterval. Це значення використовується під час повторної передачі пакетів опису бази даних і запиту стану посилання, якщо підтвердження не було отримано. Значення за замовчуванням становить 5 секунд. Діапазон інтервалів від 3 до 65535.

en: This command sets old-style (ISO 10589) or new style packet formats:
uk: Ця команда встановлює формати пакетів старого стилю (ISO 10589) або нового:

en: This command sets other confederations <nsubasn> as members of autonomous system specified by :cfgcmd:`confederation identifier <asn>`.
uk: Ця команда встановлює інші конфедерації<nsubasn> як члени автономної системи, визначеної :cfgcmd:`ідентифікатором конфедерації<asn> `.

en: This command sets overload bit to avoid any transit traffic through this router. It is described in :rfc:`3787`.
uk: Ця команда встановлює біт перевантаження, щоб уникнути транзитного трафіку через цей маршрутизатор. Це описано в :rfc:`3787`.

en: This command sets priority for the interface for :abbr:`DIS (Designated Intermediate System)` election. The priority range is 0 to 127.
uk: Ця команда встановлює пріоритет для інтерфейсу для вибору :abbr:`DIS (Designated Intermediate System)`. Діапазон пріоритетів від 0 до 127.

en: This command sets the administrative distance for a particular route. The distance range is 1 to 255.
uk: Ця команда встановлює адміністративну відстань для певного маршруту. Діапазон відстаней від 1 до 255.

en: This command sets the cost of default-summary LSAs announced to stubby areas. The cost range is 0 to 16777215.
uk: Ця команда встановлює вартість підсумкових LSA за замовчуванням, оголошених у незавершених областях. Діапазон вартості від 0 до 16777215.

en: This command sets the default cost of LSAs announced to NSSA areas. The cost range is 0 to 16777215.
uk: Ця команда встановлює вартість за замовчуванням для LSA, оголошених для зон NSSA. Діапазон вартості від 0 до 16777215.

en: This command sets the initial delay, the initial-holdtime and the maximum-holdtime between when SPF is calculated and the event which triggered the calculation. The times are specified in milliseconds and must be in the range of 0 to 600000 milliseconds. :cfgcmd:`delay` sets the initial SPF schedule delay in milliseconds. The default value is 200 ms. :cfgcmd:`initial-holdtime` sets the minimum hold time between two consecutive SPF calculations. The default value is 1000 ms. :cfgcmd:`max-holdtime` sets the maximum wait time between two consecutive SPF calculations. The default value is 10000 ms.
uk: Ця команда встановлює початкову затримку, початковий час утримання та максимальний час утримання між моментом обчислення SPF та подією, яка ініціювала обчислення. Час вказується в мілісекундах і має бути в діапазоні від 0 до 600000 мілісекунд. :cfgcmd:`delay` встановлює початкову затримку розкладу SPF у мілісекундах. Стандартне значення становить 200 мс. :cfgcmd:`initial-holdtime` встановлює мінімальний час утримання між двома послідовними обчисленнями SPF. Стандартне значення становить 1000 мс. :cfgcmd:`max-holdtime` встановлює максимальний час очікування між двома послідовними обчисленнями SPF. Значення за замовчуванням становить 10000 мс.

en: This command sets the interface bandwidth for cost calculations, where bandwidth can be in range from 1 to 100000, specified in Mbits/s.
uk: Ця команда встановлює пропускну здатність інтерфейсу для розрахунку вартості, де пропускна здатність може бути в діапазоні від 1 до 100 000 у Мбіт/с.

en: This command sets the interface type:
uk: Ця команда встановлює тип інтерфейсу:

en: This command sets the interface with RIP MD5 authentication. This command also sets MD5 Key. The key must be shorter than 16 characters.
uk: Ця команда встановлює інтерфейс з автентифікацією RIP MD5. Ця команда також встановлює ключ MD5. Ключ має бути коротшим за 16 символів.

en: This command sets the interface with RIP simple password authentication. This command also sets authentication string. The string must be shorter than 16 characters.
uk: Ця команда встановлює інтерфейс із простою автентифікацією за паролем RIP. Ця команда також встановлює рядок автентифікації. Рядок має бути коротшим за 16 символів.

en: This command sets the multiplicative factor used for diversity routing, in units of 1/256; lower values cause diversity to play a more important role in route selection. The default it 256, which means that diversity plays no role in route selection; you will probably want to set that to 128 or less on nodes with multiple independent radios.
uk: Ця команда встановлює мультиплікативний коефіцієнт, який використовується для маршрутизації з рознесенням, в одиницях 1/256; нижчі значення призводять до того, що різноманітність відіграє важливішу роль у виборі маршруту. За замовчуванням 256, що означає, що різноманітність не грає ролі у виборі маршруту; Ви, ймовірно, захочете встановити значення 128 або менше на вузлах із кількома незалежними радіостанціями.

en: This command sets the reference bandwidth for cost calculations, where bandwidth can be in range from 1 to 4294967, specified in Mbits/s. The default is 100Mbit/s (i.e. a link of bandwidth 100Mbit/s or higher will have a cost of 1. Cost of lower bandwidth links will be scaled with reference to this cost).
uk: Ця команда встановлює еталонну пропускну здатність для розрахунків вартості, де пропускна здатність може бути в діапазоні від 1 до 4294967 у Мбіт/с. За замовчуванням 100 Мбіт/с (тобто зв’язок із пропускною спроможністю 100 Мбіт/с або вище матиме вартість 1. Вартість посилань з нижчою пропускною спроможністю буде розрахована з урахуванням цієї вартості).

en: This command sets the router-ID of the OSPF process. The router-ID may be an IP address of the router, but need not be – it can be any arbitrary 32bit number. However it MUST be unique within the entire OSPF domain to the OSPF speaker – bad things will happen if multiple OSPF speakers are configured with the same router-ID!
uk: Ця команда встановлює ідентифікатор маршрутизатора процесу OSPF. Router-ID може бути IP-адресою маршрутизатора, але це не обов’язково – це може бути будь-яке довільне 32-бітне число. Однак він ПОВИНЕН бути унікальним у всьому домені OSPF для динаміка OSPF – погані речі стануться, якщо кілька динаміків OSPF налаштовано з однаковим ідентифікатором маршрутизатора!

en: This command sets the router-ID of the OSPFv3 process. The router-ID may be an IP address of the router, but need not be – it can be any arbitrary 32bit number. However it MUST be unique within the entire OSPFv3 domain to the OSPFv3 speaker – bad things will happen if multiple OSPFv3 speakers are configured with the same router-ID!
uk: Ця команда встановлює ідентифікатор маршрутизатора процесу OSPFv3. Router-ID може бути IP-адресою маршрутизатора, але це не обов’язково – це може бути будь-яке довільне 32-бітне число. Однак він ПОВИНЕН бути унікальним у всьому домені OSPFv3 для гучномовця OSPFv3 – погані речі стануться, якщо кілька гучномовців OSPFv3 налаштовано з однаковим ідентифікатором маршрутизатора!

en: This command sets the specified interface to passive mode. On passive mode interface, all receiving packets are processed as normal and VyOS does not send either multicast or unicast RIP packets except to RIP neighbors specified with neighbor command.
uk: Ця команда встановлює вказаний інтерфейс у пасивний режим. В інтерфейсі пасивного режиму всі отримані пакети обробляються як зазвичай, і VyOS не надсилає ані багатоадресні, ані одноадресні RIP-пакети, окрім RIP-сусідів, указаних командою сусіда.

en: This command should NOT be set normally.
uk: Ця команда НЕ повинна встановлюватися зазвичай.

en: This command shows both status and statistics on the specified wireless interface. The wireless interface identifier can range from wlan0 to wlan999.
uk: Ця команда показує як статус, так і статистику для вказаного бездротового інтерфейсу. Ідентифікатор бездротового інтерфейсу може варіюватися від wlan0 до wlan999.

en: This command specifies a BGP confederation identifier. <asn> is the number of the autonomous system that internally includes multiple sub-autonomous systems (a confederation).
uk: Ця команда вказує ідентифікатор конфедерації BGP.<asn> це номер автономної системи, яка внутрішньо включає кілька субавтономних систем (конфедерація).

en: This command specifies a Babel enabled interface by interface name. Both the sending and receiving of Babel packets will be enabled on the interface specified in this command.
uk: Ця команда визначає інтерфейс із підтримкою Babel за назвою інтерфейсу. Як надсилання, так і отримання пакетів Babel буде ввімкнено в інтерфейсі, указаному в цій команді.

en: This command specifies a MD5 password to be used with the tcp socket that is being used to connect to the remote peer.
uk: Ця команда вказує пароль MD5 для використання з сокетом tcp, який використовується для підключення до віддаленого вузла.

en: This command specifies a RIP enabled interface by interface name. Both the sending and receiving of RIP packets will be enabled on the port specified in this command.
uk: Ця команда визначає інтерфейс із підтримкою RIP за назвою інтерфейсу. Як надсилання, так і отримання пакетів RIP буде ввімкнено на порту, указаному в цій команді.

en: This command specifies a RIP neighbor. When a neighbor doesn’t understand multicast, this command is used to specify neighbors. In some cases, not all routers will be able to understand multicasting, where packets are sent to a network or a group of addresses. In a situation where a neighbor cannot process multicast packets, it is necessary to establish a direct link between routers.
uk: Ця команда вказує сусіда RIP. Якщо сусід не розуміє групову передачу, ця команда використовується для визначення сусідів. У деяких випадках не всі маршрутизатори зможуть зрозуміти групову розсилку, коли пакети надсилаються в мережу або групу адрес. У ситуації, коли сусід не може обробити багатоадресні пакети, необхідно встановити прямий зв&#39;язок між маршрутизаторами.

en: This command specifies a default weight value for the neighbor’s routes. The number range is 1 to 65535.
uk: Ця команда вказує значення ваги за замовчуванням для сусідніх маршрутів. Діапазон чисел від 1 до 65535.

en: This command specifies a maximum number of prefixes we can receive from a given peer. If this number is exceeded, the BGP session will be destroyed. The number range is 1 to 4294967295.
uk: Ця команда вказує максимальну кількість префіксів, які ми можемо отримати від даного однорангового вузла. Якщо це число перевищено, сеанс BGP буде знищено. Діапазон чисел від 1 до 4294967295.

en: This command specifies all interfaces as passive by default. Because this command changes the configuration logic to a default passive; therefore, interfaces where router adjacencies are expected need to be configured with the :cfgcmd:`passive-interface-exclude` command.
uk: Ця команда визначає всі інтерфейси як пасивні за замовчуванням. Оскільки ця команда змінює логіку конфігурації на пасивну за замовчуванням; отже, інтерфейси, де очікуються суміжні маршрутизатори, потрібно налаштувати за допомогою команди :cfgcmd:`passive-interface-exclude`.

en: This command specifies all interfaces to passive mode.
uk: Ця команда вказує всі інтерфейси на пасивний режим.

en: This command specifies an aggregate address and provides that longer-prefixes inside of the aggregate address are suppressed before sending BGP updates out to peers.
uk: Ця команда вказує сукупну адресу та передбачає, що довші префікси всередині сукупної адреси пригнічуються перед надсиланням оновлень BGP одноранговим вузлам.

en: This command specifies an aggregate address with a mathematical set of autonomous systems. This command summarizes the AS_PATH attributes of all the individual routes.
uk: Ця команда вказує сукупну адресу з математичним набором автономних систем. Ця команда підсумовує атрибути AS_PATH усіх окремих маршрутів.

en: This command specifies an aggregate address. The router will also announce longer-prefixes inside of the aggregate address.
uk: Ця команда вказує сукупну адресу. Маршрутизатор також оголосить довші префікси всередині сукупної адреси.

en: This command specifies attributes to be left unchanged for advertisements sent to a peer or peer group.
uk: Ця команда вказує атрибути, які потрібно залишити без змін для рекламних оголошень, надісланих однорангові або групі однорангових.

en: This command specifies circuit type for interface:
uk: Ця команда вказує тип схеми для інтерфейсу:

en: This command specifies cluster ID which identifies a collection of route reflectors and their clients, and is used by route reflectors to avoid looping. By default cluster ID is set to the BGP router id value, but can be set to an arbitrary 32-bit value.
uk: Ця команда вказує ідентифікатор кластера, який ідентифікує колекцію відбивачів маршрутів та їхніх клієнтів і використовується відбивачами маршрутів, щоб уникнути зациклення. За замовчуванням ідентифікатор кластера налаштовано на значення ідентифікатора маршрутизатора BGP, але можна встановити довільне 32-бітне значення.

en: This command specifies hold-time in seconds. The timer range is 4 to 65535. The default value is 180 second. If you set value to 0 VyOS will not hold routes.
uk: Ця команда вказує час утримання в секундах. Діапазон таймера від 4 до 65535. Значення за замовчуванням 180 секунд. Якщо встановити значення 0, VyOS не зберігатиме маршрути.

en: This command specifies interface as passive. Passive interface advertises its address, but does not run the OSPF protocol (adjacencies are not formed and hello packets are not generated).
uk: Ця команда визначає інтерфейс як пасивний. Пасивний інтерфейс оголошує свою адресу, але не запускає протокол OSPF (суміжності не формуються і пакети привітання не генеруються).

en: This command specifies keep-alive time in seconds. The timer can range from 4 to 65535. The default value is 60 second.
uk: Ця команда вказує час підтримки активності в секундах. Таймер може варіюватися від 4 до 65535. Значення за замовчуванням становить 60 секунд.

en: This command specifies metric (MED) for redistributed routes. The metric range is 0 to 4294967295. There are six modes available for route source: connected, kernel, ospf, rip, static, table.
uk: Ця команда вказує метрику (MED) для перерозподілених маршрутів. Діапазон показників становить від 0 до 4294967295. Є шість режимів, доступних для джерела маршруту: підключений, ядро, ospf, копіювання, статичний, таблиця.

en: This command specifies metric for redistributed routes from the given route source. There are five modes available for route source: bgp, connected, kernel, ospf, static. The metric range is 1 to 16.
uk: Ця команда вказує метрику для перерозподілених маршрутів із заданого джерела маршрутів. Є п’ять режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, static. Метричний діапазон від 1 до 16.

en: This command specifies metric for redistributed routes from the given route source. There are five modes available for route source: bgp, connected, kernel, rip, static. The metric range is 1 to 16777214.
uk: Ця команда вказує метрику для перерозподілених маршрутів із заданого джерела маршрутів. Є п’ять режимів, доступних для джерела маршруту: bgp, підключений, ядро, копіювання, статичний. Метричний діапазон від 1 до 16777214.

en: This command specifies metric for redistributed routes from the given route source. There are six modes available for route source: bgp, connected, kernel, ospf, rip, static. The metric range is 1 to 16777215.
uk: Ця команда вказує метрику для перерозподілених маршрутів із заданого джерела маршрутів. Є шість режимів, доступних для джерела маршруту: bgp, підключений, ядро, ospf, копіювання, статичний. Метричний діапазон від 1 до 16777215.

en: This command specifies metric type for redistributed routes. Difference between two metric types that metric type 1 is a metric which is "commensurable" with inner OSPF links. When calculating a metric to the external destination, the full path metric is calculated as a metric sum path of a router which had advertised this link plus the link metric. Thus, a route with the least summary metric will be selected. If external link is advertised with metric type 2 the path is selected which lies through the router which advertised this link with the least metric despite of the fact that internal path to this router is longer (with more cost). However, if two routers advertised an external link and with metric type 2 the preference is given to the path which lies through the router with a shorter internal path. If two different routers advertised two links to the same external destimation but with different metric type, metric type 1 is preferred. If type of a metric left undefined the router will consider these external links to have a default metric type 2.
uk: Ця команда вказує тип метрики для перерозподілених маршрутів. Різниця між двома типами метрики полягає в тому, що метрика типу 1 є метрикою, яка «сумірна» з внутрішніми посиланнями OSPF. Під час обчислення метрики до зовнішнього пункту призначення повна метрика шляху обчислюється як сумарний шлях метрики маршрутизатора, який оголосив це посилання, плюс метрика посилання. Таким чином, буде обрано маршрут із найменшою сумарною метрикою. Якщо зовнішнє посилання оголошується з типом метрики 2, вибирається шлях, який пролягає через маршрутизатор, який оголосив це посилання з найменшою метрикою, незважаючи на те, що внутрішній шлях до цього маршрутизатора довший (з більшою вартістю). Проте, якщо два маршрутизатори оголосили про зовнішнє з’єднання та мають тип метрики 2, перевага надається шляху, який пролягає через маршрутизатор із коротшим внутрішнім шляхом. Якщо два різні маршрутизатори оголосили два посилання на те саме зовнішнє призначення, але з різним типом метрики, перевага віддається метриці типу 1. Якщо тип метрики залишити невизначеним, маршрутизатор вважатиме, що ці зовнішні посилання мають тип метрики за замовчуванням 2.

en: This command specifies network type to Point-to-Point. The default network type is broadcast.
uk: Ця команда вказує тип мережі «точка-точка». Тип мережі за замовчуванням – трансляція.

en: This command specifies that BGP considers the MED when comparing routes originated from different sub-ASs within the confederation to which this BGP speaker belongs. The default state, where the MED attribute is not considered.
uk: Ця команда вказує, що BGP враховує MED під час порівняння маршрутів, отриманих від різних суб-AS у межах конфедерації, до якої належить цей вузол BGP. Стандартний стан, де атрибут MED не враховується.

en: This command specifies that BGP decision process should consider paths of equal AS_PATH length candidates for multipath computation. Without the knob, the entire AS_PATH must match for multipath computation.
uk: Ця команда вказує, що процес прийняття рішень BGP повинен розглядати шляхи з однаковою довжиною AS_PATH-кандидатів для багатошляхового обчислення. Без ручки весь AS_PATH має збігатися для багатошляхового обчислення.

en: This command specifies that a route with a MED is always considered to be better than a route without a MED by causing the missing MED attribute to have a value of infinity. The default state, where the missing MED attribute is considered to have a value of zero.
uk: Ця команда вказує, що маршрут із MED завжди вважається кращим за маршрут без MED, оскільки відсутній атрибут MED має значення нескінченності. Стандартний стан, коли відсутній атрибут MED вважається нульовим.

en: This command specifies that route updates received from this neighbor will be stored unmodified, regardless of the inbound policy. When inbound soft reconfiguration is enabled, the stored updates are processed by the new policy configuration to create new inbound updates.
uk: Ця команда вказує, що оновлення маршруту, отримані від цього сусіда, зберігатимуться без змін, незалежно від вхідної політики. Якщо ввімкнуто вхідну програмну реконфігурацію, збережені оновлення обробляються новою конфігурацією політики для створення нових вхідних оновлень.

en: This command specifies that simple password authentication should be used for the given area. The password must also be configured on a per-interface basis.
uk: Ця команда вказує, що для даної області слід використовувати просту автентифікацію за паролем. Пароль також має бути налаштований для кожного інтерфейсу.

en: This command specifies that the community attribute should not be sent in route updates to a peer. By default community attribute is sent.
uk: Ця команда вказує, що атрибут спільноти не повинен надсилатися в оновленнях маршруту одноранговому вузлу. За замовчуванням надсилається атрибут спільноти.

en: This command specifies that the length of confederation path sets and sequences should be taken into account during the BGP best path decision process.
uk: Ця команда вказує, що довжину наборів і послідовностей шляхів конфедерації слід враховувати під час процесу визначення найкращого шляху BGP.

en: This command specifies the IP address of the neighboring device.
uk: Ця команда вказує IP-адресу сусіднього пристрою.

en: This command specifies the OSPF enabled interface(s). If the interface has an address from defined range then the command enables OSPF on this interface so router can provide network information to the other ospf routers via this interface.
uk: Ця команда вказує інтерфейс(и) з підтримкою OSPF. Якщо інтерфейс має адресу з визначеного діапазону, тоді команда вмикає OSPF на цьому інтерфейсі, щоб маршрутизатор міг надавати інформацію про мережу іншим маршрутизаторам ospf через цей інтерфейс.

en: This command specifies the OSPFv3 enabled interface. This command is also used to enable the OSPF process. The area number can be specified in decimal notation in the range from 0 to 4294967295. Or it can be specified in dotted decimal notation similar to ip address.
uk: Ця команда визначає інтерфейс із підтримкою OSPFv3. Ця команда також використовується для ввімкнення процесу OSPF. Номер області можна вказати в десятковій системі числення в діапазоні від 0 до 4294967295. Або його можна вказати в десятковій системі з розділеними крапками, подібно до ip-адреси.

en: This command specifies the area to be a NSSA Totally Stub Area. ABRs for such an area do not need to pass Network-Summary (type-3) LSAs (except the default summary route), ASBR-Summary LSAs (type-4) and AS-External LSAs (type-5) into the area. But Type-7 LSAs that convert to Type-5 at the NSSA ABR are allowed.
uk: Ця команда вказує область, яка буде NSSA Totally Stub Area. ABR для такої області не потребує передачі LSA мережі (тип 3) (за винятком підсумкового маршруту за замовчуванням), LSA ASBR (тип 4) і зовнішніх LSA AS (тип 5) у область. Але LSA типу 7, які перетворюються на тип 5 на ABR NSSA, дозволені.

en: This command specifies the area to be a Not So Stubby Area. External routing information is imported into an NSSA in Type-7 LSAs. Type-7 LSAs are similar to Type-5 AS-external LSAs, except that they can only be flooded into the NSSA. In order to further propagate the NSSA external information, the Type-7 LSA must be translated to a Type-5 AS-external-LSA by the NSSA ABR.
uk: Ця команда вказує область як Not So Stubby Area. Інформація про зовнішню маршрутизацію імпортується в NSSA в LSA типу 7. LSA типу 7 подібні до зовнішніх AS типу 5, за винятком того, що їх можна передавати лише в NSSA. Для подальшого поширення зовнішньої інформації NSSA LSA типу 7 має бути перетворено в AS-external-LSA типу 5 за допомогою ABR NSSA.

en: This command specifies the area to be a Stub Area. That is, an area where no router originates routes external to OSPF and hence an area where all external routes are via the ABR(s). Hence, ABRs for such an area do not need to pass AS-External LSAs (type-5) or ASBR-Summary LSAs (type-4) into the area. They need only pass Network-Summary (type-3) LSAs into such an area, along with a default-route summary.
uk: Ця команда вказує область, яка буде областю заглушки. Тобто область, де жоден маршрутизатор не створює маршрути, зовнішні щодо OSPF, і, отже, область, де всі зовнішні маршрути проходять через ABR(и). Отже, ABR для такої області не потрібно передавати в область AS-External LSA (тип-5) або ASBR-Summary LSA (тип-4). Їм потрібно лише передати LSA Network-Summary (тип-3) у таку область разом із підсумком маршруту за замовчуванням.

en: This command specifies the area to be a Totally Stub Area. In addition to stub area limitations this area type prevents an ABR from injecting Network-Summary (type-3) LSAs into the specified stub area. Only default summary route is allowed.
uk: Ця команда вказує область, яка буде повністю заглушеною областю. На додаток до обмежень на область заглушки, цей тип області запобігає ABR впроваджувати LSA мережевого підсумку (тип-3) у вказану область заглушки. Дозволений лише зведений маршрут за умовчанням.

en: This command specifies the base receive cost for this interface. For wireless interfaces, it specifies the multiplier used for computing the ETX reception cost (default 256); for wired interfaces, it specifies the cost that will be advertised to neighbours.
uk: Ця команда вказує базову вартість отримання для цього інтерфейсу. Для бездротових інтерфейсів він визначає множник, який використовується для обчислення вартості прийому ETX (за замовчуванням 256); для дротових інтерфейсів він визначає вартість, яка буде оголошена сусідам.

en: This command specifies the decay factor for the exponential moving average of RTT samples, in units of 1/256. Higher values discard old samples faster. The default is 42.
uk: Ця команда вказує коефіцієнт затухання для експоненціального ковзного середнього зразків RTT в одиницях 1/256. Вищі значення швидше відкидають старі зразки. За замовчуванням 42.

en: This command specifies the default local preference value. The local preference range is 0 to 4294967295.
uk: Ця команда вказує значення локального параметра за умовчанням. Діапазон локальних переваг становить від 0 до 4294967295.

en: This command specifies the default metric value of redistributed routes. The metric range is 0 to 16777214.
uk: Ця команда вказує стандартне значення метрики перерозподілених маршрутів. Діапазон показників від 0 до 16777214.

en: This command specifies the garbage-collection timer. Upon expiration of the garbage-collection timer, the route is finally removed from the routing table. The time range is 5 to 2147483647. The default value is 120 seconds.
uk: Ця команда вказує таймер збирання сміття. Після закінчення таймера збору сміття маршрут остаточно видаляється з таблиці маршрутизації. Діапазон часу — від 5 до 2147483647. Значення за замовчуванням — 120 секунд.

en: This command specifies the given neighbor as route reflector client.
uk: Ця команда вказує даного сусіда як клієнт-відбивач маршруту.

en: This command specifies the length of time, in seconds, before the routing device sends hello packets out of the interface before it establishes adjacency with a neighbor. The range is 1 to 65535 seconds. The default value is 60 seconds.
uk: Ця команда вказує проміжок часу в секундах, протягом якого пристрій маршрутизації надсилає пакети привітання з інтерфейсу, перш ніж він встановить суміжність із сусідом. Діапазон від 1 до 65535 секунд. Значення за замовчуванням становить 60 секунд.

en: This command specifies the maximum RTT, in milliseconds, above which we don't increase the cost to a neighbour. The default is 120 ms.
uk: Ця команда вказує максимальне RTT у мілісекундах, вище якого ми не збільшуємо вартість для сусіда. За замовчуванням 120 мс.

en: This command specifies the maximum cost added to a neighbour because of RTT, i.e. when the RTT is higher or equal than rtt-max. The default is 150. Setting it to 0 effectively disables the use of a RTT-based cost.
uk: Ця команда вказує максимальну вартість, додану сусідові через RTT, тобто коли RTT вище або дорівнює rtt-max. За замовчуванням — 150. Встановлення значення 0 фактично вимикає використання вартості на основі RTT.

en: This command specifies the minimum RTT, in milliseconds, starting from which we increase the cost to a neighbour. The additional cost is linear in (rtt - rtt-min). The default is 10 ms.
uk: Ця команда вказує мінімальний RTT у мілісекундах, починаючи з якого ми збільшуємо вартість для сусіда. Додаткова вартість лінійна (rtt - rtt-min). За замовчуванням 10 мс.

en: This command specifies the minimum route advertisement interval for the peer. The interval value is 0 to 600 seconds, with the default advertisement interval being 0.
uk: Ця команда вказує мінімальний інтервал оголошення маршруту для вузла. Значення інтервалу становить від 0 до 600 секунд, а інтервал реклами за замовчуванням становить 0.

en: This command specifies the router priority value of the nonbroadcast neighbor associated with the IP address specified. The default is 0. This keyword does not apply to point-to-multipoint interfaces.
uk: Ця команда вказує значення пріоритету маршрутизатора неширокомовного сусіда, пов’язаного з указаною IP-адресою. За замовчуванням 0. Це ключове слово не застосовується до інтерфейсів «точка-багато точок».

en: This command specifies the router-ID. If router ID is not specified it will use the highest interface IP address.
uk: Ця команда вказує ідентифікатор маршрутизатора. Якщо ідентифікатор маршрутизатора не вказано, він використовуватиме найвищу IP-адресу інтерфейсу.

en: This command specifies the time constant, in seconds, of the smoothing algorithm used for implementing hysteresis. Larger values reduce route oscillation at the cost of very slightly increasing convergence time. The value 0 disables hysteresis, and is suitable for wired networks. The default is 4 s.
uk: Ця команда вказує постійну часу в секундах алгоритму згладжування, який використовується для реалізації гістерезису. Більші значення зменшують коливання маршруту ціною дуже незначного збільшення часу конвергенції. Значення 0 вимикає гістерезис і підходить для дротових мереж. За замовчуванням 4 с.

en: This command specifies the time in milliseconds after which an 'important' request or update will be resent. The default is 2000 ms.
uk: Ця команда вказує час у мілісекундах, після якого «важливий» запит або оновлення буде надіслано повторно. За замовчуванням 2000 мс.

en: This command specifies the time in milliseconds between two scheduled hellos. On wired links, Babel notices a link failure within two hello intervals; on wireless links, the link quality value is reestimated at every hello interval. The default is 4000 ms.
uk: Ця команда вказує час у мілісекундах між двома запланованими привітаннями. У дротових з’єднаннях Babel помічає збій з’єднання протягом двох інтервалів привітання; на бездротових з’єднаннях значення якості з’єднання переоцінюється на кожному інтервалі привітання. За замовчуванням 4000 мс.

en: This command specifies the time in milliseconds between two scheduled updates. Since Babel makes extensive use of triggered updates, this can be set to fairly high values on links with little packet loss. The default is 20000 ms.
uk: Ця команда вказує час у мілісекундах між двома запланованими оновленнями. Оскільки Babel широко використовує запущені оновлення, це можна встановити на досить високі значення для посилань із невеликою втратою пакетів. За замовчуванням 20000 мс.

en: This command specifies the timeout timer. Upon expiration of the timeout, the route is no longer valid; however, it is retained in the routing table for a short time so that neighbors can be notified that the route has been dropped. The time range is 5 to 2147483647. The default value is 180 seconds.
uk: Ця команда вказує таймер тайм-ауту. Після закінчення тайм-ауту маршрут стає недійсним; однак він зберігається в таблиці маршрутизації протягом короткого часу, щоб сусіди могли бути повідомлені про те, що маршрут було видалено. Діапазон часу — від 5 до 2147483647. Значення за замовчуванням — 180 секунд.

en: This command specifies the update timer. Every update timer seconds, the RIP process is awakened to send an unsolicited response message containing the complete routing table to all neighboring RIP routers. The time range is 5 to 2147483647. The default value is 30 seconds.
uk: Ця команда вказує таймер оновлення. Через кожну секунду таймера оновлення процес RIP пробуджується, щоб надіслати небажане повідомлення відповіді, що містить повну таблицю маршрутизації, до всіх сусідніх маршрутизаторів RIP. Діапазон часу — від 5 до 2147483647. Значення за замовчуванням — 30 секунд.

en: This command specifies whether to perform split-horizon on the interface. Specifying no babel split-horizon is always correct, while babel split-horizon is an optimisation that should only be used on symmetric and transitive (wired) networks.
uk: Ця команда вказує, чи виконувати розділення горизонту на інтерфейсі. Зазначення відсутності babel split-horizon завжди є правильним, тоді як babel split-horizon є оптимізацією, яку слід використовувати лише в симетричних і транзитивних (провідних) мережах.

en: This command specify that OSPF packets must be authenticated with MD5 HMACs within the given area. Keying material must also be configured on a per-interface basis.
uk: Ця команда вказує, що пакети OSPF мають бути автентифіковані за допомогою MD5 HMAC у вказаній області. Ключовий матеріал також має бути налаштований для кожного інтерфейсу.

en: This command specifys that MD5 HMAC authentication must be used on this interface. It sets OSPF authentication key to a cryptographic password. Key-id identifies secret key used to create the message digest. This ID is part of the protocol and must be consistent across routers on a link. The key can be long up to 16 chars (larger strings will be truncated), and is associated with the given key-id.
uk: Ця команда вказує, що на цьому інтерфейсі має використовуватися автентифікація MD5 HMAC. Він встановлює ключ автентифікації OSPF на криптографічний пароль. Key-id ідентифікує секретний ключ, який використовується для створення дайджесту повідомлення. Цей ідентифікатор є частиною протоколу та має бути узгодженим на всіх маршрутизаторах у каналі. Ключ може мати довжину до 16 символів (більші рядки будуть скорочені) і пов’язаний із заданим ідентифікатором ключа.

en: This command summarizes intra area paths from specified area into one Type-3 Inter-Area Prefix LSA announced to other areas. This command can be used only in ABR.
uk: Ця команда підсумовує внутрішні шляхи зони з указаної області в один LSA типу 3 міжзонального префікса, оголошений іншим областям. Цю команду можна використовувати лише в ABR.

en: This command summarizes intra area paths from specified area into one summary-LSA (Type-3) announced to other areas. This command can be used only in ABR and ONLY router-LSAs (Type-1) and network-LSAs (Type-2) (i.e. LSAs with scope area) can be summarized. AS-external-LSAs (Type-5) can’t be summarized - their scope is AS. The optional argument :cfgcmd:`cost` specifies the aggregated link metric. The metric range is 0 to 16777215.
uk: Ця команда підсумовує шляхи внутрішньої зони з указаної області в один підсумковий LSA (Тип-3), оголошений іншим областям. Цю команду можна використовувати лише в ABR і ЛИШЕ LSA маршрутизатора (Тип-1) і мережеві LSA (Тип-2) (тобто LSA з областю дії) можна підсумувати. AS-external-LSA (Тип-5) не можна підсумувати – їх сфера дії – AS. Необов’язковий аргумент :cfgcmd:`cost` визначає агреговану метрику посилання. Діапазон показників від 0 до 16777215.

en: This command to ensure not advertise the summary lsa for the matched external LSAs.
uk: Ця команда гарантує, що підсумковий lsa не рекламується для відповідних зовнішніх LSA.

en: This command uses to clear BGP route dampening information and to unsuppress suppressed routes.
uk: Ця команда використовується для очищення інформації про демпфування маршруту BGP і для скасування блокування пригнічених маршрутів.

en: This command was introduced in VyOS 1.4 - it was previously called: ``set firewall options interface <name> adjust-mss <value>``
uk: Цю команду було представлено у VyOS 1.4 - раніше вона називалася: ``налаштувати інтерфейс параметрів брандмауера<name> налаштувати-міс<value> ``

en: This command was introduced in VyOS 1.4 - it was previously called: ``set firewall options interface <name> adjust-mss6 <value>``
uk: Цю команду було представлено у VyOS 1.4 - раніше вона називалася: ``налаштувати інтерфейс параметрів брандмауера<name> adjust-mss6<value> ``

en: This command will change the hold down value for IGP-LDP synchronization during convergence/interface flap events, but for this interface only.
uk: Ця команда змінить значення утримання для синхронізації IGP-LDP під час подій конвергенції/перекриття інтерфейсу, але лише для цього інтерфейсу.

en: This command will change the hold down value globally for IGP-LDP synchronization during convergence/interface flap events.
uk: Ця команда глобально змінить значення утримання для синхронізації IGP-LDP під час подій конвергенції/перекриття інтерфейсу.

en: This command will enable IGP-LDP synchronization globally for ISIS. This requires for LDP to be functional. This is described in :rfc:`5443`. By default all interfaces operational in IS-IS are enabled for synchronization. Loopbacks are exempt.
uk: Ця команда дозволить глобально синхронізувати IGP-LDP для ISIS. Це вимагає, щоб LDP був функціональним. Це описано в :rfc:`5443`. За замовчуванням усі інтерфейси, що працюють в IS-IS, увімкнено для синхронізації. Петлі звільняються.

en: This command will enable IGP-LDP synchronization globally for OSPF. This requires for LDP to be functional. This is described in :rfc:`5443`. By default all interfaces operational in OSPF are enabled for synchronization. Loopbacks are exempt.
uk: Ця команда дозволить глобально синхронізувати IGP-LDP для OSPF. Це вимагає, щоб LDP був функціональним. Це описано в :rfc:`5443`. За замовчуванням усі інтерфейси, що працюють в OSPF, увімкнено для синхронізації. Петлі звільняються.

en: This command will generate a default-route in L1 database.
uk: Ця команда створить маршрут за замовчуванням у базі даних L1.

en: This command will generate a default-route in L2 database.
uk: Ця команда створить маршрут за замовчуванням у базі даних L2.

en: This command will give an overview of a rule in a single rule-set
uk: Ця команда надасть огляд правила в одному наборі правил

en: This command will give an overview of a rule in a single rule-set.
uk: Ця команда надасть огляд правила в одному наборі правил.

en: This command will give an overview of a single rule-set.
uk: Ця команда надасть огляд окремого набору правил.

en: This command would allow the dynamic update of capabilities over an established BGP session.
uk: Ця команда дозволить динамічно оновлювати можливості протягом встановленого сеансу BGP.

en: This commands creates a bridge that is used to bind traffic on eth1 vlan 241 with the vxlan241-interface. The IP address is not required. It may however be used as a default gateway for each Leaf which allows devices on the vlan to reach other subnets. This requires that the subnets are redistributed by OSPF so that the Spine will learn how to reach it. To do this you need to change the OSPF network from '10.0.0.0/8' to '0.0.0.0/0' to allow 172.16/12-networks to be advertised.
uk: Ці команди створюють міст, який використовується для зв’язування трафіку на eth1 vlan 241 з інтерфейсом vxlan241. IP-адреса не потрібна. Однак його можна використовувати як шлюз за замовчуванням для кожного Leaf, який дозволяє пристроям у vlan досягати інших підмереж. Для цього потрібно, щоб OSPF перерозподіляв підмережі, щоб Spine дізнався, як до них дістатися. Для цього вам потрібно змінити мережу OSPF з «10.0.0.0/8» на «0.0.0.0/0», щоб дозволити рекламувати мережі 172.16/12.

en: This commands specifies the Finite State Machine (FSM) intended to control the timing of the execution of SPF calculations in response to IGP events. The process described in :rfc:`8405`.
uk: Ці команди вказують кінцевий автомат (FSM), призначений для керування часом виконання обчислень SPF у відповідь на події IGP. Процес, описаний у :rfc:`8405`.

en: This configuration enables the TCP reverse proxy for the "my-tcp-api" service. Incoming TCP connections on port 8888 will be load balanced across the backend servers (srv01 and srv02) using the round-robin load-balancing algorithm.
uk: Ця конфігурація вмикає зворотний проксі TCP для служби &quot;my-tcp-api&quot;. Вхідні TCP-з’єднання на порт 8888 розподілятимуть навантаження між внутрішніми серверами (srv01 і srv02) за допомогою циклічного алгоритму балансування навантаження.

en: This configuration listen on port 80 and redirect incoming requests to HTTPS:
uk: Ця конфігурація прослуховує порт 80 і перенаправляє вхідні запити на HTTPS:

en: This configuration modifies the behavior of the network statement. If you have this configured the underlying network must exist in the routing table.
uk: Ця конфігурація змінює поведінку оператора мережі. Якщо це налаштовано, основна мережа має існувати в таблиці маршрутизації.

en: This configuration parameter lets the DHCP server to listen for DHCP requests sent to the specified address, it is only realistically useful for a server whose only clients are reached via unicasts, such as via DHCP relay agents.
uk: Цей параметр конфігурації дозволяє серверу DHCP прослуховувати запити DHCP, надіслані на вказану адресу, він реально корисний лише для сервера, лише клієнти якого доступні через одноадресну передачу, наприклад через агенти ретрансляції DHCP.

en: This could be helpful if you want to test how an application behaves under certain network conditions.
uk: Це може бути корисним, якщо ви хочете перевірити, як програма поводиться за певних умов мережі.

en: This creates a route policy called FILTER-WEB with one rule to set the routing table for matching traffic (TCP port 80) to table ID 100 instead of the default routing table.
uk: Це створює політику маршрутизації під назвою FILTER-WEB з одним правилом для встановлення таблиці маршрутизації для відповідного трафіку (TCP-порт 80) на ідентифікатор таблиці 100 замість таблиці маршрутизації за замовчуванням.

en: This defaults to 10000.
uk: За умовчанням це 10000.

en: This defaults to 1812.
uk: За умовчанням це 1812.

en: This defaults to 2007.
uk: За замовчуванням 2007 рік.

en: This defaults to 30 seconds.
uk: За замовчуванням це 30 секунд.

en: This defaults to 49.
uk: За умовчанням це значення 49.

en: This defaults to 5.
uk: За умовчанням це значення 5.

en: This defaults to UDP
uk: За умовчанням це UDP

en: This defaults to phy0.
uk: За умовчанням це phy0.

en: This depends on the driver capabilities and may not be available with all drivers.
uk: Це залежить від можливостей драйвера та може бути недоступним для всіх драйверів.

en: This diable the external cache and directly injects the flow-states into the in-kernel Connection Tracking System of the backup firewall.
uk: Це вимикає зовнішній кеш і безпосередньо вводить стани потоку в систему відстеження з’єднань ядра резервного брандмауера.

en: This diagram corresponds with the example site to site configuration below.
uk: Ця діаграма відповідає наведеному нижче прикладу конфігурації між сайтами.

en: This enables :rfc:`3137` support, where the OSPF process describes its transit links in its router-LSA as having infinite distance so that other routers will avoid calculating transit paths through the router while still being able to reach networks through the router.
uk: Це дає змогу підтримувати :rfc:`3137`, коли процес OSPF описує свої транзитні канали у своєму маршрутизаторі-LSA як такі, що мають нескінченну відстань, щоб інші маршрутизатори уникали обчислення транзитних шляхів через маршрутизатор, але все ще могли досягати мереж через маршрутизатор.

en: This enables the greenfield option which sets the ``[GF]`` option
uk: Це вмикає опцію greenfield, яка встановлює опцію ``[GF]``

en: This establishes our Port Forward rule, but if we created a firewall policy it will likely block the traffic.
uk: Це встановлює наше правило переадресації портів, але якщо ми створили політику брандмауера, вона, ймовірно, заблокує трафік.

en: This example shows how to target an MSS clamp (in our example to 1360 bytes) to a specific destination IP.
uk: У цьому прикладі показано, як націлити затискач MSS (у нашому прикладі на 1360 байт) на певний IP призначення.

en: This feature summarises originated external LSAs (Type-5 and Type-7). Summary Route will be originated on-behalf of all matched external LSAs.
uk: Ця функція підсумовує створені зовнішні LSA (тип 5 і тип 7). Підсумковий маршрут створюватиметься від імені всіх відповідних зовнішніх LSA.

en: This functions for both individual addresses and address groups.
uk: Це працює як для окремих адрес, так і для груп адрес.

en: This gives us IGP-LDP synchronization for all non-loopback interfaces with a holddown timer of zero seconds:
uk: Це дає нам синхронізацію IGP-LDP для всіх нешлейфових інтерфейсів із таймером утримування нуль секунд:

en: This gives us MPLS segment routing enabled and labels for far end loopbacks:
uk: Це дає нам можливість сегментної маршрутизації MPLS і мітки для шлейфів далекого кінця:

en: This gives us the following neighborships, Level 1 and Level 2:
uk: Це дає нам такі околиці, рівень 1 і рівень 2:

en: This instructs opennhrp to reply with authorative answers on NHRP Resolution Requests destinied to addresses in this interface (instead of forwarding the packets). This effectively allows the creation of shortcut routes to subnets located on the interface.
uk: Це вказує opennhrp відповідати авторизованими відповідями на Запити на вирішення NHRP, спрямовані на адреси в цьому інтерфейсі (замість пересилання пакетів). Це фактично дозволяє створювати швидкі маршрути до підмереж, розташованих на інтерфейсі.

en: This is a common scenario where both :ref:`source-nat` and :ref:`destination-nat` are configured at the same time. It's commonly used when internal (private) hosts need to establish a connection with external resources and external systems need to access internal (private) resources.
uk: Це типовий сценарій, коли :ref:`source-nat` і :ref:`destination-nat` налаштовані одночасно. Він зазвичай використовується, коли внутрішнім (приватним) хостам потрібно встановити з’єднання із зовнішніми ресурсами, а зовнішнім системам потрібен доступ до внутрішніх (приватних) ресурсів.

en: This is a configuration parameter for the `<subnet>`, saying that as part of the response, tell the client that the default gateway can be reached at `<address>`.
uk: Це параметр конфігурації для `<subnet> `, кажучи, що як частина відповіді, повідомте клієнту, що шлюз за замовчуванням доступний за адресою `<address> `.

en: This is a configuration parameter for the subnet, saying that as part of the response, tell the client that the DNS server can be found at `<address>`.
uk: Це параметр конфігурації для підмережі, який говорить, що як частина відповіді, повідомте клієнту, що сервер DNS можна знайти за адресою `<address> `.

en: This is a mandatory command. Sets regular expression to match against log string message.
uk: Це обов&#39;язкова команда. Встановлює регулярний вираз для відповідності повідомленням рядка журналу.

en: This is a mandatory command. Sets the full path to the script. The script file must be executable.
uk: Це обов&#39;язкова команда. Встановлює повний шлях до сценарію. Файл сценарію має бути виконуваним.

en: This is a mandatory setting.
uk: Це обов&#39;язкове налаштування.

en: This is achieved by using the first three bits of the ToS (Type of Service) field to categorize data streams and, in accordance with the defined precedence parameters, a decision is made.
uk: Це досягається шляхом використання перших трьох бітів поля ToS (Тип послуги) для категоризації потоків даних і, відповідно до визначених параметрів пріоритету, приймається рішення.

en: This is also known as the HUBs IP address or FQDN.
uk: Це також відоме як IP-адреса HUB або FQDN.

en: This is an optional command because the event handler will be automatically created after any of the next commands.
uk: Це необов’язкова команда, оскільки обробник подій буде створено автоматично після будь-якої наступної команди.

en: This is an optional command. Adds arguments to the script. Arguments must be separated by spaces.
uk: Це необов&#39;язкова команда. Додає аргументи до сценарію. Аргументи повинні бути розділені пробілами.

en: This is an optional command. Adds environment and its value to the script. Use separate commands for each environment.
uk: Це необов&#39;язкова команда. Додає середовище та його значення до сценарію. Використовуйте окремі команди для кожного середовища.

en: This is an optional command. Filters log messages by syslog-identifier.
uk: Це необов&#39;язкова команда. Фільтрує повідомлення журналу за системним ідентифікатором.

en: This is done to support (ethernet) switch features, like :rfc:`3069`, where the individual ports are NOT allowed to communicate with each other, but they are allowed to talk to the upstream router. As described in :rfc:`3069`, it is possible to allow these hosts to communicate through the upstream router by proxy_arp'ing.
uk: Це робиться для підтримки функцій комутатора (ethernet), як-от :rfc:`3069`, де окремим портам НЕ дозволено спілкуватися один з одним, але їм дозволено спілкуватися з вихідним маршрутизатором. Як описано в :rfc:`3069`, можна дозволити цим хостам спілкуватися через вихідний маршрутизатор за допомогою proxy_arp&#39;ing.

en: This is especially useful for the upstream interface, since the source for multicast traffic is often from a remote location.
uk: Це особливо корисно для висхідного інтерфейсу, оскільки джерело багатоадресного трафіку часто знаходиться у віддаленому місці.

en: This is one of the simplest types of tunnels, as defined by :rfc:`2003`. It takes an IPv4 packet and sends it as a payload of another IPv4 packet. For this reason, there are no other configuration options for this kind of tunnel.
uk: Це один із найпростіших типів тунелів, як визначено :rfc:`2003`. Він приймає пакет IPv4 і надсилає його як корисне навантаження іншого пакету IPv4. З цієї причини немає інших параметрів конфігурації для такого типу тунелю.

en: This is optional.
uk: Це необов&#39;язково.

en: This is similar to the network groups part, but here you are able to negate the matching addresses.
uk: Це схоже на частину мережевих груп, але тут ви можете заперечувати відповідні адреси.

en: This is the IPv6 counterpart of IPIP. I'm not aware of an RFC that defines this encapsulation specifically, but it's a natural specific case of IPv6 encapsulation mechanisms described in :rfc:2473`.
uk: Це IPv6 аналог IPIP. Мені невідомий RFC, який конкретно визначає цю інкапсуляцію, але це природний конкретний випадок механізмів інкапсуляції IPv6, описаних у :rfc:2473`.

en: This is the LAN extension use case. The eth0 port of the distant VPN peers will be directly connected like if there was a switch between them.
uk: Це варіант використання розширення локальної мережі. Порт eth0 віддалених однорангових VPN буде підключено безпосередньо, як якщо б між ними було перемикання.

en: This is the LCD model used in your system.
uk: Це модель LCD, яка використовується у вашій системі.

en: This is the configuration parameter for the entire shared network definition. All subnets will inherit this configuration item if not specified locally.
uk: Це параметр конфігурації для визначення загальної мережі. Усі підмережі успадкують цей елемент конфігурації, якщо не вказано локально.

en: This is the equivalent of the host block in dhcpd.conf of isc-dhcpd.
uk: Це еквівалент хост-блоку в dhcpd.conf файлу isc-dhcpd.

en: This is the name of the physical interface used to connect to your LCD display. Tab completion is supported and it will list you all available serial interface.
uk: Це назва фізичного інтерфейсу, який використовується для підключення до вашого РК-дисплея. Підтримується автозавершення вкладок, і ви побачите список усіх доступних послідовних інтерфейсів.

en: This is the policy that requieres the lowest resources for the same amount of traffic. But **very likely you do not need it as you cannot get much from it. Sometimes it is used just to enable logging.**
uk: Це політика, яка вимагає найменших ресурсів для того самого обсягу трафіку. Але **дуже ймовірно, що вам це не потрібно, оскільки ви не можете отримати від нього багато чого. Іноді він використовується лише для ввімкнення журналювання.**

en: This is useful, for example, in combination with hostfile update.
uk: Це корисно, наприклад, у поєднанні з оновленням хост-файлу.

en: This is where "UDP broadcast relay" comes into play! It will forward received broadcasts to other configured networks.
uk: Ось тут і вступає в дію &quot;трансляція трансляції UDP&quot;! Він пересилатиме отримані трансляції в інші налаштовані мережі.

en: This makes the server authoritatively not aware of: 10.in-addr.arpa, 168.192.in-addr.arpa, 16-31.172.in-addr.arpa, which enabling upstream DNS server(s) to be used for reverse lookups of these zones.
uk: Це дозволяє серверу офіційно не знати про: 10.in-addr.arpa, 168.192.in-addr.arpa, 16-31.172.in-addr.arpa, що дозволяє використовувати DNS-сервер(и) для зворотного пошуку ці зони.

en: This method automatically disables IPv6 traffic forwarding on the interface in question.
uk: Цей метод автоматично вимикає переадресацію трафіку IPv6 на відповідному інтерфейсі.

en: This mode provides fault tolerance.
uk: Цей режим забезпечує відмовостійкість.

en: This mode provides fault tolerance. The :cfgcmd:`primary` option, documented below, affects the behavior of this mode.
uk: Цей режим забезпечує відмовостійкість. Опція :cfgcmd:`primary`, описана нижче, впливає на поведінку цього режиму.

en: This mode provides load balancing and fault tolerance.
uk: Цей режим забезпечує балансування навантаження та стійкість до відмов.

en: This option adds Power Constraint element when applicable and Country element is added. Power Constraint element is required by Transmit Power Control.
uk: Цей параметр додає елемент Power Constraint, якщо це можливо, і додає елемент Country. Для керування потужністю передачі необхідний елемент обмеження потужності.

en: This option can be specified multiple times.
uk: Цей параметр можна вказати кілька разів.

en: This option can be supplied multiple times.
uk: Цю опцію можна поставити кілька разів.

en: This option is mandatory in Access-Point mode.
uk: Цей параметр є обов’язковим у режимі точки доступу.

en: This option is required when running a DMVPN spoke.
uk: Цей параметр потрібний під час роботи DMVPN spoke.

en: This option must be used with ``timeout`` option.
uk: Цей параметр потрібно використовувати з параметром ``timeout``.

en: This option only affects 802.3ad mode.
uk: Цей параметр впливає лише на режим 802.3ad.

en: This option specifies a delay in seconds before vrrp instances start up after keepalived starts.
uk: Цей параметр визначає затримку в секундах перед запуском екземплярів vrrp після запуску keepalived.

en: This parameter allows to "shortcut" routes (non-backbone) for inter-area routes. There are three modes available for routes shortcutting:
uk: Цей параметр дозволяє &quot;скорочувати&quot; маршрути (немагістральні) для маршрутів між зонами. Є три режими для скорочення маршрутів:

en: This policy is intended to provide a more balanced distribution of traffic than layer2 alone, especially in environments where a layer3 gateway device is required to reach most destinations.
uk: Ця політика має на меті забезпечити більш збалансований розподіл трафіку, ніж лише рівень 2, особливо в середовищах, де для досягнення більшості місць призначення потрібен шлюз рівня 3.

en: This prompted some ISPs to develop a policy within the :abbr:`ARIN (American Registry for Internet Numbers)` to allocate new private address space for CGNs, but ARIN deferred to the IETF before implementing the policy indicating that the matter was not a typical allocation issue but a reservation of addresses for technical purposes (per :rfc:`2860`).
uk: Це спонукало деяких провайдерів Інтернету розробити політику в рамках :abbr:`ARIN (Американського реєстру номерів Інтернету)` для виділення нового приватного адресного простору для CGN, але ARIN відклав IETF перед впровадженням політики, вказуючи, що справа не типова проблема розподілу, але резервування адрес для технічних цілей (за :rfc:`2860`).

en: This required setting defines the action of the current rule. If action is set to ``jump``, then ``jump-target`` is also needed.
uk: Цей обов’язковий параметр визначає дію поточного правила. Якщо для дії встановлено ``jump``, тоді ``jump-target`` також потрібен.

en: This requires two files, one to create the device (XXX.netdev) and one to configure the network on the device (XXX.network)
uk: Для цього потрібні два файли: один для створення пристрою (XXX.netdev) і один для налаштування мережі на пристрої (XXX.network)

en: This results in the active configuration:
uk: Це призводить до активної конфігурації:

en: This says that this device is the only DHCP server for this network. If other devices are trying to offer DHCP leases, this machine will send 'DHCPNAK' to any device trying to request an IP address that is not valid for this network.
uk: Це означає, що цей пристрій є єдиним сервером DHCP для цієї мережі. Якщо інші пристрої намагаються запропонувати оренду DHCP, ця машина надішле «DHCPNAK» на будь-який пристрій, який намагатиметься запитати IP-адресу, яка недійсна для цієї мережі.

en: This section describes configuring DNS on the system, namely:
uk: У цьому розділі описано налаштування DNS у системі, а саме:

en: This section describes the system's host information and how to configure them, it covers the following topics:
uk: У цьому розділі описано інформацію про хост системи та способи їх налаштування, а також описано такі теми:

en: This section needs improvements, examples and explanations.
uk: Цей розділ потребує вдосконалень, прикладів і пояснень.

en: This set the default action of the rule-set if no rule matched a packet criteria. If defacult-action is set to ``jump``, then ``default-jump-target`` is also needed.
uk: Це встановлює дію за замовчуванням для набору правил, якщо жодне правило не відповідає критеріям пакета. Якщо defacult-action встановлено на ``jump``, тоді ``default-jump-target`` також потрібен.

en: This sets the accepted ciphers to use when version => 2.4.0 and NCP is enabled (which is the default). Default NCP cipher for versions >= 2.4.0 is aes256gcm. The first cipher in this list is what server pushes to clients.
uk: Це встановлює прийнятні шифри для використання, коли версія =&gt; 2.4.0 і NCP увімкнено (це за замовчуванням). Шифр NCP за замовчуванням для версій &gt;= 2.4.0 — aes256gcm. Перший шифр у цьому списку — це те, що сервер надсилає клієнтам.

en: This sets the cipher when NCP (Negotiable Crypto Parameters) is disabled or OpenVPN version < 2.4.0.
uk: Це встановлює шифр, коли NCP (переговорні криптопараметри) вимкнено або версія OpenVPN &lt; 2.4.0.

en: This setting defaults to 1500 and is valid between 10 and 60000.
uk: Цей параметр за замовчуванням становить 1500 і дійсний від 10 до 60 000.

en: This setting enable or disable the response of icmp broadcast messages. The following system parameter will be altered:
uk: Цей параметр дозволяє або вимикає відповідь на широкомовні повідомлення icmp. Буде змінено наступний системний параметр:

en: This setting handle if VyOS accept packets with a source route option. The following system parameter will be altered:
uk: Цей параметр керує, якщо VyOS приймає пакети з параметром вихідного маршруту. Буде змінено наступний системний параметр:

en: This setting, which defaults to 3600 seconds, puts a maximum on the amount of time negative entries are cached.
uk: Цей параметр, який за замовчуванням становить 3600 секунд, визначає максимальний час кешування негативних записів.

en: This setup will make the VRRP process execute the ``/config/scripts/vrrp-check.sh script`` every 60 seconds, and transition the group to the fault state if it fails (i.e. exits with non-zero status) three times:
uk: Це налаштування змусить процес VRRP виконувати сценарій ``/config/scripts/vrrp-check.sh`` кожні 60 секунд і переводити групу в стан помилки, якщо він не вдається (тобто виходить із ненульовим статусом) тричі :

en: This statement specifies dhcp6c to only exchange informational configuration parameters with servers. A list of DNS server addresses is an example of such parameters. This statement is useful when the client does not need stateful configuration parameters such as IPv6 addresses or prefixes.
uk: Цей оператор вказує, що dhcp6c обмінюється лише інформаційними параметрами конфігурації з серверами. Прикладом таких параметрів є список адрес DNS-серверів. Цей оператор корисний, коли клієнту не потрібні параметри конфігурації зі збереженням стану, такі як адреси IPv6 або префікси.

en: This support may be enabled administratively (and indefinitely) with the :cfgcmd:`administrative` command. It may also be enabled conditionally. Conditional enabling of max-metric router-lsas can be for a period of seconds after startup with the :cfgcmd:`on-startup <seconds>` command and/or for a period of seconds prior to shutdown with the :cfgcmd:`on-shutdown <seconds>` command. The time range is 5 to 86400.
uk: Цю підтримку можна ввімкнути адміністративно (і безстроково) за допомогою команди :cfgcmd:`administrative`. Він також може бути включений умовно. Умовне ввімкнення max-metric router-lsas може здійснюватися протягом кількох секунд після запуску за допомогою :cfgcmd:`під час запуску<seconds> ` та/або протягом кількох секунд до вимкнення за допомогою :cfgcmd:`on-shutdown<seconds> ` команда. Діапазон часу від 5 до 86400.

en: This technique is commonly referred to as NAT Reflection or Hairpin NAT.
uk: Ця техніка зазвичай називається NAT Reflection або Hairpin NAT.

en: This technology is known by different names:
uk: Ця технологія відома під різними назвами:

en: This the simplest queue possible you can apply to your traffic. Traffic must go through a finite queue before it is actually sent. You must define how many packets that queue can contain.
uk: Це найпростіша черга, яку можна застосувати до трафіку. Трафік повинен пройти через кінцеву чергу, перш ніж його буде фактично відправлено. Ви повинні визначити, скільки пакетів може містити черга.

en: This topology was built using GNS3.
uk: Ця топологія була побудована з використанням GNS3.

en: This will be the most widely used interface on a router carrying traffic to the real world.
uk: Це буде найпоширеніший інтерфейс на маршрутизаторі, що передає трафік у реальний світ.

en: This will configure a static ARP entry always resolving `<address>` to `<mac>` for interface `<interface>`.
uk: Це налаштує статичний запис ARP, який завжди розв’язує `<address> ` до `<mac> ` для інтерфейсу `<interface> `.

en: This will match TCP traffic with source port 80.
uk: Це відповідатиме TCP-трафіку вихідному порту 80.

en: This will render the following ddclient_ configuration entry:
uk: Це відобразить такий запис конфігурації ddclient_:

en: This will show you a basic firewall overview
uk: Це покаже вам базовий огляд брандмауера

en: This will show you a rule-set statistic since the last boot.
uk: Це покаже вам статистику набору правил з моменту останнього завантаження.

en: This will show you a statistic of all rule-sets since the last boot.
uk: Це покаже вам статистику всіх наборів правил з моменту останнього завантаження.

en: This will show you a summary of rule-sets and groups
uk: Це покаже вам підсумок наборів правил і груп

en: This workaround lets you apply a shaping policy to the ingress traffic by first redirecting it to an in-between virtual interface (`Intermediate Functional Block`_). There, in that virtual interface, you will be able to apply any of the policies that work for outbound traffic, for instance, a shaping one.
uk: Це обхідне рішення дає змогу застосувати політику формування до вхідного трафіку, спершу перенаправляючи його на проміжний віртуальний інтерфейс (`Проміжний функціональний блок`_). Там, у цьому віртуальному інтерфейсі, ви зможете застосувати будь-яку політику, яка працює для вихідного трафіку, наприклад, політику формування.

en: This would generate the following configuration:
uk: Це створить таку конфігурацію:

en: Three significant versions of SNMP have been developed and deployed. SNMPv1 is the original version of the protocol. More recent versions, SNMPv2c and SNMPv3, feature improvements in performance, flexibility and security.
uk: Було розроблено та розгорнуто три важливі версії SNMP. SNMPv1 є оригінальною версією протоколу. Останні версії, SNMPv2c і SNMPv3, мають покращену продуктивність, гнучкість і безпеку.

en: Time Zone
uk: Часовий пояс

en: Time Zone setting is very important as e.g all your logfile entries will be based on the configured zone. Without proper time zone configuration it will be very difficult to compare logfiles from different systems.
uk: Налаштування часового поясу є дуже важливим, оскільки, наприклад, усі ваші записи в журналі базуватимуться на налаштованому поясі. Без належної конфігурації часового поясу буде дуже важко порівнювати файли журналів з різних систем.

en: Time in milliseconds between retransmitted Neighbor Solicitation messages
uk: Час у мілісекундах між повторно переданими повідомленнями Neighbor Solicitation

en: Time in seconds that the prefix will remain preferred (default 4 hours)
uk: Час у секундах, протягом якого префікс залишатиметься пріоритетним (за замовчуванням 4 години)

en: Time in seconds that the prefix will remain valid (default: 30 days)
uk: Час у секундах, протягом якого префікс залишатиметься дійсним (за замовчуванням: 30 днів)

en: Time is in minutes and defaults to 60.
uk: Час у хвилинах і за замовчуванням 60.

en: Time to match the defined rule.
uk: Час відповідати визначеному правилу.

en: Time, in milliseconds, that a node assumes a neighbor is reachable after having received a reachability confirmation
uk: Час у мілісекундах, протягом якого вузол вважає сусіда доступним після отримання підтвердження доступності

en: Timeout in seconds between health target checks.
uk: Час очікування в секундах між перевірками працездатності.

en: Timeout to wait reply for Interim-Update packets. (default 3 seconds)
uk: Час очікування відповіді на пакети Interim-Update. (за замовчуванням 3 секунди)

en: Timeout to wait response from server (seconds)
uk: Час очікування відповіді від сервера (секунди)

en: Timers
uk: Таймери

en: To activate the VLAN aware bridge, you must activate this setting to use VLAN settings for the bridge
uk: Щоб активувати міст із підтримкою VLAN, потрібно активувати цей параметр, щоб використовувати параметри VLAN для мосту

en: To allow VPN-clients access via your external address, a NAT rule is required:
uk: Щоб дозволити VPN-клієнтам доступ через вашу зовнішню адресу, потрібне правило NAT:

en: To allow traffic to pass through to clients, you need to add the following rules. (if you used the default configuration at the top of this page)
uk: Щоб дозволити проходження трафіку до клієнтів, потрібно додати наступні правила. (якщо ви використовували конфігурацію за замовчуванням у верхній частині цієї сторінки)

en: To apply this policy to the correct interface, configure it on the interface the inbound local host will send through to reach our destined target host (in our example eth1).
uk: Щоб застосувати цю політику до правильного інтерфейсу, налаштуйте її на інтерфейсі, через який надсилатиметься вхідний локальний хост, щоб досягти цільового хоста (у нашому прикладі eth1).

en: To auto update the blacklist files
uk: Для автоматичного оновлення файлів чорного списку

en: To automatically assign the client an IP address as tunnel endpoint, a client IP pool is needed. The source can be either RADIUS or a local subnet or IP range definition.
uk: Щоб автоматично призначити клієнту IP-адресу як кінцеву точку тунелю, потрібен пул IP-адрес клієнта. Джерелом може бути RADIUS, локальна підмережа чи визначення діапазону IP-адрес.

en: To be used only when ``action`` is set to ``jump``. Use this command to specify jump target.
uk: Використовується лише тоді, коли для ``action`` встановлено ``jump``. Використовуйте цю команду, щоб вказати ціль переходу.

en: To be used only when ``defult-action`` is set to ``jump``. Use this command to specify jump target for default rule.
uk: Використовується лише тоді, коли для ``defult-action`` встановлено ``jump``. Використовуйте цю команду, щоб указати ціль переходу для правила за замовчуванням.

en: To bypass the proxy for every request that is coming from a specific source:
uk: Щоб обійти проксі для кожного запиту, який надходить із певного джерела:

en: To bypass the proxy for every request that is directed to a specific destination:
uk: Щоб обійти проксі-сервер для кожного запиту, спрямованого до певного адресата:

en: To configure IPv6 assignments for clients, two options need to be configured. A global prefix which is terminated on the clients cpe and a delegated prefix, the client can use for devices routed via the clients cpe.
uk: Щоб налаштувати призначення IPv6 для клієнтів, потрібно налаштувати два параметри. Глобальний префікс, який закінчується на cpe клієнта, і делегований префікс, який клієнт може використовувати для пристроїв, маршрутизованих через cpe клієнта.

en: To configure blocking add the following to the configuration
uk: Щоб налаштувати блокування, додайте наступне до конфігурації

en: To configure site-to-site connection you need to add peers with the ``set vpn ipsec site-to-site peer <name>`` command.
uk: Щоб налаштувати з’єднання «сайт-сайт», вам потрібно додати однорангові вузли за допомогою однорангового вузла «set vpn ipsec site-to-site».<name> `` команда.

en: To configure syslog, you need to switch into configuration mode.
uk: Щоб налаштувати syslog, вам потрібно перейти в режим конфігурації.

en: To configure your LCD display you must first identify the used hardware, and connectivity of the display to your system. This can be any serial port (`ttySxx`) or serial via USB or even old parallel port interfaces.
uk: Щоб налаштувати РК-дисплей, ви повинні спочатку визначити використовуване апаратне забезпечення та підключення дисплея до вашої системи. Це може бути будь-який послідовний порт (`ttySxx`) або послідовний через USB або навіть старі інтерфейси паралельного порту.

en: To create VLANs per user during runtime, the following settings are required on a per interface basis. VLAN ID and VLAN range can be present in the configuration at the same time.
uk: Щоб створити VLAN для кожного користувача під час виконання, необхідні такі параметри для кожного інтерфейсу. Ідентифікатор VLAN і діапазон VLAN можуть бути присутніми в конфігурації одночасно.

en: To create a new line in your login message you need to escape the new line character by using ``\\n``.
uk: Щоб створити новий рядок у вашому повідомленні для входу, вам потрібно екранувати символ нового рядка за допомогою ``\\n``.

en: To create more than one tunnel, use distinct UDP ports.
uk: Щоб створити більше одного тунелю, використовуйте різні порти UDP.

en: To create routing table 100 and add a new default gateway to be used by traffic matching our route policy:
uk: Щоб створити таблицю маршрутизації 100 і додати новий шлюз за замовчуванням, який використовуватиметься трафіком, що відповідає нашій політиці маршрутизації:

en: To define a zone setup either one with interfaces or a local zone.
uk: Щоб визначити налаштування зони з інтерфейсами або локальної зони.

en: To disable advertisements without deleting the configuration:
uk: Щоб вимкнути рекламу без видалення конфігурації:

en: To display the configured OTP user key, use the command:
uk: Щоб відобразити налаштований ключ користувача OTP, скористайтеся командою:

en: To display the configured OTP user settings, use the command:
uk: Щоб відобразити налаштовані параметри користувача OTP, скористайтеся командою:

en: To enable RADIUS based authentication, the authentication mode needs to be changed within the configuration. Previous settings like the local users, still exists within the configuration, however they are not used if the mode has been changed from local to radius. Once changed back to local, it will use all local accounts again.
uk: Щоб увімкнути автентифікацію на основі RADIUS, режим автентифікації потрібно змінити в конфігурації. Попередні параметри, як-от локальні користувачі, все ще існують у конфігурації, однак вони не використовуються, якщо режим було змінено з локального на радіус. Після повернення на локальний він знову використовуватиме всі локальні облікові записи.

en: To enable bandwidth shaping via RADIUS, the option rate-limit needs to be enabled.
uk: Щоб увімкнути формування пропускної здатності через RADIUS, потрібно ввімкнути опцію обмеження швидкості.

en: To enable debug messages. Available via :opcmd:`show log` or :opcmd:`monitor log`
uk: Щоб увімкнути повідомлення про налагодження. Доступно через :opcmd:`show log` або :opcmd:`monitor log`

en: To enable mDNS repeater you need to configure at least two interfaces. To re-broadcast all incoming mDNS packets from any interface configured here to any other interface configured under this section.
uk: Щоб увімкнути повторювач mDNS, потрібно налаштувати принаймні два інтерфейси. Щоб повторно транслювати всі вхідні пакети mDNS з будь-якого налаштованого тут інтерфейсу на будь-який інший інтерфейс, налаштований у цьому розділі.

en: To enable/disable helper support for a specific neighbour, the router-id (A.B.C.D) has to be specified.
uk: Щоб увімкнути/вимкнути допоміжну підтримку для певного сусіда, необхідно вказати ідентифікатор маршрутизатора (ABCD).

en: To exclude traffic from load balancing, traffic matching an exclude rule is not balanced but routed through the system routing table instead:
uk: Щоб виключити трафік із балансування навантаження, трафік, який відповідає правилу виключення, не балансується, а направляється через системну таблицю маршрутизації:

en: To extend SNMP agent functionality, custom scripts can be executed every time the agent is being called. This can be achieved by using ``arbitrary extensioncommands``. The first step is to create a functional script of course, then upload it to your VyOS instance via the command ``scp your_script.sh vyos@your_router:/config/user-data``. Once the script is uploaded, it needs to be configured via the command below.
uk: Щоб розширити функціональні можливості агента SNMP, під час кожного виклику агента можна виконувати спеціальні сценарії. Цього можна досягти за допомогою ``довільних команд розширення``. Звичайно, першим кроком є створення функціонального сценарію, а потім завантаження його у ваш екземпляр VyOS за допомогою команди ``scp your_script.sh vyos@your_router:/config/user-data``. Після завантаження сценарію його потрібно налаштувати за допомогою наведеної нижче команди.

en: To forward all broadcast packets received on `UDP port 1900` on `eth3`, `eth4` or `eth5` to all other interfaces in this configuration.
uk: Для пересилання всіх широкомовних пакетів, отриманих через `UDP-порт 1900` на `eth3`, `eth4` або `eth5`, до всіх інших інтерфейсів у цій конфігурації.

en: To generate the CA, the server private key and certificates the following commands can be used.
uk: Щоб створити центр сертифікації, закритий ключ сервера та сертифікати, можна використовувати наступні команди.

en: To get it to work as an access point with this configuration you will need to set up a DHCP server to work with that network. You can - of course - also bridge the Wireless interface with any configured bridge (:ref:`bridge-interface`) on the system.
uk: Щоб він працював як точка доступу з цією конфігурацією, вам потрібно буде налаштувати сервер DHCP для роботи з цією мережею. Ви, звичайно, також можете з&#39;єднати бездротовий інтерфейс з будь-яким налаштованим мостом (:ref:`bridge-interface`) у системі.

en: To hand out individual prefixes to your clients the following configuration is used:
uk: Для роздачі індивідуальних префіксів вашим клієнтам використовується така конфігурація:

en: To know more about scripting, check the :ref:`command-scripting` section.
uk: Щоб дізнатися більше про сценарії, перегляньте розділ :ref:`command-scripting`.

en: To listen on both `eth0` and `eth1` mDNS packets and also repeat packets received on `eth0` to `eth1` (and vice-versa) use the following commands:
uk: Щоб прослуховувати пакети mDNS як `eth0`, так і `eth1`, а також повторювати пакети, отримані на `eth0`, до `eth1` (і навпаки), використовуйте такі команди:

en: To manipulate or display ARP_ table entries, the following commands are implemented.
uk: Щоб маніпулювати або відображати записи таблиці ARP_, реалізовано наступні команди.

en: To perform a graceful shutdown, the FRR ``graceful-restart prepare ip ospf`` EXEC-level command needs to be issued before restarting the ospfd daemon.
uk: Щоб виконати плавне завершення роботи, перед перезапуском демона ospfd потрібно ввести команду FRR ``graceful-restart priprave ip ospf`` рівня EXEC.

en: To request a /56 prefix from your ISP use:
uk: Щоб запитати префікс /56 у свого провайдера, скористайтеся:

en: To restart the DHCPv6 server
uk: Щоб перезапустити сервер DHCPv6

en: To setup SNAT, we need to know:
uk: Щоб налаштувати SNAT, нам потрібно знати:

en: To setup a destination NAT rule we need to gather:
uk: Щоб налаштувати правило NAT призначення, нам потрібно зібрати:

en: To update the firmware, VyOS also ships the `qmi-firmware-update` binary. To upgrade the firmware of an e.g. Sierra Wireless MC7710 module to the firmware provided in the file ``9999999_9999999_9200_03.05.14.00_00_generic_000.000_001_SPKG_MC.cwe`` use the following command:
uk: Для оновлення мікропрограми VyOS також постачає двійковий файл `qmi-firmware-update`. Щоб оновити мікропрограму, наприклад, модуля Sierra Wireless MC7710 до мікропрограми, наданої у файлі ``9999999_9999999_9200_03.05.14.00_00_generic_000.000_001_SPKG_MC.cwe``, скористайтеся такою командою:

en: To use a RADIUS server for authentication and bandwidth-shaping, the following example configuration can be used.
uk: Щоб використовувати сервер RADIUS для автентифікації та формування пропускної здатності, можна використати наступний приклад конфігурації.

en: To use a radius server, you need to switch to authentication mode RADIUS and then configure it.
uk: Щоб використовувати радіус-сервер, потрібно перейти в режим автентифікації RADIUS, а потім налаштувати його.

en: To use such a service, one must define a login, password, one or multiple hostnames, protocol and server.
uk: Щоб скористатися такою послугою, необхідно визначити логін, пароль, одне або декілька імен хостів, протокол і сервер.

en: To use the Salt-Minion, a running Salt-Master is required. You can find more in the `Salt Poject Documentaion <https://docs.saltproject.io/en/latest/contents.html>`_
uk: Щоб використовувати Salt-Minion, потрібен запущений Salt-Master. Ви можете знайти більше в `Documentaion Salt Poject<https://docs.saltproject.io/en/latest/contents.html> `_

en: To use this full configuration we asume a public accessible hostname.
uk: Щоб використовувати цю повну конфігурацію, ми припускаємо загальнодоступне ім’я хоста.

en: Topology:
uk: Топологія:

en: Topology: PC4 - Leaf2 - Spine1 - Leaf3 - PC5
uk: Топологія: PC4 - Leaf2 - Spine1 - Leaf3 - PC5

en: Track
uk: Трек

en: Track option to track non VRRP interface states. VRRP changes status to ``FAULT`` if one of the track interfaces in state ``down``.
uk: Опція відстеження для відстеження станів інтерфейсу без VRRP. VRRP змінює статус на ``FAULT``, якщо один із інтерфейсів доріжки перебуває в стані ``вимкнено``.

en: Traditional BGP did not have the feature to detect a remote peer's capabilities, e.g. whether it can handle prefix types other than IPv4 unicast routes. This was a big problem using Multiprotocol Extension for BGP in an operational network. :rfc:`2842` adopted a feature called Capability Negotiation. *bgpd* use this Capability Negotiation to detect the remote peer's capabilities. If a peer is only configured as an IPv4 unicast neighbor, *bgpd* does not send these Capability Negotiation packets (at least not unless other optional BGP features require capability negotiation).
uk: Традиційний BGP не мав функції виявлення можливостей віддаленого вузла, наприклад, чи може він обробляти типи префіксів, відмінні від одноадресних маршрутів IPv4. Це було великою проблемою використання багатопротокольного розширення для BGP у робочій мережі. :rfc:`2842` прийняв функцію під назвою Capability Negotiation. *bgpd* використовує це узгодження можливостей для виявлення можливостей віддаленого однорангового вузла. Якщо одноранговий вузол налаштований лише як одноадресний сусід IPv4, *bgpd* не надсилає ці пакети узгодження можливостей (принаймні, якщо інші додаткові функції BGP не потребують узгодження можливостей).

en: Traditionally hardware routers implement IPsec exclusively due to relative ease of implementing it in hardware and insufficient CPU power for doing encryption in software. Since VyOS is a software router, this is less of a concern. OpenVPN has been widely used on UNIX platform for a long time and is a popular option for remote access VPN, though it's also capable of site-to-site connections.
uk: Традиційно апаратні маршрутизатори використовують IPsec виключно через відносну легкість впровадження в апаратному забезпеченні та недостатню потужність центрального процесора для виконання шифрування в програмному забезпеченні. Оскільки VyOS є програмним маршрутизатором, це не викликає занепокоєння. OpenVPN широко використовувався на платформі UNIX протягом тривалого часу та є популярним варіантом для віддаленого доступу до VPN, хоча він також здатний підключатися між сайтами.

en: Traffic Filters
uk: Фільтри трафіку

en: Traffic Filters are used to control which packets will have the defined NAT rules applied. Five different filters can be applied within a NAT rule.
uk: Фільтри трафіку використовуються для контролю, до яких пакетів застосовуватимуться визначені правила NAT. У межах правила NAT можна застосувати п’ять різних фільтрів.

en: Traffic Policy
uk: Політика дорожнього руху

en: Traffic cannot flow between zone member interface and any interface that is not a zone member.
uk: Трафік не може проходити між інтерфейсом члена зони та будь-яким інтерфейсом, який не є членом зони.

en: Traffic from multicast sources will go to the Rendezvous Point, and receivers will pull it from a shared tree using IGMP (Internet Group Management Protocol).
uk: Трафік із джерел багатоадресної передачі буде надходити до точки зустрічі, а одержувачі отримуватимуть його зі спільного дерева за допомогою IGMP (Internet Group Management Protocol).

en: Transition scripts
uk: Скрипти переходів

en: Transition scripts can help you implement various fixups, such as starting and stopping services, or even modifying the VyOS config on VRRP transition. This setup will make the VRRP process execute the ``/config/scripts/vrrp-fail.sh`` with argument ``Foo`` when VRRP fails, and the ``/config/scripts/vrrp-master.sh`` when the router becomes the master:
uk: Сценарії переходу можуть допомогти вам реалізувати різні виправлення, такі як запуск і зупинка служб або навіть зміна конфігурації VyOS під час переходу VRRP. Це налаштування змусить процес VRRP виконувати ``/config/scripts/vrrp-fail.sh`` з аргументом ``Foo``, коли VRRP виходить з ладу, і ``/config/scripts/vrrp-master.sh`` коли маршрутизатор стає головним:

en: Transparent Proxy
uk: Прозорий проксі

en: Troubleshooting
uk: Вирішення проблем

en: Tuning commands
uk: Команди налаштування

en: Tunnel
uk: Тунель

en: Tunnel keys
uk: Тунельні ключі

en: Two environment variables are available:
uk: Доступні дві змінні середовища:

en: Two new files ``/config/auth/id_rsa_rpki`` and ``/config/auth/id_rsa_rpki.pub`` will be created.
uk: Буде створено два нових файли ``/config/auth/id_rsa_rpki`` та ``/config/auth/id_rsa_rpki.pub``.

en: Two routers connected both via eth1 through an untrusted switch
uk: Два маршрутизатори з’єдналися через eth1 через ненадійний комутатор

en: Type of metrics grouping when push to Azure Data Explorer. The default is ``table-per-metric``.
uk: Тип групування показників під час надсилання в Azure Data Explorer. Типовим є ``таблиця за показником``.

en: Typically, a 1-to-1 NAT rule omits the destination port (all ports) and replaces the protocol with either **all** or **ip**.
uk: Як правило, правило NAT 1-до-1 пропускає порт призначення (усі порти) і замінює протокол на **усі** або **ip**.

en: UDP mode works better with NAT:
uk: Режим UDP краще працює з NAT:

en: UDP port 1701 for IPsec
uk: UDP-порт 1701 для IPsec

en: UDP port 4500 (NAT-T)
uk: UDP порт 4500 (NAT-T)

en: UDP port 500 (IKE)
uk: UDP-порт 500 (IKE)

en: URL Filtering is provided by SquidGuard_.
uk: Фільтрування URL-адрес забезпечує SquidGuard_.

en: URL filtering
uk: Фільтрування URL-адрес

en: URL with signature of master for auth reply verification
uk: URL-адреса з підписом майстра для перевірки авторизації відповіді

en: USB to serial converters will handle most of their work in software so you should be carefull with the selected baudrate as some times they can't cope with the expected speed.
uk: Перетворювачі USB на послідовний порт виконають більшу частину своєї роботи в програмному забезпеченні, тому вам слід бути обережними з вибраною швидкістю передачі даних, оскільки іноді вони не можуть впоратися з очікуваною швидкістю.

en: UUCP subsystem
uk: Підсистема UUCP

en: Unicast
uk: Одноадресний

en: Unicast VRRP
uk: Одноадресний VRRP

en: Unicast VXLAN
uk: Одноадресний VXLAN

en: Unit of this command is MB.
uk: Одиницею цієї команди є МБ.

en: Units
uk: одиниць

en: Up to seven queues -defined as classes_ with different priorities- can be configured. Packets are placed into queues based on associated match criteria. Packets are transmitted from the queues in priority order. If classes with a higher priority are being filled with packets continuously, packets from lower priority classes will only be transmitted after traffic volume from higher priority classes decreases.
uk: Можна налаштувати до семи черг, визначених як класи_ з різними пріоритетами. Пакети розміщуються в чергах на основі відповідних критеріїв відповідності. Пакети передаються з черг у пріоритетному порядку. Якщо класи з вищим пріоритетом постійно заповнюються пакетами, пакети з класів з нижчим пріоритетом будуть передані лише після того, як обсяг трафіку з класів з вищим пріоритетом зменшиться.

en: Update
uk: оновлення

en: Update container image
uk: Оновити зображення контейнера

en: Update geoip database
uk: Оновити базу даних geoip

en: Updates from the RPKI cache servers are directly applied and path selection is updated accordingly. (Soft reconfiguration must be enabled for this to work).
uk: Оновлення з кеш-серверів RPKI застосовуються безпосередньо, а вибір шляху оновлюється відповідно. (Щоб це працювало, необхідно ввімкнути м’яке переналаштування).

en: Upload bandwidth limit in kbit/s for `<user>`.
uk: Обмеження пропускної здатності завантаження в кбіт/с для `<user> `.

en: Upon reception of an incoming packet, when a response is sent, it might be desired to ensure that it leaves from the same interface as the inbound one. This can be achieved by enabling sticky connections in the load balancing:
uk: Після отримання вхідного пакета, коли надсилається відповідь, може бути бажаним переконатися, що він виходить із того самого інтерфейсу, що й вхідний. Цього можна досягти, увімкнувши липкі з’єднання під час балансування навантаження:

en: Upon shutdown, this option will deprecate the prefix by announcing it in the shutdown RA
uk: Після завершення роботи цей параметр припинить підтримку префікса, оголошуючи його в RA завершення роботи

en: Use 802.11n protocol
uk: Використовуйте протокол 802.11n

en: Use DynDNS as your preferred provider:
uk: Використовуйте DynDNS як бажаного постачальника:

en: Use TLS but skip host validation
uk: Використовуйте TLS, але пропускайте перевірку хоста

en: Use TLS encryption.
uk: Використовуйте шифрування TLS.

en: Use `<subnet>` as the IP pool for all connecting clients.
uk: Використовуйте `<subnet> ` як пул IP для всіх підключених клієнтів.

en: Use ``show log | strip-private`` if you want to hide private data when sharing your logs.
uk: Використовуйте ``показати журнал | strip-private``, якщо ви хочете приховати приватні дані під час спільного використання ваших журналів.

en: Use `delete system conntrack modules` to deactive all modules.
uk: Використовуйте `delete system conntrack modules`, щоб деактивувати всі модулі.

en: Use a persistent LDAP connection. Normally the LDAP connection is only open while validating a username to preserve resources at the LDAP server. This option causes the LDAP connection to be kept open, allowing it to be reused for further user validations.
uk: Використовуйте постійне з’єднання LDAP. Зазвичай підключення LDAP відкрито лише під час перевірки імені користувача, щоб зберегти ресурси на сервері LDAP. Цей параметр змушує з’єднання LDAP залишатися відкритим, що дозволяє повторно використовувати його для подальшої перевірки користувача.

en: Use a specific address-group. Prepend character ``!`` for inverted matching criteria.
uk: Використовуйте певну групу адрес. Додайте символ ``!`` для інвертованих критеріїв відповідності.

en: Use a specific domain-group. Prepend character ``!`` for inverted matching criteria.
uk: Використовуйте певну доменну групу. Додайте символ ``!`` для інвертованих критеріїв відповідності.

en: Use a specific mac-group. Prepend character ``!`` for inverted matching criteria.
uk: Використовуйте певну mac-групу. Додайте символ ``!`` для інвертованих критеріїв відповідності.

en: Use a specific network-group. Prepend character ``!`` for inverted matching criteria.
uk: Використовуйте певну мережеву групу. Додайте символ ``!`` для інвертованих критеріїв відповідності.

en: Use a specific port-group. Prepend character ``!`` for inverted matching criteria.
uk: Використовуйте певну групу портів. Додайте символ ``!`` для інвертованих критеріїв відповідності.

en: Use address `masquerade` (the interfaces primary address) on rule 30
uk: Використовуйте адресу `masquerade` (основну адресу інтерфейсу) за правилом 30

en: Use an automatically generated self-signed certificate
uk: Використовуйте автоматично згенерований самопідписаний сертифікат

en: Use any local address, configured on any interface if this is not set.
uk: Використовуйте будь-яку локальну адресу, налаштовану на будь-якому інтерфейсі, якщо це не встановлено.

en: Use auth key file at ``/config/auth/my.key``
uk: Використовуйте файл ключа авторизації за адресою ``/config/auth/my.key``

en: Use configured `<url>` to determine your IP address. ddclient_ will load `<url>` and tries to extract your IP address from the response.
uk: Використовуйте налаштований `<url> `, щоб визначити вашу IP-адресу. ddclient_ завантажить `<url> ` і намагається отримати вашу IP-адресу з відповіді.

en: Use inverse-match to match anything except the given country-codes.
uk: Використовуйте зворотний відповідник, щоб знайти будь-що, окрім наведених кодів країн.

en: Use local socket for API
uk: Використовуйте локальний сокет для API

en: Use local user `foo` with password `bar`
uk: Використовуйте локальний користувач `foo` з паролем `bar`

en: Use tab completion to get a list of categories.
uk: Використовуйте завершення табуляції, щоб отримати список категорій.

en: Use the address of the specified interface on the local machine as the source address of the connection.
uk: Використовуйте адресу вказаного інтерфейсу на локальній машині як адресу джерела підключення.

en: Use the following topology to build a nat66 based isolated network between internal and external networks (dynamic prefix is not supported):
uk: Використовуйте наступну топологію для створення ізольованої мережі на основі nat66 між внутрішньою та зовнішньою мережами (динамічний префікс не підтримується):

en: Use the specified address on the local machine as the source address of the connection. Only useful on systems with more than one address.
uk: Використовуйте вказану адресу на локальній машині як адресу джерела підключення. Корисно лише в системах з кількома адресами.

en: Use these commands if you would like to set the discovery hello and hold time parameters for the targeted LDP neighbors.
uk: Використовуйте ці команди, якщо ви хочете встановити параметри часу привітання та утримання виявлення для цільових сусідів LDP.

en: Use these commands if you would like to set the discovery hello and hold time parameters.
uk: Використовуйте ці команди, якщо ви бажаєте встановити параметри часу відкриття та часу утримання.

en: Use these commands to control the exporting of forwarding equivalence classes (FECs) for LDP to neighbors. This would be useful for example on only announcing the labeled routes that are needed and not ones that are not needed, such as announcing loopback interfaces and no others.
uk: Використовуйте ці команди, щоб керувати експортом класів еквівалентності пересилання (FEC) для LDP сусідам. Це було б корисно, наприклад, для оголошення лише потрібних маршрутів з мітками, а не тих, які непотрібні, наприклад, оголошення петлевих інтерфейсів і жодних інших.

en: Use these commands to control the importing of forwarding equivalence classes (FECs) for LDP from neighbors. This would be useful for example on only accepting the labeled routes that are needed and not ones that are not needed, such as accepting loopback interfaces and rejecting all others.
uk: Використовуйте ці команди, щоб керувати імпортуванням класів еквівалентності пересилання (FEC) для LDP від сусідів. Це було б корисно, наприклад, для прийняття лише позначених маршрутів, які потрібні, а не тих, які непотрібні, наприклад, прийняття петлевих інтерфейсів і відхилення всіх інших.

en: Use this PIM command in the selected interface to set the priority (1-4294967295) you want to influence in the election of a node to become the Designated Router for a LAN segment. The default priority is 1, set a  higher value to give the router more preference in the DR election process.
uk: Використовуйте цю команду PIM у вибраному інтерфейсі, щоб установити пріоритет (1-4294967295), на який ви хочете вплинути під час вибору вузла, який стане призначеним маршрутизатором для сегмента локальної мережі. Пріоритет за замовчуванням – 1, встановіть вище значення, щоб надати маршрутизатору більше переваг у процесі виборів DR.

en: Use this PIM command to modify the time out value (31-60000 seconds) for an `(S,G) <https://tools.ietf.org/html/rfc7761#section-4.1>`_ flow. 31 seconds is chosen for a lower bound as some hardware platforms cannot see data flowing in better than 30 seconds chunks.
uk: Використовуйте цю команду PIM, щоб змінити значення часу очікування (31-60000 секунд) для `(S,G)<https://tools.ietf.org/html/rfc7761#section-4.1> `_ потік. 31 секунду вибрано для нижньої межі, оскільки деякі апаратні платформи не можуть бачити передачу даних порціями довше ніж 30 секунд.

en: Use this comand to set the IPv6 address pool from which a PPPoE client will get an IPv6 prefix of your defined length (mask) to terminate the PPPoE endpoint at their side. The mask length can be set from 48 to 128 bit long, the default value is 64.
uk: Використовуйте цю команду, щоб установити пул адрес IPv6, з якого клієнт PPPoE отримуватиме префікс IPv6 визначеної вами довжини (маски) для завершення кінцевої точки PPPoE на своєму боці. Довжину маски можна встановити від 48 до 128 біт, значення за замовчуванням — 64.

en: Use this comand to set the IPv6 address pool from which an SSTP client will get an IPv6 prefix of your defined length (mask) to terminate the SSTP endpoint at their side. The mask length can be set from 48 to 128 bit long, the default value is 64.
uk: Використовуйте цю команду, щоб установити пул адрес IPv6, з якого клієнт SSTP отримуватиме префікс IPv6 визначеної вами довжини (маски) для завершення кінцевої точки SSTP на своєму боці. Довжину маски можна встановити від 48 до 128 біт, значення за замовчуванням — 64.

en: Use this command for every pool of client IP addresses you want to define. The addresses of this pool will be given to PPPoE clients. You must use CIDR notation and it must be within a /24 subnet.
uk: Використовуйте цю команду для кожного пулу IP-адрес клієнта, який ви хочете визначити. Адреси цього пулу будуть надані клієнтам PPPoE. Ви повинні використовувати нотацію CIDR, і вона має бути в межах підмережі /24.

en: Use this command for every pool of client IP addresses you want to define. The addresses of this pool will be given to PPPoE clients. You must use CIDR notation.
uk: Використовуйте цю команду для кожного пулу IP-адрес клієнта, який ви хочете визначити. Адреси цього пулу будуть надані клієнтам PPPoE. Ви повинні використовувати нотацію CIDR.

en: Use this command if you would like for the router to advertise FECs with a label of 0 for explicit null operations.
uk: Використовуйте цю команду, якщо ви хочете, щоб маршрутизатор повідомляв FEC з міткою 0 для явних нульових операцій.

en: Use this command if you would like to control the local FEC allocations for LDP. A good example would be for your local router to not allocate a label for everything. Just a label for what it's useful. A good example would be just a loopback label.
uk: Використовуйте цю команду, якщо ви бажаєте керувати локальним розподілом FEC для LDP. Хорошим прикладом може бути те, що ваш локальний маршрутизатор не призначає мітку для всього. Просто позначка того, що це корисно. Хорошим прикладом може бути лише петлева мітка.

en: Use this command if you would like to set the TCP session hold time intervals.
uk: Використовуйте цю команду, якщо ви хочете встановити інтервали часу утримання сеансу TCP.

en: Use this command to allow the selected interface to join a multicast group defining the multicast address you want to join and the source IP address too.
uk: Використовуйте цю команду, щоб дозволити вибраному інтерфейсу приєднатися до групи багатоадресної адреси, визначаючи адресу багатоадресної адреси, до якої ви хочете приєднатися, а також IP-адресу джерела.

en: Use this command to check the tunnel status for OpenVPN client interfaces.
uk: Використовуйте цю команду, щоб перевірити статус тунелю для клієнтських інтерфейсів OpenVPN.

en: Use this command to check the tunnel status for OpenVPN server interfaces.
uk: Використовуйте цю команду, щоб перевірити статус тунелю для інтерфейсів сервера OpenVPN.

en: Use this command to check the tunnel status for OpenVPN site-to-site interfaces.
uk: Використовуйте цю команду, щоб перевірити статус тунелю для міжсайтових інтерфейсів OpenVPN.

en: Use this command to clear Border Gateway Protocol statistics or status.
uk: Використовуйте цю команду, щоб очистити статистику або статус Border Gateway Protocol.

en: Use this command to configure DHCPv6 Prefix Delegation (RFC3633) on SSTP. You will have to set your IPv6 pool and the length of the delegation prefix. From the defined IPv6 pool you will be handing out networks of the defined length (delegation-prefix). The length of the delegation prefix can be set from 32 to 64 bit long.
uk: Використовуйте цю команду, щоб налаштувати делегування префікса DHCPv6 (RFC3633) на SSTP. Вам потрібно буде встановити пул IPv6 і довжину префікса делегування. З визначеного пулу IPv6 ви роздаватимете мережі визначеної довжини (префікс делегування). Довжину префікса делегування можна встановити від 32 до 64 біт.

en: Use this command to configure DHCPv6 Prefix Delegation (RFC3633). You will have to set your IPv6 pool and the length of the delegation prefix. From the defined IPv6 pool you will be handing out networks of the defined length (delegation-prefix). The length of the delegation prefix can be set from 32 to 64 bit long.
uk: Використовуйте цю команду, щоб налаштувати делегування префікса DHCPv6 (RFC3633). Вам потрібно буде встановити пул IPv6 і довжину префікса делегування. З визначеного пулу IPv6 ви роздаватимете мережі визначеної довжини (префікс делегування). Довжину префікса делегування можна встановити від 32 до 64 біт.

en: Use this command to configure Dynamic Authorization Extensions to RADIUS so that you can remotely disconnect sessions and change some authentication parameters.
uk: Використовуйте цю команду, щоб налаштувати динамічні розширення авторизації для RADIUS, щоб ви могли віддалено відключати сеанси та змінювати деякі параметри автентифікації.

en: Use this command to configure a "black-hole" route on the router. A black-hole route is a route for which the system silently discard packets that are matched. This prevents networks leaking out public interfaces, but it does not prevent them from being used as a more specific route inside your network.
uk: Використовуйте цю команду, щоб налаштувати маршрут &quot;чорна діра&quot; на маршрутизаторі. Маршрут чорної діри — це маршрут, для якого система мовчки відкидає пакети, які збігаються. Це запобігає витоку з мереж загальнодоступних інтерфейсів, але це не заважає використовувати їх як більш специфічний маршрут у вашій мережі.

en: Use this command to configure a Network Emulator policy defining its name and the fixed amount of time you want to add to all packet going out of the interface. The latency will be added through the Token Bucket Filter qdisc. It will only take effect if you have configured its bandwidth too. You can use secs, ms and us. Default: 50ms.
uk: Використовуйте цю команду, щоб налаштувати політику емулятора мережі, визначивши її назву та фіксований проміжок часу, який ви хочете додати до всіх пакетів, що виходять з інтерфейсу. Затримку буде додано за допомогою диска Token Bucket Filter. Він почне діяти, лише якщо ви також налаштували його пропускну здатність. Ви можете використовувати secs, ms і us. За замовчуванням: 50 мс.

en: Use this command to configure a Priority Queue policy, set its name, set a class with a priority from 1 to 7 and define a hard limit on the real queue size. When this limit is reached, new packets are dropped.
uk: Використовуйте цю команду, щоб налаштувати політику пріоритетної черги, встановити її назву, установити клас із пріоритетом від 1 до 7 і визначити жорстке обмеження для реального розміру черги. Коли цей ліміт досягається, нові пакети відкидаються.

en: Use this command to configure a Random-Detect policy and set its name, then name the IP Precedence for the virtual queue you are configuring and what the maximum size of its queue will be (from 1 to 1-4294967295 packets). Packets are dropped when the current queue length reaches this value.
uk: Використовуйте цю команду, щоб налаштувати політику Random-Detect і встановити її ім’я, а потім назвіть пріоритет IP для віртуальної черги, яку ви налаштовуєте, і максимальний розмір її черги (від 1 до 1-4294967295 пакетів). Пакети відкидаються, коли поточна довжина черги досягає цього значення.

en: Use this command to configure a Random-Detect policy and set its name, then state the IP Precedence for the virtual queue you are configuring and what its mark (drop) probability will be. Set the probability by giving the N value of the fraction 1/N (default: 10).
uk: Використовуйте цю команду, щоб налаштувати політику випадкового виявлення та встановити її ім’я, а потім вказати Пріоритет IP-адреси для віртуальної черги, яку ви налаштовуєте, і якою буде ймовірність її позначення (скидання). Установіть імовірність, надавши значення N дробу 1/N (за замовчуванням: 10).

en: Use this command to configure a Random-Detect policy and set its name, then state the IP Precedence for the virtual queue you are configuring and what its maximum threshold for random detection will be (from 0 to 4096 packets, default: 18). At this size, the marking (drop) probability is maximal.
uk: Використовуйте цю команду, щоб налаштувати політику випадкового виявлення та встановити її ім’я, а потім вказати IP-пріоритет для віртуальної черги, яку ви налаштовуєте, і максимальний поріг для випадкового виявлення (від 0 до 4096 пакетів, за замовчуванням: 18). При цьому розмірі ймовірність маркування (випадання) максимальна.

en: Use this command to configure a Random-Detect policy and set its name, then state the IP Precedence for the virtual queue you are configuring and what its minimum threshold for random detection will be (from 0 to 4096 packets).  If this value is exceeded, packets start being eligible for being dropped.
uk: Використовуйте цю команду, щоб налаштувати політику випадкового виявлення та встановити її ім’я, а потім вказати пріоритет IP-адреси для віртуальної черги, яку ви налаштовуєте, і яким буде її мінімальний поріг для випадкового виявлення (від 0 до 4096 пакетів). Якщо це значення перевищено, пакети починають бути придатними для відкидання.

en: Use this command to configure a Random-Detect policy and set its name, then state the IP Precedence for the virtual queue you are configuring and what the size of its average-packet should be (in bytes, default: 1024).
uk: Використовуйте цю команду, щоб налаштувати політику Random-Detect і встановити її ім’я, а потім вказати Пріоритет IP для віртуальної черги, яку ви налаштовуєте, і розмір її середнього пакета (у байтах, за замовчуванням: 1024).

en: Use this command to configure a Random-Detect policy, set its name and set the available bandwidth for this policy. It is used for calculating the average queue size after some idle time. It should be set to the bandwidth of your interface. Random Detect is not a shaping policy, this command will not shape.
uk: Використовуйте цю команду, щоб налаштувати політику Random-Detect, встановити її назву та доступну пропускну здатність для цієї політики. Він використовується для розрахунку середнього розміру черги після деякого простою. Його слід налаштувати на пропускну здатність вашого інтерфейсу. Випадкове виявлення не є політикою формування, ця команда не формує.

en: Use this command to configure a Rate-Control policy, set its name and the maximum amount of time a packet can be queued (default: 50 ms).
uk: Використовуйте цю команду, щоб налаштувати політику Rate-Control, встановити її назву та максимальний час, протягом якого пакет може стояти в черзі (за замовчуванням: 50 мс).

en: Use this command to configure a Rate-Control policy, set its name and the rate limit you want to have.
uk: Використовуйте цю команду, щоб налаштувати політику контролю швидкості, установити її назву та ліміт швидкості, який ви хочете мати.

en: Use this command to configure a Rate-Control policy, set its name and the size of the bucket in bytes which will be available for burst.
uk: Використовуйте цю команду, щоб налаштувати політику Rate-Control, установити її ім’я та розмір сегмента в байтах, який буде доступний для пакету.

en: Use this command to configure a Round-Robin policy, set its name, set a class ID, and the quantum for that class. The deficit counter will add that value each round.
uk: Використовуйте цю команду, щоб налаштувати політику Round-Robin, встановити її назву, ідентифікатор класу та квант для цього класу. Лічильник дефіциту додаватиме це значення кожного раунду.

en: Use this command to configure a Round-Robin policy, set its name, set a class ID, and the queue size in packets.
uk: Використовуйте цю команду, щоб налаштувати політику Round-Robin, встановити її назву, ідентифікатор класу та розмір черги в пакетах.

en: Use this command to configure a Shaper policy, set its name and the maximum bandwidth for all combined traffic.
uk: Використовуйте цю команду, щоб налаштувати політику Shaper, встановити її назву та максимальну пропускну здатність для всього об’єднаного трафіку.

en: Use this command to configure a Shaper policy, set its name, define a class and set the guaranteed traffic you want to allocate to that class.
uk: Використовуйте цю команду, щоб налаштувати політику Shaper, встановити її ім’я, визначити клас і встановити гарантований трафік, який ви хочете розподілити для цього класу.

en: Use this command to configure a Shaper policy, set its name, define a class and set the maximum speed possible for this class. The default ceiling value is the bandwidth value.
uk: Використовуйте цю команду, щоб налаштувати політику Shaper, встановити її назву, визначити клас і встановити максимальну можливу швидкість для цього класу. Максимальним значенням за замовчуванням є значення пропускної здатності.

en: Use this command to configure a Shaper policy, set its name, define a class and set the priority for usage of available bandwidth once guarantees have been met. The lower the priority number, the higher the priority. The default priority value is 0, the highest priority.
uk: Використовуйте цю команду, щоб налаштувати політику Shaper, установити її назву, визначити клас і встановити пріоритет для використання доступної пропускної здатності після того, як гарантії будуть виконані. Чим менше число пріоритету, тим вищий пріоритет. Значення пріоритету за замовчуванням — 0, найвищий пріоритет.

en: Use this command to configure a Shaper policy, set its name, define a class and set the size of the `tocken bucket`_ in bytes, which will be available to be sent at ceiling speed (default: 15Kb).
uk: Використовуйте цю команду, щоб налаштувати політику Shaper, встановити її ім’я, визначити клас і встановити розмір `токенів`_ у байтах, які будуть доступні для надсилання з максимальною швидкістю (за замовчуванням: 15 Кб).

en: Use this command to configure a data-rate limit to PPPOoE clients for traffic download or upload. The rate-limit is set in kbit/sec.
uk: Використовуйте цю команду, щоб налаштувати обмеження швидкості передачі даних для клієнтів PPPOoE для завантаження або вивантаження трафіку. Обмеження швидкості встановлюється в кбіт/с.

en: Use this command to configure a drop-tail policy (PFIFO). Choose a unique name for this policy and the size of the queue by setting the number of packets it can contain (maximum 4294967295).
uk: Використовуйте цю команду, щоб налаштувати політику відкидання (PFIFO). Виберіть унікальну назву для цієї політики та розмір черги, установивши кількість пакетів, які вона може містити (максимум 4294967295).

en: Use this command to configure a specific session hold time for LDP peers. Set the IP address of the LDP peer and a session hold time that should be configured for it. You may have to reset the neighbor for this to work.
uk: Використовуйте цю команду, щоб налаштувати певний час утримання сеансу для вузлів LDP. Встановіть IP-адресу вузла LDP і час утримання сеансу, який потрібно налаштувати для нього. Можливо, вам доведеться скинути налаштування сусіда, щоб це спрацювало.

en: Use this command to configure an Ingress Policer, defining its name and the burst size in bytes (default: 15) for its default policy.
uk: Використовуйте цю команду, щоб налаштувати Ingress Policer, визначивши його назву та розмір пакету в байтах (за замовчуванням: 15) для політики за замовчуванням.

en: Use this command to configure an Ingress Policer, defining its name and the maximum allowed bandwidth for its default policy.
uk: Використовуйте цю команду, щоб налаштувати Ingress Policer, визначивши його ім’я та максимально допустиму пропускну здатність для політики за замовчуванням.

en: Use this command to configure an Ingress Policer, defining its name, a class identifier (1-4090) and the burst size in bytes for this class (default: 15).
uk: Використовуйте цю команду, щоб налаштувати Ingress Policer, визначивши його назву, ідентифікатор класу (1-4090) і розмір пакету в байтах для цього класу (за замовчуванням: 15).

en: Use this command to configure an Ingress Policer, defining its name, a class identifier (1-4090) and the maximum allowed bandwidth for this class.
uk: Використовуйте цю команду, щоб налаштувати Ingress Policer, визначивши його назву, ідентифікатор класу (1-4090) і максимально дозволену пропускну здатність для цього класу.

en: Use this command to configure an Ingress Policer, defining its name, a class identifier (1-4090), a class matching rule name and its description.
uk: Використовуйте цю команду, щоб налаштувати Ingress Policer, визначивши його назву, ідентифікатор класу (1-4090), назву правила відповідності класу та його опис.

en: Use this command to configure an Ingress Policer, defining its name, a class identifier (1-4090), and the priority (0-20, default 20) in which the rule is evaluated (the lower the number, the higher the priority).
uk: Використовуйте цю команду, щоб налаштувати Ingress Policer, визначивши його назву, ідентифікатор класу (1-4090) і пріоритет (0-20, за замовчуванням 20), у якому оцінюється правило (чим менше число, тим вищий пріоритет) .

en: Use this command to configure an fq-codel policy, set its name and the maximum number of bytes (default: 1514) to be dequeued from a queue at once.
uk: Використовуйте цю команду, щоб налаштувати політику fq-codel, встановити її ім’я та максимальну кількість байтів (за замовчуванням: 1514), які потрібно виключити з черги одночасно.

en: Use this command to configure an fq-codel policy, set its name and the number of sub-queues (default: 1024) into which packets are classified.
uk: Використовуйте цю команду, щоб налаштувати політику fq-codel, встановити її назву та кількість підчерг (за замовчуванням: 1024), у які класифікуються пакети.

en: Use this command to configure an fq-codel policy, set its name and the time period used by the control loop of CoDel to detect when a persistent queue is developing, ensuring that the measured minimum delay does not become too stale (default: 100ms).
uk: Використовуйте цю команду, щоб налаштувати політику fq-codel, установити її ім’я та період часу, який використовується контуром керування CoDel для виявлення, коли створюється постійна черга, гарантуючи, що виміряна мінімальна затримка не стане надто застарілою (за замовчуванням: 100 мс). .

en: Use this command to configure an fq-codel policy, set its name, and define a hard limit on the real queue size. When this limit is reached, new packets are dropped (default: 10240 packets).
uk: Використовуйте цю команду, щоб налаштувати політику fq-codel, встановити її назву та визначити жорстке обмеження для реального розміру черги. Коли цей ліміт досягається, нові пакети відкидаються (за замовчуванням: 10240 пакетів).

en: Use this command to configure an fq-codel policy, set its name, and define the acceptable minimum standing/persistent queue delay. This minimum delay is identified by tracking the local minimum queue delay that packets experience (default: 5ms).
uk: Використовуйте цю команду, щоб налаштувати політику fq-codel, встановити її ім’я та визначити прийнятну мінімальну затримку постійної/постійної черги. Цю мінімальну затримку визначають шляхом відстеження локальної мінімальної затримки в черзі пакетів (за замовчуванням: 5 мс).

en: Use this command to configure an interface with IGMP so that PIM can receive IGMP reports and query on the selected interface. By default IGMP version 3 will be used.
uk: Використовуйте цю команду, щоб налаштувати інтерфейс із IGMP, щоб PIM міг отримувати звіти IGMP і здійснювати запити до вибраного інтерфейсу. За замовчуванням буде використано IGMP версії 3.

en: Use this command to configure authentication for LDP peers. Set the IP address of the LDP peer and a password that should be shared in order to become neighbors.
uk: Використовуйте цю команду, щоб налаштувати автентифікацію для вузлів LDP. Встановіть IP-адресу однорангового вузла LDP і пароль, який потрібно надати, щоб стати сусідами.

en: Use this command to configure in the selected interface the IGMP host query interval (1-1800) in seconds that PIM will use.
uk: Використовуйте цю команду, щоб налаштувати у вибраному інтерфейсі інтервал запиту хосту IGMP (1-1800) у секундах, який використовуватиме PIM.

en: Use this command to configure in the selected interface the IGMP query response timeout value (10-250) in deciseconds. If a report is not returned in the specified time, it will be assumed the `(S,G) or (*,G) state <https://tools.ietf.org/html/rfc7761#section-4.1>`_ has timed out.
uk: Використовуйте цю команду, щоб налаштувати у вибраному інтерфейсі значення часу очікування відповіді на запит IGMP (10-250) у децисекундах. Якщо звіт не буде повернено протягом зазначеного часу, буде прийнято стан «(S,G) або (*,G)<https://tools.ietf.org/html/rfc7761#section-4.1> `_ минув час очікування.

en: Use this command to configure the  sampling rate for flow accounting. The system samples one in every `<rate>` packets, where `<rate>` is the value configured for the sampling-rate option. The advantage of sampling every n packets, where n > 1, allows you to decrease the amount of processing resources required for flow accounting. The disadvantage of not sampling every packet is that the statistics produced are estimates of actual data flows.
uk: Використовуйте цю команду, щоб налаштувати частоту дискретизації для обліку потоку. Система вибирає по одному в кожному `<rate> ` пакети, де `<rate> ` — це значення, налаштоване для параметра частоти дискретизації. Перевага вибірки кожні n пакетів, де n &gt; 1, дозволяє зменшити кількість ресурсів обробки, необхідних для обліку потоку. Недоліком вибірки не кожного пакета є те, що створена статистика є оцінкою фактичних потоків даних.

en: Use this command to configure the IP address and the shared secret key of your RADIUS server.  You can have multiple RADIUS servers configured if you wish to achieve redundancy.
uk: Використовуйте цю команду, щоб налаштувати IP-адресу та спільний секретний ключ вашого сервера RADIUS. Ви можете налаштувати кілька серверів RADIUS, якщо бажаєте досягти резервування.

en: Use this command to configure the IP address used as the LDP router-id of the local device.
uk: Використовуйте цю команду, щоб налаштувати IP-адресу, яка використовується як ідентифікатор маршрутизатора LDP локального пристрою.

en: Use this command to configure the PIM hello interval in seconds (1-180) for the selected interface.
uk: Використовуйте цю команду, щоб налаштувати інтервал привітання PIM у секундах (1-180) для вибраного інтерфейсу.

en: Use this command to configure the burst size of the traffic in a Network Emulator policy. Define the name of the Network Emulator policy and its traffic burst size (it will be configured through the Token Bucket Filter qdisc). Default:15kb. It will only take effect if you have configured its bandwidth too.
uk: Використовуйте цю команду, щоб налаштувати розмір пакету трафіку в політиці емулятора мережі. Визначте назву політики емулятора мережі та розмір пакету трафіку (його буде налаштовано за допомогою диска Token Bucket Filter). За замовчуванням: 15 Кб. Він почне діяти, лише якщо ви також налаштували його пропускну здатність.

en: Use this command to configure the local gateway IP address.
uk: Використовуйте цю команду, щоб налаштувати IP-адресу локального шлюзу.

en: Use this command to configure the maximum rate at which traffic will be shaped in a Network Emulator policy. Define the name of the policy and the rate.
uk: Використовуйте цю команду, щоб налаштувати максимальну швидкість, з якою трафік формуватиметься в політиці емулятора мережі. Визначте назву поліса та ставку.

en: Use this command to configure the sampling rate for sFlow accounting (default: 1000)
uk: Використовуйте цю команду, щоб налаштувати частоту дискретизації для обліку sFlow (за замовчуванням: 1000)

en: Use this command to configure the username and the password of a locally configured user.
uk: Використовуйте цю команду, щоб налаштувати ім’я користувача та пароль локально налаштованого користувача.

en: Use this command to control the maximum number of equal cost paths to reach a specific destination. The upper limit may differ if you change the value of MULTIPATH_NUM during compilation. The default is MULTIPATH_NUM (64).
uk: Використовуйте цю команду, щоб керувати максимальною кількістю однакових шляхів для досягнення певного пункту призначення. Верхня межа може відрізнятися, якщо ви зміните значення MULTIPATH_NUM під час компіляції. Типовим є MULTIPATH_NUM (64).

en: Use this command to create a Fair-Queue policy and give it a name. It is based on the Stochastic Fairness Queueing and can be applied to outbound traffic.
uk: Використовуйте цю команду, щоб створити політику Fair-Queue і дати їй назву. Він заснований на черзі стохастичної справедливості та може бути застосований до вихідного трафіку.

en: Use this command to define a Fair-Queue policy, based on the Stochastic Fairness Queueing, and set the number of maximum packets allowed to wait in the queue. Any other packet will be dropped.
uk: Використовуйте цю команду, щоб визначити політику чесної черги на основі стохастичної справедливої черги та встановити максимальну кількість пакетів, яким дозволено очікувати в черзі. Будь-який інший пакет буде відкинуто.

en: Use this command to define a Fair-Queue policy, based on the Stochastic Fairness Queueing, and set the number of seconds at which a new queue algorithm perturbation will occur (maximum 4294967295).
uk: Використовуйте цю команду, щоб визначити політику чесної черги на основі стохастичного чередування в черзі та встановити кількість секунд, за яку відбудеться нове порушення алгоритму черги (максимум 4294967295).

en: Use this command to define domains, one at a time, so that the system uses them to complete unqualified host names. Maximum: 6 entries.
uk: Використовуйте цю команду, щоб визначити домени по одному, щоб система використовувала їх для завершення некваліфікованих імен хостів. Максимум: 6 записів.

en: Use this command to define in the selected interface whether you choose IGMP version 2 or 3. The default value is 3.
uk: Використовуйте цю команду, щоб визначити у вибраному інтерфейсі, чи ви вибрали IGMP версії 2 чи 3. Значення за замовчуванням – 3.

en: Use this command to define the first IP address of a pool of addresses to be given to PPPoE clients. It must be within a /24 subnet.
uk: Використовуйте цю команду, щоб визначити першу IP-адресу пулу адрес, яка буде надана клієнтам PPPoE. Він має бути в підмережі /24.

en: Use this command to define the interface the PPPoE server will use to listen for PPPoE clients.
uk: Використовуйте цю команду, щоб визначити інтерфейс, який сервер PPPoE використовуватиме для прослуховування клієнтів PPPoE.

en: Use this command to define the last IP address of a pool of addresses to be given to PPPoE clients. It must be within a /24 subnet.
uk: Використовуйте цю команду, щоб визначити останню IP-адресу пулу адрес, які будуть надані клієнтам PPPoE. Він має бути в підмережі /24.

en: Use this command to define the length of the queue of your Network Emulator policy. Set the policy name and the maximum number of packets (1-4294967295) the queue may hold queued at a time.
uk: Використовуйте цю команду, щоб визначити довжину черги вашої політики емулятора мережі. Встановіть назву політики та максимальну кількість пакетів (1-4294967295), які черга може містити в черзі за раз.

en: Use this command to define the maximum number of entries to keep in the ARP cache (1024, 2048, 4096, 8192, 16384, 32768).
uk: Використовуйте цю команду, щоб визначити максимальну кількість записів, які зберігатимуться в кеші ARP (1024, 2048, 4096, 8192, 16384, 32768).

en: Use this command to define the maximum number of entries to keep in the Neighbor cache (1024, 2048, 4096, 8192, 16384, 32768).
uk: Використовуйте цю команду, щоб визначити максимальну кількість записів, які зберігатимуться в кеші Neighbor (1024, 2048, 4096, 8192, 16384, 32768).

en: Use this command to define whether your PPPoE clients will locally authenticate in your VyOS system or in RADIUS server.
uk: Використовуйте цю команду, щоб визначити, чи будуть ваші клієнти PPPoE локально автентифікуватися у вашій системі VyOS чи на сервері RADIUS.

en: Use this command to direct an interface to not detect any physical state changes on a link, for example, when the cable is unplugged.
uk: Використовуйте цю команду, щоб наказати інтерфейсу не виявляти будь-які зміни фізичного стану на з’єднанні, наприклад, коли кабель від’єднано.

en: Use this command to disable IPv4 directed broadcast forwarding on all interfaces.
uk: Використовуйте цю команду, щоб вимкнути направлене широкомовне пересилання IPv4 на всіх інтерфейсах.

en: Use this command to disable IPv4 forwarding on all interfaces.
uk: Використовуйте цю команду, щоб вимкнути переадресацію IPv4 на всіх інтерфейсах.

en: Use this command to disable IPv6 forwarding on all interfaces.
uk: Використовуйте цю команду, щоб вимкнути переадресацію IPv6 на всіх інтерфейсах.

en: Use this command to disable IPv6 operation on interface when Duplicate Address Detection fails on Link-Local address.
uk: Використовуйте цю команду, щоб вимкнути роботу IPv6 на інтерфейсі, якщо не вдається виявити повторювану адресу на локальній адресі посилання.

en: Use this command to disable the generation of Ethernet flow control (pause frames).
uk: Використовуйте цю команду, щоб вимкнути генерацію керування потоком Ethernet (призупинити кадри).

en: Use this command to emulate noise in a Network Emulator policy. Set the policy name and the percentage of corrupted packets you want. A random error will be introduced in a random position for the chosen percent of packets.
uk: Використовуйте цю команду для емуляції шуму в політиці емулятора мережі. Встановіть назву політики та потрібний відсоток пошкоджених пакетів. Випадкова помилка буде введена у випадкову позицію для вибраного відсотка пакетів.

en: Use this command to emulate packet-loss conditions in a Network Emulator policy. Set the policy name and the percentage of loss packets your traffic will suffer.
uk: Використовуйте цю команду для емуляції умов втрати пакетів у політиці емулятора мережі. Встановіть назву політики та відсоток втрачених пакетів, які зазнає ваш трафік.

en: Use this command to emulate packet-reordering conditions in a Network Emulator policy. Set the policy name and the percentage of reordered packets your traffic will suffer.
uk: Використовуйте цю команду для емуляції умов перевпорядкування пакетів у політиці емулятора мережі. Встановіть назву політики та відсоток переупорядкованих пакетів, від яких постраждає ваш трафік.

en: Use this command to enable LDP on the interface you define.
uk: Використовуйте цю команду, щоб увімкнути LDP на визначеному вами інтерфейсі.

en: Use this command to enable MPLS processing on the interface you define.
uk: Використовуйте цю команду, щоб увімкнути обробку MPLS на визначеному вами інтерфейсі.

en: Use this command to enable PIM in the selected interface so that it can communicate with PIM neighbors.
uk: Використовуйте цю команду, щоб увімкнути PIM у вибраному інтерфейсі, щоб він міг спілкуватися з сусідами PIM.

en: Use this command to enable acquisition of IPv6 address using stateless autoconfig (SLAAC).
uk: Використовуйте цю команду, щоб увімкнути отримання адреси IPv6 за допомогою автоконфігурації без збереження стану (SLAAC).

en: Use this command to enable bandwidth shaping via RADIUS.
uk: Використовуйте цю команду, щоб увімкнути формування пропускної здатності через RADIUS.

en: Use this command to enable proxy Address Resolution Protocol (ARP) on this interface. Proxy ARP allows an Ethernet interface to respond with its own :abbr:`MAC (Media Access Control)` address to ARP requests for destination IP addresses on subnets attached to other interfaces on the system. Subsequent packets sent to those destination IP addresses are forwarded appropriately by the system.
uk: Використовуйте цю команду, щоб увімкнути протокол розпізнавання адрес проксі (ARP) у цьому інтерфейсі. Проксі-АРП дозволяє інтерфейсу Ethernet відповідати власною адресою :abbr:`MAC (Media Access Control)` на запити ARP щодо IP-адрес призначення в підмережах, приєднаних до інших інтерфейсів у системі. Наступні пакети, надіслані на ці IP-адреси призначення, пересилаються системою належним чином.

en: Use this command to enable targeted LDP sessions to the local router. The router will then respond to any sessions that are trying to connect to it that are not a link local type of TCP connection.
uk: Використовуйте цю команду, щоб увімкнути цільові сеанси LDP до локального маршрутизатора. Потім маршрутизатор відповідатиме на будь-які сеанси, які намагаються підключитися до нього, але не є локальним типом TCP-з’єднання.

en: Use this command to enable the delay of PADO (PPPoE Active Discovery Offer) packets, which can be used as a session balancing mechanism with other PPPoE servers.
uk: Використовуйте цю команду, щоб увімкнути затримку пакетів PADO (PPPoE Active Discovery Offer), які можна використовувати як механізм балансування сесії з іншими серверами PPPoE.

en: Use this command to enable the local router to try and connect with a targeted LDP session to another router.
uk: Використовуйте цю команду, щоб дозволити локальному маршрутизатору спробувати підключитися за допомогою цільового сеансу LDP до іншого маршрутизатора.

en: Use this command to enable the logging of the default action.
uk: Використовуйте цю команду, щоб увімкнути журналювання дії за замовчуванням.

en: Use this command to enable, disable, or specify hop count for TTL security for LDP peers. By default the value is set to 255 (or max TTL).
uk: Використовуйте цю команду, щоб увімкнути, вимкнути або вказати кількість переходів для безпеки TTL для вузлів LDP. За замовчуванням встановлено значення 255 (або максимальний TTL).

en: Use this command to flush the kernel IPv6 route cache. An address can be added to flush it only for that route.
uk: Використовуйте цю команду, щоб очистити кеш маршруту IPv6 ядра. Адресу можна додати, щоб очистити її лише для цього маршруту.

en: Use this command to get an overview of a zone.
uk: Використовуйте цю команду, щоб отримати огляд зони.

en: Use this command to get information about OSPFv3.
uk: Використовуйте цю команду, щоб отримати інформацію про OSPFv3.

en: Use this command to get information about the RIPNG protocol
uk: Використовуйте цю команду, щоб отримати інформацію про протокол RIPNG

en: Use this command to instruct the system to establish a PPPoE connection automatically once traffic passes through the interface. A disabled on-demand connection is established at boot time and remains up. If the link fails for any reason, the link is brought back up immediately.
uk: Використовуйте цю команду, щоб наказати системі автоматично встановлювати з’єднання PPPoE, коли трафік проходить через інтерфейс. Вимкнене з’єднання на вимогу встановлюється під час завантаження та залишається активним. Якщо з будь-якої причини зв’язок не вдається зв’язатися, його буде негайно відновлено.

en: Use this command to link the PPPoE connection to a physical interface. Each PPPoE connection must be established over a physical interface. Interfaces can be regular Ethernet interfaces, VIFs or bonding interfaces/VIFs.
uk: Використовуйте цю команду, щоб підключити з’єднання PPPoE до фізичного інтерфейсу. Кожне з’єднання PPPoE має бути встановлено через фізичний інтерфейс. Інтерфейси можуть бути звичайними інтерфейсами Ethernet, VIF або інтерфейсами з’єднання/VIF.

en: Use this command to locally check the active sessions in the PPPoE server.
uk: Використовуйте цю команду для локальної перевірки активних сеансів на сервері PPPoE.

en: Use this command to manually configure a Rendezvous Point for PIM so that join messages can be sent there. Set the Rendevouz Point address and the matching prefix of group ranges covered. These values must be shared with every router participating in the PIM network.
uk: Використовуйте цю команду, щоб вручну налаштувати точку зустрічі для PIM, щоб туди можна було надсилати повідомлення про приєднання. Встановіть адресу точки Rendevouz і відповідний префікс охоплених групових діапазонів. Ці значення мають надаватися кожному маршрутизатору, що бере участь у мережі PIM.

en: Use this command to not install advertised DNS nameservers into the local system.
uk: Використовуйте цю команду, щоб не встановлювати оголошені сервери імен DNS у локальній системі.

en: Use this command to prefer IPv4 for TCP peer transport connection for LDP when both an IPv4 and IPv6 LDP address are configured on the same interface.
uk: Використовуйте цю команду, щоб віддати перевагу IPv4 для однорангового транспортного з’єднання TCP для LDP, коли обидві адреси LDP IPv4 і IPv6 налаштовані на одному інтерфейсі.

en: Use this command to reset IPv6 Neighbor Discovery Protocol cache for an address or interface.
uk: Використовуйте цю команду, щоб скинути кеш протоколу виявлення сусідів IPv6 для адреси або інтерфейсу.

en: Use this command to reset an LDP neighbor/TCP session that is established
uk: Використовуйте цю команду, щоб скинути встановлений сеанс сусіда LDP/TCP

en: Use this command to reset the OpenVPN process on a specific interface.
uk: Використовуйте цю команду, щоб скинути процес OpenVPN на певному інтерфейсі.

en: Use this command to reset the specified OpenVPN client.
uk: Використовуйте цю команду, щоб скинути вказаний клієнт OpenVPN.

en: Use this command to restrict the PPPoE session on a given access concentrator. Normally, a host sends a PPPoE initiation packet to start the PPPoE discovery process, a number of access concentrators respond with offer packets and the host selects one of the responding access concentrators to serve this session.
uk: Використовуйте цю команду, щоб обмежити сеанс PPPoE на даному концентраторі доступу. Зазвичай хост надсилає пакет ініціації PPPoE, щоб розпочати процес виявлення PPPoE, декілька концентраторів доступу відповідають пакетами пропозицій, і хост вибирає один із відповідних концентраторів доступу для обслуговування цього сеансу.

en: Use this command to see LDP interface information
uk: Використовуйте цю команду, щоб переглянути інформацію про інтерфейс LDP

en: Use this command to see LDP neighbor information
uk: Використовуйте цю команду, щоб переглянути інформацію про сусідів LDP

en: Use this command to see detailed LDP neighbor information
uk: Використовуйте цю команду, щоб переглянути детальну інформацію про сусідів LDP

en: Use this command to see discovery hello information
uk: Використовуйте цю команду, щоб переглянути інформацію про відкриття

en: Use this command to see the Label Information Base.
uk: Використовуйте цю команду, щоб переглянути інформаційну базу міток.

en: Use this command to set a name for this PPPoE-server access concentrator.
uk: Використовуйте цю команду, щоб встановити назву для цього концентратора доступу до PPPoE-сервера.

en: Use this command to set re-dial delay time to be used with persist PPPoE sessions. When the PPPoE session is terminated by peer, and on-demand option is not set, the router will attempt to re-establish the PPPoE link.
uk: Використовуйте цю команду, щоб установити час затримки повторного набору для використання з постійними сеансами PPPoE. Якщо сеанс PPPoE припинено одноранговим вузлом, а опція на вимогу не встановлена, маршрутизатор спробує відновити з’єднання PPPoE.

en: Use this command to set the IP address of the local endpoint of a PPPoE session. If it is not set it will be negotiated.
uk: Використовуйте цю команду, щоб установити IP-адресу локальної кінцевої точки сеансу PPPoE. Якщо він не встановлений, це буде предметом переговорів.

en: Use this command to set the IP address of the remote endpoint of a PPPoE session. If it is not set it will be negotiated.
uk: Використовуйте цю команду, щоб установити IP-адресу віддаленої кінцевої точки сеансу PPPoE. Якщо він не встановлений, це буде предметом переговорів.

en: Use this command to set the IPv4 or IPv6 address of every Doman Name Server you want to configure. They will be propagated to PPPoE clients.
uk: Використовуйте цю команду, щоб установити адресу IPv4 або IPv6 кожного сервера доменних імен, який ви хочете налаштувати. Вони будуть поширені клієнтам PPPoE.

en: Use this command to set the IPv4 or IPv6 transport-address used by LDP.
uk: Використовуйте цю команду, щоб установити транспортну адресу IPv4 або IPv6, яку використовує LDP.

en: Use this command to set the idle timeout interval to be used with on-demand PPPoE sessions. When an on-demand connection is established, the link is brought up only when traffic is sent and is disabled when the link is idle for the interval specified.
uk: Використовуйте цю команду, щоб установити інтервал часу простою, який буде використовуватись із сеансами PPPoE на вимогу. Коли встановлено з’єднання на вимогу, посилання відкривається лише під час надсилання трафіку та вимикається, коли посилання неактивне протягом указаного інтервалу.

en: Use this command to set the password for authenticating with a remote PPPoE endpoint. Authentication is optional from the system's point of view but most service providers require it.
uk: Використовуйте цю команду, щоб установити пароль для автентифікації за допомогою віддаленої кінцевої точки PPPoE. Автентифікація є необов’язковою з точки зору системи, але більшість постачальників послуг її вимагають.

en: Use this command to set the target to use. Action queue must be defined to use this setting
uk: Використовуйте цю команду, щоб встановити ціль для використання. Для використання цього параметра необхідно визначити чергу дій

en: Use this command to set the username for authenticating with a remote PPPoE endpoint. Authentication is optional from the system's point of view but most service providers require it.
uk: Використовуйте цю команду, щоб установити ім’я користувача для автентифікації за допомогою віддаленої кінцевої точки PPPoE. Автентифікація є необов’язковою з точки зору системи, але більшість постачальників послуг її вимагають.

en: Use this command to show IPv6 Border Gateway Protocol information.
uk: Використовуйте цю команду, щоб показати інформацію протоколу прикордонного шлюзу IPv6.

en: Use this command to show IPv6 Neighbor Discovery Protocol information.
uk: Використовуйте цю команду, щоб показати інформацію про протокол виявлення сусідів IPv6.

en: Use this command to show IPv6 forwarding status.
uk: Використовуйте цю команду, щоб показати стан пересилання IPv6.

en: Use this command to show IPv6 multicast group membership.
uk: Використовуйте цю команду, щоб показати членство в групі групової адресації IPv6.

en: Use this command to show IPv6 routes.
uk: Використовуйте цю команду, щоб показати маршрути IPv6.

en: Use this command to show all IPv6 access lists
uk: Використовуйте цю команду, щоб показати всі списки доступу IPv6

en: Use this command to show all IPv6 prefix lists
uk: Використовуйте цю команду, щоб показати всі списки префіксів IPv6

en: Use this command to show the status of the RIPNG protocol
uk: Використовуйте цю команду, щоб показати статус протоколу RIPNG

en: Use this command to specify a DNS server for the system to be used for DNS lookups. More than one DNS server can be added, configuring one at a time. Both IPv4 and IPv6 addresses are supported.
uk: Використовуйте цю команду, щоб вказати сервер DNS для системи, яка буде використовуватися для пошуку DNS. Можна додати більше одного DNS-сервера, налаштовуючи по одному. Підтримуються адреси IPv4 і IPv6.

en: Use this command to specify a domain name to be appended to domain-names within URLs that do not include a dot ``.`` the domain is appended.
uk: Використовуйте цю команду, щоб вказати доменне ім’я, яке буде додано до доменних імен у URL-адресах, які не містять крапку ``.`` домен додається.

en: Use this command to specify a service name by which the local PPPoE interface can select access concentrators to connect with. It will connect to any access concentrator if not set.
uk: Використовуйте цю команду, щоб вказати назву служби, за допомогою якої локальний інтерфейс PPPoE може вибрати концентратори доступу для підключення. Він підключатиметься до будь-якого концентратора доступу, якщо його не встановлено.

en: Use this command to use Layer 4 information for IPv4 ECMP hashing.
uk: Використовуйте цю команду, щоб використовувати інформацію рівня 4 для хешування IPv4 ECMP.

en: Use this command to use a Cisco non-compliant format to send and interpret the Dual-Stack capability TLV for IPv6 LDP communications. This is related to :rfc:`7552`.
uk: Використовуйте цю команду, щоб використовувати несумісний формат Cisco для надсилання та інтерпретації TLV можливості Dual-Stack для зв’язку IPv6 LDP. Це пов’язано з :rfc:`7552`.

en: Use this command to use ordered label distribution control mode. FRR by default uses independent label distribution control mode for label distribution.  This is related to :rfc:`5036`.
uk: Використовуйте цю команду, щоб використовувати режим керування впорядкованим розподілом міток. FRR за замовчуванням використовує незалежний режим керування розподілом міток для розповсюдження міток. Це пов’язано з :rfc:`5036`.

en: Use this command to user Layer 4 information for ECMP hashing.
uk: Використовуйте цю команду, щоб використовувати інформацію рівня 4 для хешування ECMP.

en: Use this command to view operational status and details wireless-specific information about all wireless interfaces.
uk: Використовуйте цю команду для перегляду робочого стану та детальної інформації про всі бездротові інтерфейси.

en: Use this command to view operational status and wireless-specific information about all wireless interfaces.
uk: Використовуйте цю команду, щоб переглянути робочий стан і інформацію про всі бездротові інтерфейси.

en: Use this command to view wireless interface queue information. The wireless interface identifier can range from wlan0 to wlan999.
uk: Використовуйте цю команду для перегляду інформації про чергу бездротового інтерфейсу. Ідентифікатор бездротового інтерфейсу може варіюватися від wlan0 до wlan999.

en: Used for troubleshooting.
uk: Використовується для усунення несправностей.

en: Used to block a specific mime-type.
uk: Використовується для блокування певного типу mime.

en: Used to block specific domains by the Proxy. Specifying "vyos.net" will block all access to vyos.net, and specifying ".xxx" will block all access to URLs having an URL ending on .xxx.
uk: Використовується для блокування певних доменів проксі-сервером. Якщо вказати «vyos.net», буде заблоковано будь-який доступ до vyos.net, а якщо вказати «.xxx», буде заблоковано будь-який доступ до URL-адрес, URL-адреса яких закінчується на .xxx.

en: User-level messages
uk: Повідомлення на рівні користувача

en: Using 'soft-reconfiguration' we get the policy update without bouncing the neighbor.
uk: Використовуючи «м&#39;яку реконфігурацію», ми отримуємо оновлення політики без відмов від сусіда.

en: Using **openvpn-option -reneg-sec** can be tricky. This option is used to renegotiate data channel after n seconds. When used at both server and client, the lower value will trigger the renegotiation. If you set it to 0 on one side of the connection (to disable it), the chosen value on the other side will determine when the renegotiation will occur.
uk: Використання **openvpn-option -reneg-sec** може бути складним. Цей параметр використовується для повторного узгодження каналу даних через n секунд. Якщо використовується як на сервері, так і на клієнті, нижче значення ініціює повторне узгодження. Якщо встановити значення 0 на одній стороні з’єднання (щоб вимкнути її), вибране значення на іншій стороні визначатиме, коли відбудеться повторне узгодження.

en: Using BGP confederation
uk: Використання конфедерації BGP

en: Using BGP route-reflectors
uk: Використання відбивачів маршрутів BGP

en: Using VLAN aware Bridge
uk: Використання мосту з підтримкою VLAN

en: Using the operation mode command to view Bridge Information
uk: Використання команди режиму роботи для перегляду інформації про міст

en: Using this command, you will create a new client configuration which can connect to ``interface`` on this router. The public key from the specified interface is automatically extracted and embedded into the configuration.
uk: Використовуючи цю команду, ви створите нову конфігурацію клієнта, який зможе підключитися до ``інтерфейсу`` на цьому маршрутизаторі. Відкритий ключ із зазначеного інтерфейсу автоматично витягується та вбудовується в конфігурацію.

en: Usually this configuration is used in PEs (Provider Edge) to replace the incoming customer AS number so the connected CE ( Customer Edge) can use the same AS number as the other customer sites. This allows customers of the provider network to use the same AS number across their sites.
uk: Зазвичай ця конфігурація використовується в PE (Provider Edge) для заміни вхідного номера AS клієнта, щоб підключений CE (Customer Edge) міг використовувати той самий номер AS, що й інші сайти клієнтів. Це дозволяє клієнтам мережі провайдера використовувати той самий номер AS на своїх сайтах.

en: VHT (Very High Throughput) capabilities (802.11ac)
uk: Можливості VHT (дуже висока пропускна здатність) (802.11ac)

en: VHT link adaptation capabilities
uk: Можливості адаптації каналу VHT

en: VHT operating channel center frequency - center freq 1 (for use with 80, 80+80 and 160 modes)
uk: Центральна частота робочого каналу VHT - центральна частота 1 (для використання з режимами 80, 80+80 і 160)

en: VHT operating channel center frequency - center freq 2 (for use with the 80+80 mode)
uk: Центральна частота робочого каналу VHT - центральна частота 2 (для використання в режимі 80+80)

en: VLAN 10 on member interface `eth2` (ACCESS mode)
uk: VLAN 10 на членському інтерфейсі `eth2` (режим ДОСТУПУ)

en: VLAN Example
uk: Приклад VLAN

en: VLAN Options
uk: Параметри VLAN

en: VLAN name
uk: Ім&#39;я VLAN

en: VLAN's can be created by Accel-ppp on the fly via the use of a Kernel module named `vlan_mon`, which is monitoring incoming vlans and creates the necessary VLAN if required and allowed. VyOS supports the use of either VLAN ID's or entire ranges, both values can be defined at the same time for an interface.
uk: VLAN можна створювати за допомогою Accel-ppp на льоту за допомогою модуля ядра під назвою `vlan_mon`, який відстежує вхідні vlan і створює необхідну VLAN, якщо це потрібно та дозволено. VyOS підтримує використання ідентифікаторів VLAN або цілих діапазонів, обидва значення можна визначити одночасно для інтерфейсу.

en: VMware users should ensure that a VMXNET3 adapter is used. E1000 adapters have known issues with GRE processing.
uk: Користувачі VMware повинні переконатися, що використовується адаптер VMXNET3. Адаптери E1000 мають відомі проблеми з обробкою GRE.

en: VPN-clients will request configuration parameters, optionally you can DNS parameter to the client.
uk: VPN-клієнти запитуватимуть параметри конфігурації, за бажанням ви можете надати параметр DNS клієнту.

en: VRF Route Leaking
uk: Витік маршруту VRF

en: VRF blue routing table
uk: Синя таблиця маршрутизації VRF

en: VRF default routing table
uk: Таблиця маршрутизації VRF за замовчуванням

en: VRF red routing table
uk: Червона таблиця маршрутизації VRF

en: VRF route leaking
uk: Витік маршруту VRF

en: VRF topology example
uk: Приклад топології VRF

en: VRRP (Virtual Router Redundancy Protocol) provides active/backup redundancy for routers. Every VRRP router has a physical IP/IPv6 address, and a virtual address. On startup, routers elect the master, and the router with the highest priority becomes the master and assigns the virtual address to its interface. All routers with lower priorities become backup routers. The master then starts sending keepalive packets to notify other routers that it's available. If the master fails and stops sending keepalive packets, the router with the next highest priority becomes the new master and takes over the virtual address.
uk: VRRP (Virtual Router Redundancy Protocol) забезпечує активне/резервне резервування для маршрутизаторів. Кожен маршрутизатор VRRP має фізичну адресу IP/IPv6 і віртуальну адресу. Під час запуску маршрутизатори обирають головного, а маршрутизатор із найвищим пріоритетом стає головним і призначає віртуальну адресу своєму інтерфейсу. Усі маршрутизатори з нижчими пріоритетами стають резервними. Потім головний починає надсилати пакети підтримки активності, щоб сповістити інші маршрутизатори про те, що він доступний. Якщо головний маршрутизатор дає збій і припиняє надсилати пакети підтримки активності, маршрутизатор із наступним найвищим пріоритетом стає новим головним і приймає віртуальну адресу.

en: VRRP can use two modes: preemptive and non-preemptive. In the preemptive mode, if a router with a higher priority fails and then comes back, routers with lower priority will give up their master status. In non-preemptive mode, the newly elected master will keep the master status and the virtual address indefinitely.
uk: VRRP може використовувати два режими: превентивний і непревентивний. У режимі випередження, якщо маршрутизатор з вищим пріоритетом виходить з ладу, а потім повертається, маршрутизатори з нижчим пріоритетом відмовляться від свого головного статусу. У безпереважному режимі новообраний майстер зберігатиме статус головного та віртуальну адресу необмежений час.

en: VRRP functionality can be extended with scripts. VyOS supports two kinds of scripts: health check scripts and transition scripts. Health check scripts execute custom checks in addition to the master router reachability. Transition scripts are executed when VRRP state changes from master to backup or fault and vice versa and can be used to enable or disable certain services, for example.
uk: Функціональність VRRP можна розширити за допомогою скриптів. VyOS підтримує два типи сценаріїв: сценарії перевірки справності та сценарії переходу. Сценарії перевірки працездатності виконують спеціальні перевірки на додаток до доступності головного маршрутизатора. Сценарії переходу виконуються, коли стан VRRP змінюється з головного на резервний або збій і навпаки, і їх можна використовувати, наприклад, для ввімкнення або вимкнення певних служб.

en: VRRP groups are created with the ``set high-availability vrrp group $GROUP_NAME`` commands. The required parameters are interface, vrid, and address.
uk: Групи VRRP створюються за допомогою команд ``set high-availability vrrp group $GROUP_NAME``. Необхідними параметрами є інтерфейс, vrid і адреса.

en: VRRP keepalive packets use multicast, and VRRP setups are limited to a single datalink layer segment. You can setup multiple VRRP groups (also called virtual routers). Virtual routers are identified by a VRID (Virtual Router IDentifier). If you setup multiple groups on the same interface, their VRIDs must be unique if they use the same address family, but it's possible (even if not recommended for readability reasons) to use duplicate VRIDs on different interfaces.
uk: Пакети підтримки активності VRRP використовують багатоадресну передачу, а налаштування VRRP обмежені одним сегментом рівня каналу даних. Ви можете налаштувати кілька груп VRRP (також званих віртуальними маршрутизаторами). Віртуальні маршрутизатори ідентифікуються VRID (ідентифікатор віртуального маршрутизатора). Якщо ви встановлюєте кілька груп на одному інтерфейсі, їхні VRID мають бути унікальними, якщо вони використовують ту саму сім’ю адрес, але можна (навіть якщо це не рекомендується з міркувань зручності читання) використовувати повторювані VRID на різних інтерфейсах.

en: VRRP priority can be set with ``priority`` option:
uk: Пріоритет VRRP можна встановити за допомогою параметра ``priority``:

en: VTI - Virtual Tunnel Interface
uk: VTI - інтерфейс віртуального тунелю

en: VXLAN is an evolution of efforts to standardize an overlay encapsulation protocol. It increases the scalability up to 16 million logical networks and allows for layer 2 adjacency across IP networks. Multicast or unicast with head-end replication (HER) is used to flood broadcast, unknown unicast, and multicast (BUM) traffic.
uk: VXLAN — це еволюція зусиль зі стандартизації протоколу накладеної інкапсуляції. Це збільшує масштабованість до 16 мільйонів логічних мереж і забезпечує суміжність рівня 2 між мережами IP. Багатоадресна або одноадресна розсилка з головною реплікацією (HER) використовується для лавинного широкомовного, невідомого одноадресного та багатоадресного трафіку (BUM).

en: VXLAN specific options
uk: Особливі параметри VXLAN

en: VXLAN was officially documented by the IETF in :rfc:`7348`.
uk: VXLAN був офіційно задокументований IETF у :rfc:`7348`.

en: Valid values are 0..255.
uk: Дійсні значення: 0..255.

en: Value
uk: Цінність

en: Value to send to RADIUS server in NAS-IP-Address attribute and to be matched in DM/CoA requests. Also DM/CoA server will bind to that address.
uk: Значення для надсилання на сервер RADIUS в атрибуті NAS-IP-Address і відповідність у запитах DM/CoA. Також сервер DM/CoA прив’яжеться до цієї адреси.

en: Value to send to RADIUS server in NAS-Identifier attribute and to be matched in DM/CoA requests.
uk: Значення для надсилання на сервер RADIUS в атрибуті NAS-Identifier і для відповідності в запитах DM/CoA.

en: Verification
uk: Перевірка

en: Version
uk: Версія

en: Virtual Ethernet
uk: Віртуальний Ethernet

en: Virtual Server allows to Load-balance traffic destination virtual-address:port between several real servers.
uk: Віртуальний сервер дозволяє балансувати навантаження трафіку призначення virtual-address:port між кількома реальними серверами.

en: Virtual-server
uk: Віртуальний сервер

en: Virtual-server can be configured with VRRP virtual address or without VRRP.
uk: Віртуальний сервер можна налаштувати з віртуальною адресою VRRP або без VRRP.

en: Volume is either mounted as rw (read-write - default) or ro (read-only)
uk: Том монтується як rw (читання-запис - за замовчуванням) або ro (лише читання)

en: VyOS 1.1 supported login as user ``root``. This has been removed due to tighter security in VyOS 1.2.
uk: VyOS 1.1 підтримував вхід як користувач ``root``. Це було видалено через посилення безпеки у VyOS 1.2.

en: VyOS 1.3 (equuleus) supports DHCPv6-PD (:rfc:`3633`). DHCPv6 Prefix Delegation is supported by most ISPs who provide native IPv6 for consumers on fixed networks.
uk: VyOS 1.3 (equuleus) підтримує DHCPv6-PD (:rfc:`3633`). Делегування префіксів DHCPv6 підтримується більшістю провайдерів, які надають власний IPv6 для споживачів у стаціонарних мережах.

en: VyOS 1.4 (sagitta) introduced dynamic routing support for VRFs.
uk: VyOS 1.4 (sagitta) представила підтримку динамічної маршрутизації для VRF.

en: VyOS 1.4 changed the way in how encrytion keys or certificates are stored on the system. In the pre VyOS 1.4 era, certificates got stored under /config and every service referenced a file. That made copying a running configuration from system A to system B a bit harder, as you had to copy the files and their permissions by hand.
uk: VyOS 1.4 змінив спосіб зберігання ключів шифрування або сертифікатів у системі. В епоху до VyOS 1.4 сертифікати зберігалися в /config, і кожна служба посилалася на файл. Це ускладнило копіювання запущеної конфігурації із системи A до системи B, оскільки вам довелося копіювати файли та їхні дозволи вручну.

en: VyOS 1.4 uses chrony instead of ntpd (see :vytask:`T3008`) which will no longer accept anonymous NTP requests as in VyOS 1.3. All configurations will be migrated to keep the anonymous functionality. For new setups if you have clients using your VyOS installation as NTP server, you must specify the `allow-client` directive.
uk: VyOS 1.4 використовує chrony замість ntpd (див. :vytask:`T3008`), який більше не прийматиме анонімні запити NTP, як у VyOS 1.3. Усі конфігурації буде перенесено, щоб зберегти анонімну функціональність. Для нових налаштувань, якщо у вас є клієнти, які використовують вашу інсталяцію VyOS як сервер NTP, ви повинні вказати директиву `allow-client`.

en: VyOS Arista EOS setup
uk: Налаштування VyOS Arista EOS

en: VyOS ESP group has the next options:
uk: Група VyOS ESP має такі параметри:

en: VyOS Field
uk: Поле VyOS

en: VyOS IKE group has the next options:
uk: Група VyOS IKE має такі параметри:

en: VyOS MIBs
uk: VyOS MIB

en: VyOS NAT66 Simple Configure
uk: Просте налаштування VyOS NAT66

en: VyOS Network Emulator policy emulates the conditions you can suffer in a real network. You will be able to configure things like rate, burst, delay, packet loss, packet corruption or packet reordering.
uk: Політика емулятора мережі VyOS емулює умови, які можуть виникнути в реальній мережі. Ви зможете налаштувати такі речі, як швидкість, пакет, затримка, втрата пакетів, пошкодження пакетів або перевпорядкування пакетів.

en: VyOS Option
uk: Варіант VyOS

en: VyOS Policy-Based Routing (PBR) works by matching source IP address ranges and forwarding the traffic using different routing tables.
uk: Маршрутизація на основі політики VyOS (PBR) працює шляхом зіставлення діапазонів IP-адрес джерела та перенаправлення трафіку за допомогою різних таблиць маршрутизації.

en: VyOS SNMP supports both IPv4 and IPv6.
uk: VyOS SNMP підтримує як IPv4, так і IPv6.

en: VyOS also comes with a build in SSTP server, see :ref:`sstp`.
uk: VyOS також поставляється з вбудованим сервером SSTP, див. :ref:`sstp`.

en: VyOS also provides DHCPv6 server functionality which is described in this section.
uk: VyOS також надає функції сервера DHCPv6, які описані в цьому розділі.

en: VyOS can also run in DMVPN spoke mode.
uk: VyOS також може працювати в розмовному режимі DMVPN.

en: VyOS can be configured to track connections using the connection tracking subsystem. Connection tracking becomes operational once either stateful firewall or NAT is configured.
uk: VyOS можна налаштувати для відстеження підключень за допомогою підсистеми відстеження підключень. Відстеження підключень починає працювати після налаштування брандмауера з відстеженням стану або NAT.

en: VyOS can not only act as an OpenVPN site-to-site or server for multiple clients. You can indeed also configure any VyOS OpenVPN interface as an OpenVPN client connecting to a VyOS OpenVPN server or any other OpenVPN server.
uk: VyOS може не лише діяти як OpenVPN site-to-site або сервер для кількох клієнтів. Ви також можете налаштувати будь-який інтерфейс VyOS OpenVPN як клієнт OpenVPN, що підключається до сервера VyOS OpenVPN або будь-якого іншого сервера OpenVPN.

en: VyOS default will be `auto`.
uk: За замовчуванням VyOS буде `auto`.

en: VyOS does not have a special command to start the Babel process. The Babel process starts when the first Babel enabled interface is configured.
uk: VyOS не має спеціальної команди для запуску процесу Babel. Процес Babel запускається, коли налаштовано перший інтерфейс із підтримкою Babel.

en: VyOS does not have a special command to start the OSPF process. The OSPF process starts when the first ospf enabled interface is configured.
uk: VyOS не має спеціальної команди для запуску процесу OSPF. Процес OSPF запускається, коли налаштовано перший інтерфейс з підтримкою ospf.

en: VyOS does not have a special command to start the OSPFv3 process. The OSPFv3 process starts when the first ospf enabled interface is configured.
uk: VyOS не має спеціальної команди для запуску процесу OSPFv3. Процес OSPFv3 запускається, коли налаштовано перший інтерфейс з підтримкою ospf.

en: VyOS facilitates IP Multicast by supporting **PIM Sparse Mode**, **IGMP** and **IGMP-Proxy**.
uk: VyOS полегшує IP Multicast, підтримуючи **PIM Sparse Mode**, **IGMP** і **IGMP-Proxy**.

en: VyOS is able to update a remote DNS record when an interface gets a new IP address. In order to do so, VyOS includes ddclient_, a Perl script written for this only one purpose.
uk: VyOS може оновлювати віддалений запис DNS, коли інтерфейс отримує нову IP-адресу. Для цього VyOS включає ddclient_, сценарій Perl, написаний лише для цієї мети.

en: VyOS is also able to use any service relying on protocols supported by ddclient.
uk: VyOS також може використовувати будь-які служби, що спираються на протоколи, які підтримуються ddclient.

en: VyOS itself supports SNMPv2_ (version 2) and SNMPv3_ (version 3) where the later is recommended because of improved security (optional authentication and encryption).
uk: Сама VyOS підтримує SNMPv2_ (версія 2) і SNMPv3_ (версія 3), де рекомендується останній через покращену безпеку (додаткова автентифікація та шифрування).

en: VyOS lets you control traffic in many different ways, here we will cover every possibility. You can configure as many policies as you want, but you will only be able to apply one policy per interface and direction (inbound or outbound).
uk: VyOS дозволяє контролювати трафік різними способами, тут ми розглянемо всі можливості. Ви можете налаштувати скільки завгодно політик, але ви зможете застосувати лише одну політику для кожного інтерфейсу та напрямку (вхідного чи вихідного).

en: VyOS makes use of :abbr:`FRR (Free Range Routing)` and we would like to thank them for their effort!
uk: VyOS використовує :abbr:`FRR (Free Range Routing)`, і ми хотіли б подякувати їм за їх зусилля!

en: VyOS makes use of Linux `netfilter <https://netfilter.org/>`_ for packet filtering.
uk: VyOS використовує Linux `netfilter<https://netfilter.org/> `_ для фільтрації пакетів.

en: VyOS not only can now manage certificates issued by 3rd party Certificate Authorities, it can also act as a CA on its own. You can create your own root CA and sign keys with it by making use of some simple op-mode commands.
uk: VyOS тепер не тільки може керувати сертифікатами, виданими сторонніми центрами сертифікації, але також може самостійно діяти як ЦС. Ви можете створити власний кореневий центр сертифікації та підписувати ним ключі, використовуючи кілька простих команд операційного режиму.

en: VyOS now also has the ability to create CAs, keys, Diffie-Hellman and other keypairs from an easy to access operational level command.
uk: Тепер у VyOS також є можливість створювати CA, ключі, ключі Diffie-Hellman та інші пари ключів за допомогою легкодоступної команди операційного рівня.

en: VyOS operational mode commands are not only available for generating keys but also to display them.
uk: Команди режиму роботи VyOS доступні не тільки для генерації ключів, але й для їх відображення.

en: VyOS provide an HTTP API. You can use it to execute op-mode commands, update VyOS, set or delete config.
uk: VyOS надає HTTP API. Ви можете використовувати його для виконання команд операційного режиму, оновлення VyOS, налаштування або видалення конфігурації.

en: VyOS provides DNS infrastructure for small networks. It is designed to be lightweight and have a small footprint, suitable for resource constrained routers and firewalls. For this we utilize PowerDNS recursor.
uk: VyOS надає інфраструктуру DNS для невеликих мереж. Він розроблений як легкий і має невелику площу, що підходить для маршрутизаторів і брандмауерів з обмеженими ресурсами. Для цього ми використовуємо рекурсор PowerDNS.

en: VyOS provides policies commands exclusively for BGP traffic filtering and manipulation: **as-path-list** is one of them.
uk: VyOS надає команди політики виключно для фільтрації трафіку BGP і маніпуляції: **as-path-list** є однією з них.

en: VyOS provides policies commands exclusively for BGP traffic filtering and manipulation: **community-list** is one of them.
uk: VyOS надає команди політики виключно для фільтрації трафіку BGP і маніпуляції: **community-list** є однією з них.

en: VyOS provides policies commands exclusively for BGP traffic filtering and manipulation: **extcommunity-list** is one of them.
uk: VyOS надає команди політики виключно для фільтрації трафіку BGP і маніпуляції: **extcommunity-list** є однією з них.

en: VyOS provides policies commands exclusively for BGP traffic filtering and manipulation: **large-community-list** is one of them.
uk: VyOS надає команди політики виключно для фільтрації трафіку BGP і маніпуляції: **large-community-list** є однією з них.

en: VyOS provides some operational commands on OpenVPN.
uk: VyOS надає деякі робочі команди на OpenVPN.

en: VyOS provides support for DHCP failover. DHCP failover must be configured explicitly by the following statements.
uk: VyOS підтримує DHCP-перехід після відмови. Відмовостійкість DHCP має бути налаштована явно за допомогою наступних операторів.

en: VyOS reverse-proxy is balancer and proxy server that provides high-availability, load balancing and proxying for TCP (level 4) and HTTP-based (level 7) applications.
uk: VyOS reverse-proxy — це балансир і проксі-сервер, який забезпечує високу доступність, балансування навантаження та проксі-сервер для програм на базі TCP (рівень 4) і HTTP (рівень 7).

en: VyOS supports both IGMP version 2 and version 3 (which allows source-specific multicast).
uk: VyOS підтримує як IGMP версії 2, так і версії 3 (що дозволяє багатоадресну розсилку з певним джерелом).

en: VyOS supports flow-accounting for both IPv4 and IPv6 traffic. The system acts as a flow exporter, and you are free to use it with any compatible collector.
uk: VyOS підтримує облік потоків як для трафіку IPv4, так і для IPv6. Система діє як експортер потоку, і ви можете використовувати її з будь-яким сумісним колектором.

en: VyOS supports sFlow accounting for both IPv4 and IPv6 traffic. The system acts as a flow exporter, and you are free to use it with any compatible collector.
uk: VyOS підтримує облік sFlow як для трафіку IPv4, так і для IPv6. Система діє як експортер потоку, і ви можете використовувати її з будь-яким сумісним колектором.

en: VyOS supports setting timeouts for connections according to the connection type. You can set timeout values for generic connections, for ICMP connections, UDP connections, or for TCP connections in a number of different states.
uk: VyOS підтримує встановлення тайм-аутів для підключень відповідно до типу підключення. Ви можете встановити значення часу очікування для загальних з’єднань, для з’єднань ICMP, з’єднань UDP або для з’єднань TCP у кількох різних станах.

en: VyOS supports setting up PPPoE in two different ways to a PPPoE internet connection. This is because most ISPs provide a modem that is also a wireless router.
uk: VyOS підтримує налаштування PPPoE двома різними способами для підключення до Інтернету PPPoE. Це пояснюється тим, що більшість провайдерів надають модем, який також є бездротовим маршрутизатором.

en: VyOS uses ISC DHCP server for both IPv4 and IPv6 address assignment.
uk: VyOS використовує сервер ISC DHCP для призначення адрес IPv4 і IPv6.

en: VyOS uses the `interfaces wwan` subsystem for configuration.
uk: VyOS використовує підсистему `interfaces wwan` для налаштування.

en: VyOS uses the `mirror` option to configure port mirroring. The configuration is divided into 2 different directions. Destination ports should be configured for different traffic directions.
uk: VyOS використовує опцію `mirror` для налаштування дзеркального відображення портів. Конфігурація розділена на 2 різні напрямки. Порти призначення повинні бути налаштовані для різних напрямків трафіку.

en: VyOS utilizes `accel-ppp`_ to provide :abbr:`IPoE (Internet Protocol over Ethernet)` server functionality. It can be used with local authentication (mac-address) or a connected RADIUS server.
uk: VyOS використовує `accel-ppp`_ для забезпечення функцій сервера :abbr:`IPoE (Internet Protocol over Ethernet). Його можна використовувати з локальною автентифікацією (mac-адреса) або підключеним сервером RADIUS.

en: VyOS utilizes `accel-ppp`_ to provide PPPoE server functionality. It can be used with local authentication or a connected RADIUS server.
uk: VyOS використовує `accel-ppp`_ для забезпечення функцій сервера PPPoE. Його можна використовувати з локальною автентифікацією або підключеним сервером RADIUS.

en: VyOS utilizes accel-ppp_ to provide L2TP server functionality. It can be used with local authentication or a connected RADIUS server.
uk: VyOS використовує accel-ppp_ для забезпечення функцій сервера L2TP. Його можна використовувати з локальною автентифікацією або підключеним сервером RADIUS.

en: VyOS utilizes accel-ppp_ to provide SSTP server functionality. We support both local and RADIUS authentication.
uk: VyOS використовує accel-ppp_ для забезпечення функціональності сервера SSTP. Ми підтримуємо як локальну, так і RADIUS-автентифікацію.

en: WAN Load Balacing should not be used when dynamic routing protocol is used/needed. This feature creates customized routing tables and firewall rules, that makes it incompatible to use with routing protocols.
uk: Балансування навантаження WAN не слід використовувати, якщо використовується/потрібний протокол динамічної маршрутизації. Ця функція створює налаштовані таблиці маршрутизації та правила брандмауера, що робить її несумісною з протоколами маршрутизації.

en: WAN interface on `eth1`
uk: Інтерфейс WAN на `eth1`

en: WAN load balancing
uk: Балансування навантаження WAN

en: WLAN/WIFI - Wireless LAN
uk: WLAN/WIFI - бездротова локальна мережа

en: WMM-PS Unscheduled Automatic Power Save Delivery [U-APSD]
uk: WMM-PS незапланована автоматична доставка енергії [U-APSD]

en: WPA passphrase ``12345678``
uk: Парольна фраза WPA ``12345678``

en: WWAN - Wireless Wide-Area-Network
uk: WWAN – бездротова глобальна мережа

en: Warning
uk: УВАГА

en: Warning conditions
uk: Умови попередження

en: We assume that the LEFT router has static 192.0.2.10 address on eth0, and the RIGHT router has a dynamic address on eth0.
uk: Ми припускаємо, що ЛІВИЙ маршрутизатор має статичну адресу 192.0.2.10 на eth0, а ПРАВИЙ маршрутизатор має динамічну адресу на eth0.

en: We can also create the certificates using Cerbort which is an easy-to-use client that fetches a certificate from Let's Encrypt an open certificate authority launched by the EFF, Mozilla, and others and deploys it to a web server.
uk: Ми також можемо створювати сертифікати за допомогою Cerbort, який є простим у використанні клієнтом, який отримує сертифікат із відкритого центру сертифікації Let&#39;s Encrypt, запущеного EFF, Mozilla та іншими, і розгортає його на веб-сервері.

en: We can build route-maps for import based on these states. Here is a simple RPKI configuration, where `routinator` is the RPKI-validating "cache" server with ip `192.0.2.1`:
uk: Ми можемо створювати маршрутні карти для імпорту на основі цих станів. Ось проста конфігурація RPKI, де `routinator` — це сервер «кешу», що перевіряє RPKI, з ip `192.0.2.1`:

en: We can't support all displays from the beginning. If your display type is missing, please create a feature request via Phabricator_.
uk: Ми не можемо підтримувати всі дисплеї з самого початку. Якщо тип відображення відсутній, створіть запит на функцію через Phabricator_.

en: We could expand on this and also deny link local and multicast in the rule 20 action deny.
uk: Ми могли б розширити це, а також заборонити локальне та багатоадресне посилання в забороні дії правила 20.

en: We do not have CLI nodes for every single OpenVPN option. If an option is missing, a feature request should be opened at Phabricator_ so all users can benefit from it (see :ref:`issues_features`).
uk: У нас немає вузлів CLI для кожного окремого параметра OpenVPN. Якщо опція відсутня, запит на функцію слід відкрити на Phabricator_, щоб усі користувачі могли скористатися нею (див. :ref:`issues_features`).

en: We don't recomend to use arguments. Using environments is more preffereble.
uk: Ми не рекомендуємо використовувати аргументи. Краще використовувати середовища.

en: We listen on port 51820
uk: Слухаємо порт 51820

en: We need to generate the certificate which authenticates users who attempt to access the network resource through the SSL VPN tunnels. The following commands will create a self signed certificates and will be stored in configuration:
uk: Нам потрібно створити сертифікат, який автентифікує користувачів, які намагаються отримати доступ до мережевого ресурсу через тунелі SSL VPN. Наступні команди створять самопідписані сертифікати та будуть збережені в конфігурації:

en: We now utilize `tuned` for dynamic resource balancing based on profiles.
uk: Тепер ми використовуємо `tuned` для динамічного балансування ресурсів на основі профілів.

en: We only allow the 192.168.2.0/24 subnet to travel over the tunnel
uk: Ми дозволяємо лише підмережі 192.168.2.0/24 проходити через тунель

en: We only need a single step for this interface:
uk: Для цього інтерфейсу нам потрібен лише один крок:

en: We route all traffic for the 192.168.2.0/24 network to interface `wg01`
uk: Ми направляємо весь трафік для мережі 192.168.2.0/24 на інтерфейс `wg01`

en: We use a vontainer providing the TACACS serve rin this example.
uk: У цьому прикладі ми використовуємо вонтейнер, який надає службу TACACS.

en: We'll use the IKE and ESP groups created above for this VPN. Because we need access to 2 different subnets on the far side, we will need two different tunnels. If you changed the names of the ESP group and IKE group in the previous step, make sure you use the correct names here too.
uk: Ми використаємо створені вище групи IKE та ESP для цієї VPN. Оскільки нам потрібен доступ до 2 різних підмереж на дальній стороні, нам знадобляться два різних тунелі. Якщо ви змінили імена групи ESP і групи IKE на попередньому кроці, переконайтеся, що ви використовуєте правильні імена і тут.

en: Web Proxy Autodiscovery (WPAD) URL
uk: URL-адреса автоматичного виявлення веб-проксі (WPAD).

en: When LDP is working, you will be able to see label information in the outcome of ``show ip route``. Besides that information, there are also specific *show* commands for LDP:
uk: Коли LDP працює, ви зможете побачити інформацію про мітку в результатах ``show ip route``. Окрім цієї інформації, існують також спеціальні команди *show* для LDP:

en: When VRFs are used it is not only mandatory to create a VRF but also the VRF itself needs to be assigned to an interface.
uk: У разі використання VRF не лише обов’язково створити VRF, але й сам VRF потрібно призначити інтерфейсу.

en: When a ``custom`` DynDNS provider is used the `<server>` where update requests are being sent to must be specified.
uk: Коли використовується ``власний`` постачальник DynDNS, `<server> ` має бути вказано, куди надсилаються запити на оновлення.

en: When a ``custom`` DynDNS provider is used the protocol used for communicating to the provider must be specified under `<protocol>`. See the embedded completion helper for available protocols.
uk: Якщо використовується ``настроюваний`` постачальник DynDNS, протокол, який використовується для зв’язку з постачальником, має бути вказаний у розділі `<protocol> `. Перегляньте доступні протоколи у вбудованому помічнику завершення.

en: When a failover occurs in active-backup mode, bonding will issue one or more gratuitous ARPs on the newly active slave. One gratuitous ARP is issued for the bonding master interface and each VLAN interfaces configured above it, provided that the interface has at least one IP address configured. Gratuitous ARPs issued for VLAN interfaces are tagged with the appropriate VLAN id.
uk: Коли відмова відбувається в режимі активного резервного копіювання, з’єднання видасть один або кілька безкоштовних ARP на щойно активному підлеглому пристрої. Один безкоштовний ARP видається для головного інтерфейсу з’єднання та кожного інтерфейсу VLAN, налаштованого над ним, за умови, що інтерфейс має принаймні одну налаштовану IP-адресу. Безкоштовні ARP, видані для інтерфейсів VLAN, позначаються відповідним ідентифікатором VLAN.

en: When a link is reconnected or a new slave joins the bond the receive traffic is redistributed among all active slaves in the bond by initiating ARP Replies with the selected MAC address to each of the clients. The updelay parameter (detailed below) must be set to a value equal or greater than the switch's forwarding delay so that the ARP Replies sent to the peers will not be blocked by the switch.
uk: Коли канал повторно підключається або новий підлеглий пристрій приєднується до зв’язку, отриманий трафік перерозподіляється між усіма активними підлеглими в зв’язку шляхом ініціювання ARP-відповідей із вибраною MAC-адресою кожному з клієнтів. Для параметра updelay (детально описано нижче) має бути встановлено значення, що дорівнює або перевищує затримку пересилання комутатора, щоб ARP-відповіді, надіслані одноранговим вузлам, не блокувалися комутатором.

en: When a packet is to be sent, it will have to go through that queue, so the packet will be placed at the tail of it. When the packet completely goes through it, it will be dequeued emptying its place in the queue and being eventually handed to the NIC to be actually sent out.
uk: Коли пакет буде надіслано, він повинен буде пройти цю чергу, тому пакет буде розміщено в її хвості. Коли пакет повністю пройде через нього, його буде виключено з черги, звільнивши його місце в черзі, і врешті-решт буде передано в мережевий адаптер для фактичного відправлення.

en: When a route fails, a routing update is sent to withdraw the route from the network's routing tables. When the route is re-enabled, the change in availability is also advertised. A route that continually fails and returns requires a great deal of network traffic to update the network about the route's status.
uk: У разі помилки маршруту надсилається оновлення маршрутизації, щоб видалити маршрут із таблиць маршрутизації мережі. Коли маршрут повторно ввімкнено, зміна доступності також повідомляється. Маршрут, який постійно дає збій і повертається, потребує великого обсягу мережевого трафіку для оновлення мережі про статус маршруту.

en: When adding IPv6 routing information exchange feature to BGP. There were some proposals. :abbr:`IETF (Internet Engineering Task Force)` :abbr:`IDR (Inter Domain Routing)` adopted a proposal called Multiprotocol Extension for BGP. The specification is described in :rfc:`2283`. The protocol does not define new protocols. It defines new attributes to existing BGP. When it is used exchanging IPv6 routing information it is called BGP-4+. When it is used for exchanging multicast routing information it is called MBGP.
uk: Під час додавання функції обміну інформацією про маршрутизацію IPv6 до BGP. Були деякі пропозиції. :abbr:`IETF (Internet Engineering Task Force)` :abbr:`IDR (Inter Domain Routing)` прийняв пропозицію під назвою Multiprotocol Extension for BGP. Специфікація описана в :rfc:`2283`. Протокол не визначає нових протоколів. Він визначає нові атрибути для існуючого BGP. Коли він використовується для обміну інформацією про маршрутизацію IPv6, він називається BGP-4+. Коли він використовується для обміну інформацією про багатоадресну маршрутизацію, він називається MBGP.

en: When configured, PPPoE will create the necessary VLANs when required. Once the user session has been cancelled and the VLAN is not needed anymore, VyOS will remove it again.
uk: Після налаштування PPPoE за потреби створить необхідні VLAN. Після того, як сеанс користувача буде скасовано і VLAN більше не потрібен, VyOS видалить його знову.

en: When configuring a Random-Detect policy: **the higher the precedence number, the higher the priority**.
uk: Під час налаштування політики випадкового виявлення: **що вищий номер пріоритету, то вищий пріоритет**.

en: When configuring your filter, you can use the ``Tab`` key to see the many different parameters you can configure.
uk: Під час налаштування фільтра ви можете використовувати клавішу ``Tab``, щоб побачити багато різних параметрів, які ви можете налаштувати.

en: When configuring your traffic policy, you will have to set data rate values, watch out the units you are managing, it is easy to get confused with the different prefixes and suffixes you can use. VyOS will always show you the different units you can use.
uk: Під час налаштування політики трафіку вам доведеться встановити значення швидкості передачі даних, стежити за одиницями, якими ви керуєте, легко заплутатися з різними префіксами та суфіксами, які ви можете використовувати. VyOS завжди покаже вам різні одиниці, які ви можете використовувати.

en: When dequeuing, each hash-bucket with data is queried in a round robin fashion. You can configure the length of the queue.
uk: Під час видалення з черги кожне хеш-бакет із даними запитується циклічно. Ви можете налаштувати довжину черги.

en: When designing your NAT ruleset leave some space between consecutive rules for later extension. Your ruleset could start with numbers 10, 20, 30. You thus can later extend the ruleset and place new rules between existing ones.
uk: Розробляючи свій набір правил NAT, залиште деякий простір між послідовними правилами для подальшого розширення. Ваш набір правил може починатися з номерів 10, 20, 30. Таким чином ви можете пізніше розширити набір правил і розмістити нові правила між існуючими.

en: When doing fault isolation with ping, you should first run it on the local host, to verify that the local network interface is up and running. Then, continue with hosts and gateways further down the road towards your destination. Round-trip time and packet loss statistics are computed.
uk: Виконуючи ізоляцію помилок за допомогою ping, ви повинні спочатку запустити його на локальному хості, щоб переконатися, що інтерфейс локальної мережі працює та працює. Потім продовжуйте з хостами та шлюзами далі по дорозі до місця призначення. Обчислюється час передачі даних і статистика втрат пакетів.

en: When loading the certificate you need to manually strip the ``-----BEGIN CERTIFICATE-----`` and ``-----END CERTIFICATE-----`` tags. Also, the certificate/key needs to be presented in a single line without line breaks (``\n``), this can be done using the following shell command:
uk: Під час завантаження сертифіката вам потрібно вручну видалити теги ``-----BEGIN CERTIFICATE-----`` і ``-----END CERTIFICATE-----``. Крім того, сертифікат/ключ має бути представлено в одному рядку без розривів рядків (``\n``), це можна зробити за допомогою такої команди оболонки:

en: When loading the certificate you need to manually strip the ``-----BEGIN KEY-----`` and ``-----END KEY-----`` tags. Also, the certificate/key needs to be presented in a single line without line breaks (``\n``), this can be done using the following shell command:
uk: Під час завантаження сертифіката вам потрібно вручну видалити теги ``-----BEGIN KEY-----`` і ``-----END KEY-----``. Крім того, сертифікат/ключ має бути представлено в одному рядку без розривів рядків (``\n``), це можна зробити за допомогою такої команди оболонки:

en: When mathcing all patterns defined in a rule, then different actions can be made. This includes droping the packet, modifying certain data, or setting a different routing table.
uk: Під час зіставлення всіх шаблонів, визначених у правилі, можна виконувати різні дії. Це включає видалення пакета, зміну певних даних або встановлення іншої таблиці маршрутизації.

en: When no options/parameters are used, the contents of the main syslog file are displayed.
uk: Якщо параметри/параметри не використовуються, відображається вміст головного файлу системного журналу.

en: When no-release is specified, dhcp6c will send a release message on client exit to prevent losing an assigned address or prefix.
uk: Якщо вказано відсутність випуску, dhcp6c надішле повідомлення про випуск під час виходу клієнта, щоб запобігти втраті призначеної адреси чи префікса.

en: When rapid-commit is specified, dhcp6c will include a rapid-commit option in solicit messages and wait for an immediate reply instead of advertisements.
uk: Якщо вказано швидку фіксацію, dhcp6c включатиме опцію швидкої фіксації в запитуваних повідомленнях і чекатиме негайної відповіді замість реклами.

en: When remote peer does not have capability negotiation feature, remote peer will not send any capabilities at all. In that case, bgp configures the peer with configured capabilities.
uk: Якщо віддалений одноранговий вузол не має функції узгодження можливостей, віддалений одноранговий вузол взагалі не надсилатиме жодних можливостей. У цьому випадку bgp налаштовує одноранговий вузол із налаштованими можливостями.

en: When running it at 1Gbit and lower, you may want to reduce the `queue-limit` to 1000 packets or less. In rates like 10Mbit, you may want to set it to 600 packets.
uk: Якщо він працює на швидкості 1 Гбіт і нижче, можливо, ви захочете зменшити `ліміт черги` до 1000 пакетів або менше. Для таких швидкостей, як 10 Мбіт, ви можете встановити 600 пакетів.

en: When set the interface is enabled for "dial-on-demand".
uk: Коли встановлено, інтерфейс увімкнено для «набору номера за вимогою».

en: When specified, this should be the only keyword for the interface.
uk: Якщо вказано, це має бути єдине ключове слово для інтерфейсу.

en: When starting a VyOS live system (the installation CD) the configured keyboard layout defaults to US. As this might not suite everyones use case you can adjust the used keyboard layout on the system console.
uk: Під час запуску живої системи VyOS (інсталяційний компакт-диск) налаштованою розкладкою клавіатури за замовчуванням є США. Оскільки це може не підходити для всіх, ви можете налаштувати використовувану розкладку клавіатури на системній консолі.

en: When the DHCP server is considering dynamically allocating an IP address to a client, it first sends an ICMP Echo request (a ping) to the address being assigned. It waits for a second, and if no ICMP Echo response has been heard, it assigns the address.
uk: Коли сервер DHCP розглядає можливість динамічного призначення IP-адреси клієнту, він спочатку надсилає запит ICMP Echo (ping) на призначену адресу. Він чекає секунду, і якщо відповідь ICMP Echo не було почуто, він призначає адресу.

en: When the close-action option is set on the peers, the connection-type of each peer has to considered carefully. For example, if the option is set on both peers, then both would attempt to initiate and hold open multiple copies of each child SA. This might lead to instability of the device or cpu/memory utilization.
uk: Коли на однорангових вузлах встановлено опцію близької дії, потрібно ретельно розглянути тип підключення кожного однорангового вузла. Наприклад, якщо опцію встановлено на обох вузлах, обидва намагатимуться ініціювати та утримувати відкриті кілька копій кожного дочірнього SA. Це може призвести до нестабільної роботи пристрою або використання ЦП/пам’яті.

en: When the command above is set, VyOS will answer every ICMP echo request addressed to itself, but that will only happen if no other rule is applied dropping or rejecting local echo requests. In case of conflict, VyOS will not answer ICMP echo requests.
uk: Якщо встановлено наведену вище команду, VyOS відповідатиме на кожен ICMP-ехо-запит, адресований самому собі, але це станеться, лише якщо не буде застосовано жодне інше правило, що скидає або відхиляє локальні ехо-запити. У разі конфлікту VyOS не відповідатиме на ехо-запити ICMP.

en: When the command above is set, VyOS will answer no ICMP echo request addressed to itself at all, no matter where it comes from or whether more specific rules are being applied to accept them.
uk: Якщо наведено наведену вище команду, VyOS взагалі не відповідатиме на запити відлуння ICMP, адресовані самому собі, незалежно від того, звідки вони надходять і чи застосовуються більш конкретні правила для їх прийняття.

en: When using DHCP to retrieve IPv4 address and if local customizations are needed, they should be possible using the enter and exit hooks provided. The hook dirs are:
uk: Під час використання DHCP для отримання адреси IPv4 і якщо потрібні локальні налаштування, вони повинні бути можливими за допомогою наданих гаків входу та виходу. Каталоги гаків:

en: When using EVE-NG to lab this environment ensure you are using e1000 as the desired driver for your VyOS network interfaces. When using the regular virtio network driver no LACP PDUs will be sent by VyOS thus the port-channel will never become active!
uk: Використовуючи EVE-NG для випробування цього середовища, переконайтеся, що ви використовуєте e1000 як бажаний драйвер для ваших мережевих інтерфейсів VyOS. Під час використання звичайного мережевого драйвера virtio жодні LACP PDU не надсилатимуться VyOS, тому порт-канал ніколи не стане активним!

en: When using NAT for a large number of host systems it recommended that a minimum of 1 IP address is used to NAT every 256 host systems. This is due to the limit of 65,000 port numbers available for unique translations and a reserving an average of 200-300 sessions per host system.
uk: При використанні NAT для великої кількості хост-систем рекомендується використовувати принаймні 1 IP-адресу для NAT на кожні 256 хост-систем. Це пов’язано з обмеженням у 65 000 номерів портів, доступних для унікальних перекладів, і резервуванням у середньому 200–300 сеансів на одну хост-систему.

en: When using NAT for a large number of host systems it recommended that a minimum of 1 IP address is used to NAT every 256 private host systems. This is due to the limit of 65,000 port numbers available for unique translations and a reserving an average of 200-300 sessions per host system.
uk: При використанні NAT для великої кількості хост-систем рекомендується використовувати принаймні 1 IP-адресу для NAT на кожні 256 приватних хост-систем. Це пов’язано з обмеженням у 65 000 номерів портів, доступних для унікальних перекладів, і резервуванням у середньому 200–300 сеансів на одну хост-систему.

en: When using SSH, known-hosts-file, private-key-file and public-key-file are mandatory options.
uk: Під час використання SSH обов’язковими параметрами є файл відомих хостів, файл приватного ключа та файл відкритого ключа.

en: When using Time-based one-time password (TOTP) (OTP HOTP-time), be sure that the time on the server and the OTP token generator are synchronized by NTP
uk: Використовуючи одноразовий пароль на основі часу (TOTP) (OTP HOTP-time), переконайтеся, що час на сервері та генератор маркерів OTP синхронізовано за допомогою NTP

en: When using site-to-site IPsec with VTI interfaces, be sure to disable route autoinstall
uk: Під час використання IPsec типу «сайт-сайт» з інтерфейсами VTI обов’язково вимкніть автоматичне встановлення маршруту

en: When utilizing VyOS in an environment with Arista gear you can use this blue print as an initial setup to get an LACP bond / port-channel operational between those two devices.
uk: Використовуючи VyOS у середовищі з обладнанням Arista, ви можете використовувати цей проект як початкове налаштування, щоб забезпечити роботу зв’язку LACP/каналу порту між цими двома пристроями.

en: Where both routes were received from eBGP peers, then prefer the route which is already selected. Note that this check is not applied if :cfgcmd:`bgp bestpath compare-routerid` is configured. This check can prevent some cases of oscillation.
uk: Якщо обидва маршрути отримано від вузлів eBGP, віддайте перевагу маршруту, який уже вибрано. Зауважте, що ця перевірка не застосовується, якщо налаштовано :cfgcmd:`bgp bestpath compare-routerid`. Ця перевірка може запобігти деяким випадкам коливань.

en: Where routes with a MED were received from the same AS, prefer the route with the lowest MED.
uk: Якщо маршрути з MED були отримані від однієї AS, віддайте перевагу маршруту з найнижчим MED.

en: Which generates the following configuration:
uk: Що генерує таку конфігурацію:

en: Which results in a configuration of:
uk: Що призводить до конфігурації:

en: Which would generate the following NAT destination configuration:
uk: Що створить таку конфігурацію призначення NAT:

en: While **network groups** accept IP networks in CIDR notation, specific IP addresses can be added as a 32-bit prefix. If you foresee the need to add a mix of addresses and networks, the network group is recommended.
uk: Хоча **мережеві групи** приймають IP-мережі в нотації CIDR, певні IP-адреси можна додавати як 32-розрядний префікс. Якщо ви передбачаєте необхідність додати поєднання адрес і мереж, рекомендовано групу мереж.

en: While many are aware of OpenVPN as a Client VPN solution, it is often overlooked as a site-to-site VPN solution due to lack of support for this mode in many router platforms.
uk: Хоча багато хто знає про OpenVPN як про клієнтське рішення VPN, його часто не помічають як рішення VPN типу &quot;сайт-сайт&quot; через відсутність підтримки цього режиму на багатьох платформах маршрутизаторів.

en: While normal GRE is for layer 3, GRETAP is for layer 2. GRETAP can encapsulate Ethernet frames, thus it can be bridged with other interfaces to create datalink layer segments that span multiple remote sites.
uk: У той час як звичайний GRE призначений для рівня 3, GRETAP призначений для рівня 2. GRETAP може інкапсулювати кадри Ethernet, таким чином його можна з’єднати з іншими інтерфейсами для створення сегментів рівня каналу даних, які охоплюють кілька віддалених сайтів.

en: Whitelist of addresses and networks. Always allow inbound connections from these systems.
uk: Білий список адрес і мереж. Завжди дозволяйте вхідні з’єднання з цих систем.

en: Will add ``persistent-key`` at the end of the generated OpenVPN configuration. Please use this only as last resort - things might break and OpenVPN won't start if you pass invalid options/syntax.
uk: Додасть ``persistent-key`` в кінці згенерованої конфігурації OpenVPN. Будь ласка, використовуйте це лише в крайньому випадку - щось може зламатися, і OpenVPN не запуститься, якщо ви передасте недійсні параметри/синтаксис.

en: Will add ``push "keepalive 1 10"`` to the generated OpenVPN config file.
uk: Буде додано ``push &quot;keepalive 1 10&quot;`` до створеного файлу конфігурації OpenVPN.

en: Will be recorded only packets/flows on **incoming** direction in configured interfaces by default.
uk: Будуть записані лише пакети/потоки у **вхідному** напрямку в налаштованих інтерфейсах за замовчуванням.

en: Will drop `<shared-network-name>_` from client DNS record, using only the host declaration name and domain: `<hostname>.<domain-name>`
uk: Випаде `<shared-network-name> _` із запису DNS клієнта, використовуючи лише назву декларації хоста та домен: `<hostname> .<domain-name> `

en: WireGuard Client QR code
uk: QR-код клієнта WireGuard

en: WireGuard interface itself uses address 10.1.0.1/30
uk: Сам інтерфейс WireGuard використовує адресу 10.1.0.1/30

en: WireGuard is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. See https://www.wireguard.com for more information.
uk: WireGuard — це надзвичайно проста, але швидка та сучасна VPN, яка використовує найсучаснішу криптографію. Для отримання додаткової інформації відвідайте https://www.wireguard.com.

en: WireGuard requires the generation of a keypair, which includes a private key to decrypt incoming traffic, and a public key for peer(s) to encrypt traffic.
uk: WireGuard вимагає генерації пари ключів, яка включає закритий ключ для розшифровки вхідного трафіку та відкритий ключ для однорангового (ів) шифрування трафіку.

en: Wireless channel ``1``
uk: Бездротовий канал ``1``

en: Wireless device type for this interface
uk: Тип бездротового пристрою для цього інтерфейсу

en: Wireless hardware device used as underlay radio.
uk: Бездротовий апаратний пристрій, який використовується як підкладка радіо.

en: Wireless options
uk: Бездротові параметри

en: Wireless options (Station/Client)
uk: Бездротові параметри (станція/клієнт)

en: WirelessModem (WWAN) options
uk: Параметри бездротового модему (WWAN).

en: With WireGuard, a Road Warrior VPN config is similar to a site-to-site VPN. It just lacks the ``address`` and ``port`` statements.
uk: З WireGuard конфігурація VPN Road Warrior схожа на VPN типу &quot;сайт-сайт&quot;. У ньому лише відсутні оператори ``адреса`` і ``порт``.

en: With the ``name-server`` option set to ``none``, VyOS will ignore the nameservers your ISP sends you and thus you can fully rely on the ones you have configured statically.
uk: Якщо для параметра ``name-server`` встановлено значення ``none``, VyOS ігноруватиме сервери імен, які надсилає вам ваш провайдер, тому ви можете повністю покладатися на ті, які ви налаштували статично.

en: With the firewall you can set rules to accept, drop or reject ICMP in, out or local traffic. You can also use the general **firewall all-ping** command. This command affects only to LOCAL (packets destined for your VyOS system), not to IN or OUT traffic.
uk: За допомогою брандмауера ви можете встановлювати правила прийняття, видалення або відхилення вхідного, вихідного або локального трафіку ICMP. Ви також можете використовувати загальну команду **firewall all-ping**. Ця команда впливає лише на LOCAL (пакети, призначені для вашої системи VyOS), а не на вхідний або вихідний трафік.

en: With this command, you can specify how the URL path should be matched against incoming requests.
uk: За допомогою цієї команди ви можете вказати, як URL-шлях має відповідати вхідним запитам.

en: Y
uk: І

en: You apply a rule-set always to a zone from an other zone, it is recommended to create one rule-set for each zone pair.
uk: Ви завжди застосовуєте набір правил до зони з іншої зони, тому рекомендується створити один набір правил для кожної пари зон.

en: You are able to set post-login or pre-login banner messages to display certain information for this system.
uk: Ви можете налаштувати банерні повідомлення після входу або перед входом, щоб відображати певну інформацію для цієї системи.

en: You are be able to download the files using SCP, once the SSH service has been activated like so
uk: Ви зможете завантажувати файли за допомогою SCP, якщо послугу SSH таким чином активовано

en: You can also configure the time interval for preemption with the "preempt-delay" option. For example, to set the higher priority router to take over in 180 seconds, use:
uk: Ви також можете налаштувати часовий інтервал для випередження за допомогою параметра &quot;preempt-delay&quot;. Наприклад, щоб налаштувати маршрутизатор з вищим пріоритетом, щоб він переймав роботу через 180 секунд, скористайтеся:

en: You can also define custom timeout values to apply to a specific subset of connections, based on a packet and flow selector. To do this, you need to create a rule defining the packet and flow selector.
uk: Ви також можете визначити спеціальні значення часу очікування для застосування до певної підмножини з’єднань на основі селектора пакетів і потоків. Для цього вам потрібно створити правило, що визначає селектор пакетів і потоків.

en: You can also keep different DNS zone updated. Just create a new config node: ``set service dns dynamic interface <interface> rfc2136 <other-service-name>``
uk: Ви також можете постійно оновлювати різні зони DNS. Просто створіть новий вузол конфігурації: ``set service dns dynamic interface<interface> rfc2136<other-service-name> ``

en: You can also specify which IPv6 access-list should be shown:
uk: Ви також можете вказати, який список доступу IPv6 має відображатися:

en: You can also tune multicast with the following commands.
uk: Ви також можете налаштувати групову розсилку за допомогою наступних команд.

en: You can also use another attributes for identify client for disconnect, like Framed-IP-Address, Acct-Session-Id, etc. Result commands appears in log.
uk: Ви також можете використовувати інші атрибути для ідентифікації клієнта для відключення, як-от Framed-IP-Address, Acct-Session-Id тощо. Команди результатів з’являються в журналі.

en: You can also write a description for a filter:
uk: Ви також можете написати опис для фільтра:

en: You can assign multiple keys to the same user by using a unique identifier per SSH key.
uk: Ви можете призначити кілька ключів одному користувачеві, використовуючи унікальний ідентифікатор для кожного ключа SSH.

en: You can avoid the "leaky" behavior by using a firewall policy that drops "invalid" state packets.
uk: Ви можете уникнути «витоку» поведінки, використовуючи політику брандмауера, яка відкидає «недійсні» пакети стану.

en: You can check your NIC driver by issuing :opcmd:`show interfaces ethernet eth0 physical | grep -i driver`
uk: Ви можете перевірити драйвер мережевої карти, виконавши :opcmd:`show interfaces ethernet eth0 physical | grep -i драйвер`

en: You can configure a policy into a class through the ``queue-type`` setting.
uk: Ви можете налаштувати політику в клас за допомогою параметра ``queue-type``.

en: You can configure classes (up to 4090) with different settings and a default policy which will be applied to any traffic not matching any of the configured classes.
uk: Ви можете налаштувати класи (до 4090) з різними параметрами та політикою за замовчуванням, яка застосовуватиметься до будь-якого трафіку, що не відповідає жодному з налаштованих класів.

en: You can configure multiple interfaces which whould participate in flow accounting.
uk: Ви можете налаштувати кілька інтерфейсів, які будуть брати участь в обліку потоків.

en: You can configure multiple interfaces which whould participate in sflow accounting.
uk: Ви можете налаштувати кілька інтерфейсів, які будуть брати участь в обліку sflow.

en: You can create multiple VLAN interfaces on a physical interface. The VLAN ID range is from 0 to 4094.
uk: Ви можете створити кілька інтерфейсів VLAN на фізичному інтерфейсі. Діапазон ідентифікаторів VLAN від 0 до 4094.

en: You can disable a VRRP group with ``disable`` option:
uk: Ви можете вимкнути групу VRRP за допомогою параметра ``disable``:

en: You can get more specific OSPFv3 information by using the parameters shown below:
uk: Ви можете отримати більш точну інформацію OSPFv3 за допомогою наведених нижче параметрів:

en: You can not assign the same allowed-ips statement to multiple WireGuard peers. This a design decision. For more information please check the `WireGuard mailing list`_.
uk: Ви не можете призначити той самий оператор дозволених IP-адрес декільком вузлам WireGuard. Це дизайнерське рішення. Для отримання додаткової інформації перегляньте `список розсилки WireGuard`_.

en: You can not run this in a VRRP setup, if multiple mDNS repeaters are launched in a subnet you will experience the mDNS packet storm death!
uk: Ви не можете запустити це в налаштуваннях VRRP, якщо в підмережі запущено кілька повторювачів mDNS, ви відчуєте загибель пакетного шторму mDNS!

en: You can now "dial" the peer with the follwoing command: ``sstpc --log-level 4 --log-stderr --user vyos --password vyos vpn.example.com -- call vyos``.
uk: Тепер ви можете «набрати» вузла за допомогою такої команди: ``sstpc --log-level 4 --log-stderr --user vyos --password vyos vpn.example.com -- call vyos``.

en: You can now SSH into your system using admin/admin as a default user supplied from the ``lfkeitel/tacacs_plus:latest`` container.
uk: Тепер ви можете підключатися до вашої системи через SSH, використовуючи admin/admin як користувача за замовчуванням, який надається з контейнера ``lfkeitel/tacacs_plus:latest``.

en: You can only apply one policy per interface and direction, but you could reuse a policy on different interfaces and directions:
uk: Ви можете застосувати лише одну політику для кожного інтерфейсу та напрямку, але ви можете повторно використовувати політику для різних інтерфейсів та напрямків:

en: You can run the UDP broadcast relay service on multiple routers connected to a subnet. There is **NO** UDP broadcast relay packet storm!
uk: Ви можете запустити службу широкомовної ретрансляції UDP на кількох маршрутизаторах, підключених до підмережі. Існує **НЕМАЄ** UDP широкомовного ретрансляційного пакетного шторму!

en: You can specify a static DHCP assignment on a per host basis. You will need the MAC address of the station and your desired IP address. The address must be inside the subnet definition but can be outside of the range statement.
uk: Ви можете вказати статичне призначення DHCP для кожного хоста. Вам знадобиться MAC-адреса станції та бажана IP-адреса. Адреса має бути всередині визначення підмережі, але може бути поза оператором діапазону.

en: You can test the SNMPv3 functionality from any linux based system, just run the following command: ``snmpwalk -v 3 -u vyos -a SHA -A vyos12345678 -x AES -X vyos12345678 -l authPriv 192.0.2.1 .1``
uk: Ви можете протестувати функціональність SNMPv3 з будь-якої системи на базі Linux, просто запустіть таку команду: ``snmpwalk -v 3 -u vyos -a SHA -A vyos12345678 -x AES -X vyos12345678 -l authPriv 192.0.2.1 .1``

en: You can use wildcard ``*`` to match a group of interfaces.
uk: Ви можете використовувати символ підстановки ``*``, щоб відповідати групі інтерфейсів.

en: You can verify your VRRP group status with the operational mode ``run show vrrp`` command:
uk: Ви можете перевірити статус своєї групи VRRP за допомогою команди робочого режиму ``run show vrrp``:

en: You can view that the policy is being correctly (or incorrectly) utilised with the following command:
uk: Ви можете переконатися, що політика використовується правильно (чи неправильно), за допомогою такої команди:

en: You cannot easily redistribute IPv6 routes via OSPFv3 on a WireGuard interface link. This requires you to configure link-local addresses manually on the WireGuard interfaces, see :vytask:`T1483`.
uk: Ви не можете легко перерозподіляти маршрути IPv6 через OSPFv3 за посиланням інтерфейсу WireGuard. Для цього потрібно вручну налаштувати локальні адреси посилань на інтерфейсах WireGuard, див. :vytask:`T1483`.

en: You may also additionally configure timeouts for different types of connections.
uk: Ви також можете додатково налаштувати тайм-аути для різних типів підключень.

en: You may prefer locally configured capabilities more than the negotiated capabilities even though remote peer sends capabilities. If the peer is configured by :cfgcmd:`override-capability`, VyOS ignores received capabilities then override negotiated capabilities with configured values.
uk: Ви можете віддати перевагу локально налаштованим можливостям більше, ніж узгодженим можливостям, навіть якщо віддалені однорангові надсилають можливості. Якщо вузол налаштовано за допомогою :cfgcmd:`override-capability`, VyOS ігнорує отримані можливості, а потім замінює узгоджені можливості налаштованими значеннями.

en: You may want to disable sending Capability Negotiation OPEN message optional parameter to the peer when remote peer does not implement Capability Negotiation. Please use :cfgcmd:`disable-capability-negotiation` command to disable the feature.
uk: Можливо, ви захочете вимкнути надсилання необов’язкового параметра повідомлення Capability Negotiation OPEN одноранговому вузлу, якщо віддалений вузол не реалізує Capability Negotiation. Щоб вимкнути функцію, скористайтеся командою :cfgcmd:`disable-capability-negotiation`.

en: You need 2 separate firewalls to define traffic: one for each direction.
uk: Для визначення трафіку потрібні 2 окремі брандмауери: по одному для кожного напрямку.

en: You need to disable the in-memory table in production environments! Using :abbr:`IMT (In-Memory Table)` may lead to heavy CPU overloading and unstable flow-accounting behavior.
uk: Вам потрібно вимкнути таблицю в пам’яті у робочих середовищах! Використання :abbr:`IMT (In-Memory Table)` може призвести до сильного перевантаження ЦП і нестабільної поведінки обліку потоків.

en: You need your PPPoE credentials from your DSL ISP in order to configure this. The usual username is in the form of name@host.net but may vary depending on ISP.
uk: Щоб налаштувати це, вам знадобляться ваші облікові дані PPPoE від вашого DSL ISP. Зазвичай ім’я користувача має форму name@host.net, але може відрізнятися залежно від ISP.

en: You now see the longer AS path.
uk: Тепер ви бачите довший шлях AS.

en: You should add a firewall to your configuration above as well by assigning it to the pppoe0 itself as shown here:
uk: Ви також повинні додати брандмауер до своєї конфігурації вище, призначивши його самому pppoe0, як показано тут:

en: You should also ensure that the OUTISDE_LOCAL firewall group is applied to the WAN interface and a direction (local).
uk: Ви також повинні переконатися, що група брандмауера OUTISDE_LOCAL застосована до інтерфейсу WAN і напрямку (локального).

en: You will also need the public key of your peer as well as the network(s) you want to tunnel (allowed-ips) to configure a WireGuard tunnel. The public key below is always the public key from your peer, not your local one.
uk: Щоб налаштувати тунель WireGuard, вам також знадобиться відкритий ключ вашого вузла, а також мережі, які ви хочете тунелювати (дозволені IP-адреси). Наведений нижче відкритий ключ завжди є відкритим ключем від вашого однорангового, а не вашого локального.

en: Your ISPs modem is connected to port ``eth0`` of your VyOS box.
uk: Модем вашого інтернет-провайдера підключено до порту ``eth0`` вашого пристрою VyOS.

en: Zebra supports prefix-lists and Route Mapss to match routes received from other FRR components. The permit/deny facilities provided by these commands can be used to filter which routes zebra will install in the kernel.
uk: Zebra підтримує списки префіксів і Route Mapss для відповідності маршрутам, отриманим від інших компонентів FRR. Можливості дозволу/заборони, надані цими командами, можна використовувати для фільтрації маршрутів, які zebra встановлюватиме в ядро.

en: Zebra/Kernel route filtering
uk: Фільтрування маршрутів Zebra/Kernel

en: Zone Based Firewall
uk: Зональний брандмауер

en: Zone-Policy Overview
uk: Огляд зональної політики

en: [A.B.C.D] – link-state-id. With this specified the command displays portion of the network environment that is being described by the advertisement. The value entered depends on the advertisement’s LS type. It must be entered in the form of an IP address.
uk: [ABCD] – ідентифікатор стану посилання. Якщо вказати це, команда відображає частину мережевого середовища, яке описується рекламою. Введене значення залежить від типу LS оголошення. Його необхідно ввести у вигляді IP-адреси.

en: `1. Create an event handler`_
uk: `1. Створити обробник подій`_

en: `2. Add regex to the script`_
uk: `2. Додайте регулярний вираз до сценарію`_

en: `3. Add a full path to the script`_
uk: `3. Додайте повний шлях до сценарію`_

en: `4. Add optional parameters`_
uk: `4. Додайте додаткові параметри`_

en: `<name>` must be identical on both sides!
uk: `<name> ` повинні бути однаковими з обох сторін!

en: ``$ tail -n +2 ca.key | head -n -1 | tr -d '\n'``
uk: ``$ tail -n +2 ca.key | голова -n -1 | tr -d &#39;\n&#39;``

en: ``$ tail -n +2 ca.pem | head -n -1 | tr -d '\n'``
uk: ``$ tail -n +2 ca.pem | голова -n -1 | tr -d &#39;\n&#39;``

en: ``$ tail -n +2 cert.key | head -n -1 | tr -d '\n'``
uk: ``$ tail -n +2 cert.key | голова -n -1 | tr -d &#39;\n&#39;``

en: ``$ tail -n +2 cert.pem | head -n -1 | tr -d '\n'``
uk: ``$ tail -n +2 cert.pem | голова -n -1 | tr -d &#39;\n&#39;``

en: ``+`` successful
uk: ``+`` успішно

en: ``-`` failed
uk: ``-`` не вдалося

en: ``0`` - 20 or 40 MHz channel width (default)
uk: ``0`` - ширина каналу 20 або 40 МГц (за замовчуванням)

en: ``0``: No replay window, strict check
uk: ``0``: немає вікна повтору, сувора перевірка

en: ``1-4294967295``: Number of packets that could be misordered
uk: ``1-4294967295``: кількість пакетів, які можуть бути неправильно впорядковані

en: ``115200`` - 115,200 bps (default for serial console)
uk: ``115200`` - 115 200 біт/с (за замовчуванням для послідовної консолі)

en: ``1200`` - 1200 bps
uk: ``1200`` - 1200 біт/с

en: ``192.168.2.254`` IP addreess on VyOS eth2 from ISP2
uk: ``192.168.2.254`` IP-адреса на VyOS eth2 від ISP2

en: ``19200`` - 19,200 bps
uk: ``19200`` - 19 200 біт/с

en: ``1`` - 80 MHz channel width
uk: ``1`` - ширина каналу 80 МГц

en: ``203.0.113.254`` IP addreess on VyOS eth1 from ISP1
uk: ``203.0.113.254`` IP-адреса на VyOS eth1 від ISP1

en: ``2400`` - 2400 bps
uk: ``2400`` - 2400 біт/с

en: ``2`` - 160 MHz channel width
uk: ``2`` - ширина каналу 160 МГц

en: ``38400`` - 38,400 bps (default for Xen console)
uk: ``38400`` - 38 400 біт/с (за замовчуванням для консолі Xen)

en: ``3`` - 80+80 MHz channel width
uk: ``3`` - ширина каналу 80+80 МГц

en: ``4800`` - 4800 bps
uk: ``4800`` - 4800 біт/с

en: ``57600`` - 57,600 bps
uk: ``57600`` - 57 600 біт/с

en: ``802.3ad`` - IEEE 802.3ad Dynamic link aggregation. Creates aggregation groups that share the same speed and duplex settings. Utilizes all slaves in the active aggregator according to the 802.3ad specification.
uk: ``802.3ad`` - IEEE 802.3ad Агрегація динамічних посилань. Створює групи агрегації з однаковими параметрами швидкості та дуплексу. Використовує всі підлеглі в активному агрегаторі відповідно до специфікації 802.3ad.

en: ``9600`` - 9600 bps
uk: &quot;9600&quot; - 9600 біт/с

en: ``< dh-group >`` defines a Diffie-Hellman group for PFS;
uk: ``&lt; dh-group &gt;`` визначає групу Діффі-Хеллмана для PFS;

en: ``Known limitations:``
uk: ``Відомі обмеження``

en: ``WLB_INTERFACE_NAME=[interfacename]``: Interface to be monitored
uk: ``WLB_INTERFACE_NAME=[назва інтерфейсу]``: інтерфейс для моніторингу

en: ``WLB_INTERFACE_STATE=[ACTIVE|FAILED]``: Interface state
uk: ``WLB_INTERFACE_STATE=[ACTIVE|FAILED]``: Стан інтерфейсу

en: ``a`` - 802.11a - 54 Mbits/sec
uk: ``a`` - 802.11a - 54 Мбіт/с

en: ``ac`` - 802.11ac - 1300 Mbits/sec
uk: ``ac`` - 802.11ac - 1300 Мбіт/с

en: ``accept-own-nexthop`` -           Well-known communities value accept-own-nexthop 0xFFFF0008
uk: ``accept-own-nexthop`` - Значення відомих спільнот accept-own-nexthop 0xFFFF0008

en: ``accept-own`` -                   Well-known communities value ACCEPT_OWN 0xFFFF0001
uk: ``accept-own`` - Значення відомих спільнот ACCEPT_OWN 0xFFFF0001

en: ``access-point`` - Access-point forwards packets between other nodes
uk: ``точка доступу`` - точка доступу пересилає пакети між іншими вузлами

en: ``action`` keep-alive failure action:
uk: ``action`` дія невдалої підтримки:

en: ``active-backup`` - Active-backup policy: Only one slave in the bond is active. A different slave becomes active if, and only if, the active slave fails. The bond's MAC address is externally visible on only one port (network adapter) to avoid confusing the switch.
uk: ``active-backup`` - політика активного резервного копіювання: активним є лише один підлеглий пристрій у зв&#39;язку. Інший підлеглий пристрій стає активним тоді і тільки тоді, коли активний підлеглий пристрій виходить з ладу. MAC-адреса зв’язку видима зовні лише на одному порту (мережевому адаптері), щоб уникнути переплутання комутатора.

en: ``adaptive-load-balance`` - Adaptive load balancing: includes transmit-load-balance plus receive load balancing for IPV4 traffic, and does not require any special switch support. The receive load balancing is achieved by ARP negotiation. The bonding driver intercepts the ARP Replies sent by the local system on their way out and overwrites the source hardware address with the unique hardware address of one of the slaves in the bond such that different peers use different hardware addresses for the server.
uk: ``adaptive-load-balance`` – адаптивний баланс навантаження: включає балансування навантаження передавання та балансування навантаження прийому для трафіку IPV4 і не потребує спеціальної підтримки комутатора. Балансування навантаження на отримання досягається узгодженням ARP. Драйвер зв’язування перехоплює ARP-відповіді, надіслані локальною системою, і перезаписує апаратну адресу джерела унікальною апаратною адресою одного з підлеглих пристроїв у зв’язку, щоб різні вузли використовували різні апаратні адреси для сервера.

en: ``aggressive`` use Aggressive mode for Key Exchanges in the IKEv1 protocol aggressive mode is much more insecure compared to Main mode;
uk: ``aggressive`` використовувати агресивний режим для обміну ключами в протоколі IKEv1 агресивний режим набагато небезпечніший порівняно з основним режимом;

en: ``all-available`` all checking target addresses must be available to pass this check
uk: ``all-available`` всі цільові адреси перевірки повинні бути доступні для проходження цієї перевірки

en: ``any-available`` any of the checking target addresses must be available to pass this check
uk: ``any-available`` будь-яка з цільових адрес перевірки має бути доступною для проходження цієї перевірки

en: ``authentication local-id/remote-id`` - IKE identification is used for validation of VPN peer devices during IKE negotiation. If you do not configure local/remote-identity, the device uses the IPv4 or IPv6 address that corresponds to the local/remote peer by default. In certain network setups (like ipsec interface with dynamic address, or behind the NAT ), the IKE ID received from the peer does not match the IKE gateway configured on the device. This can lead to a Phase 1 validation failure. So, make sure to configure the local/remote id explicitly and ensure that the IKE ID is the same as the remote-identity configured on the peer device.
uk: ``authentication local-id/remote-id`` - ідентифікація IKE використовується для перевірки однорангових пристроїв VPN під час узгодження IKE. Якщо ви не налаштуєте локальну/віддалену ідентифікацію, пристрій за умовчанням використовує адресу IPv4 або IPv6, яка відповідає локальному/віддаленому вузлу. У певних налаштуваннях мережі (наприклад, інтерфейс ipsec із динамічною адресою або за NAT) ідентифікатор IKE, отриманий від однорангового пристрою, не відповідає шлюзу IKE, налаштованому на пристрої. Це може призвести до збою перевірки фази 1. Отже, переконайтеся, що ви явно налаштували локальний/віддалений ідентифікатор і переконайтеся, що ідентифікатор IKE збігається з ідентифікатором віддаленого пристрою, налаштованим на одноранговому пристрої.

en: ``authentication`` - configure authentication between VyOS and a remote peer. Suboptions:
uk: ``authentication`` - налаштувати автентифікацію між VyOS і віддаленим вузлом. Підопції:

en: ``b`` - 802.11b - 11 Mbits/sec
uk: ``b`` - 802.11b - 11 Мбіт/с

en: ``babel`` - Babel routing protocol (Babel)
uk: ``babel`` - протокол маршрутизації Babel (Babel)

en: ``begin`` Matches the beginning of the URL path
uk: ``begin`` Відповідає початку URL-шляху

en: ``bgp`` - Border Gateway Protocol (BGP)
uk: ``bgp`` - протокол прикордонного шлюзу (BGP)

en: ``bind`` - select a VTI interface to bind to this peer;
uk: ``bind`` - вибрати інтерфейс VTI для прив&#39;язки до цього вузла;

en: ``blackhole`` -                    Well-known communities value BLACKHOLE 0xFFFF029A
uk: ``blackhole`` - відомі спільноти оцінюють BLACKHOLE 0xFFFF029A

en: ``broadcast`` - Broadcast policy: transmits everything on all slave interfaces.
uk: ``broadcast`` - Політика широкомовлення: передає все на всіх підлеглих інтерфейсах.

en: ``burst``: Number of packets allowed to overshoot the limit within ``period``. Default 5.
uk: ``burst``: кількість пакетів, дозволена для перевищення ліміту протягом ``періоду``. За замовчуванням 5.

en: ``ca-cert-file`` - CA certificate file. Using for authenticating remote peer;
uk: ``ca-cert-file`` - файл сертифіката CA. Використання для автентифікації віддаленого вузла;

en: ``cdp`` - Listen for CDP for Cisco routers/switches
uk: ``cdp`` - Прослуховування CDP для маршрутизаторів/комутаторів Cisco

en: ``cert-file`` - certificate file, which will be used for authenticating local router on remote peer;
uk: ``cert-file`` - файл сертифіката, який буде використовуватися для аутентифікації локального маршрутизатора на віддаленому пірі;

en: ``clear`` set action to clear;
uk: ``clear`` встановити дію для очищення;

en: ``close-action = none | clear | hold | restart`` - defines the action to take if the remote peer unexpectedly closes a CHILD_SA (see above for meaning of values). A closeaction should not be used if the peer uses reauthentication or uniqueids.
uk: ``близька дія = немає | ясно | тримати | restart`` - визначає дію, яку потрібно виконати, якщо віддалений одноранговий вузол несподівано закриє CHILD_SA (див. вище значення значень). Closeaction не слід використовувати, якщо одноранговий вузол використовує повторну автентифікацію або унікальні ідентифікатори.

en: ``close-action`` defines the action to take if the remote peer unexpectedly closes a CHILD_SA:
uk: ``close-action`` визначає дію, яку потрібно виконати, якщо віддалений одноранговий вузол несподівано закриває CHILD_SA:

en: ``compression`` whether IPComp compression of content is proposed on the connection:
uk: ``стиск``, чи пропонується стиснення вмісту IPComp у з&#39;єднанні:

en: ``connected`` - Connected routes (directly attached subnet or host)
uk: ``connected`` - підключені маршрути (прямо підключена підмережа або хост)

en: ``connection-type`` - how to handle this connection process. Possible variants:
uk: ``connection-type`` - як обробляти цей процес підключення. Можливі варіанти:

en: ``crl-file`` - file with the Certificate Revocation List. Using to check if a certificate for the remote peer is valid or revoked;
uk: ``crl-file`` - файл зі списком відкликаних сертифікатів. Використання, щоб перевірити, чи сертифікат для віддаленого однорангового вузла дійсний чи відкликаний;

en: ``d`` - Execution interval in days
uk: ``d`` - Інтервал виконання в днях

en: ``dead-peer-detection action = clear | hold | restart`` - R_U_THERE notification messages(IKEv1) or empty INFORMATIONAL messages (IKEv2) are periodically sent in order to check the liveliness of the IPsec peer. The values clear, hold, and restart all activate DPD and determine the action to perform on a timeout. With ``clear`` the connection is closed with no further actions taken. ``hold`` installs a trap policy, which will catch matching traffic and tries to re-negotiate the connection on demand. ``restart`` will immediately trigger an attempt to re-negotiate the connection.
uk: ``виявлення мертвого однорангового пристрою = очищення | тримати | restart`` - сповіщення R_U_THERE (IKEv1) або порожні ІНФОРМАЦІЙНІ повідомлення (IKEv2) періодично надсилаються, щоб перевірити працездатність однорангового IPsec. Значення очищення, утримання та перезапуску активують DPD і визначають дію, яку потрібно виконати після тайм-ауту. З ``clear`` з&#39;єднання закрито без жодних подальших дій. ``hold`` встановлює політику перехоплення, яка перехоплюватиме відповідний трафік і намагатиметься повторно узгодити з’єднання на вимогу. ``restart`` негайно ініціює спробу повторного узгодження з&#39;єднання.

en: ``dead-peer-detection`` controls the use of the Dead Peer Detection protocol (DPD, RFC 3706) where R_U_THERE notification messages (IKEv1) or empty INFORMATIONAL messages (IKEv2) are periodically sent in order to check the liveliness of the IPsec peer:
uk: ``dead-peer-detection`` контролює використання протоколу Dead Peer Detection (DPD, RFC 3706), де періодично надсилаються сповіщення R_U_THERE (IKEv1) або порожні ІНФОРМАЦІЙНІ повідомлення (IKEv2) для перевірки жвавості IPsec одноліток:

en: ``default-esp-group`` - ESP group to use by default for traffic encryption. Might be overwritten by individual settings for tunnel or VTI interface binding;
uk: ``default-esp-group`` - група ESP, яка використовується за замовчуванням для шифрування трафіку. Може бути перезаписано індивідуальними налаштуваннями зв’язування інтерфейсу тунелю або VTI;

en: ``description`` - description for this peer;
uk: ``description`` - опис для цього пір;

en: ``dh-group`` dh-group;
uk: ``dh-група&#39;&#39; dh-група;

en: ``dhcp-interface`` - ID for authentication generated from DHCP address dynamically;
uk: ``dhcp-interface`` - ID для аутентифікації, що генерується з адреси DHCP динамічно;

en: ``dhcp-interface`` - use an IP address, received from DHCP for IPSec connection with this peer, instead of ``local-address``;
uk: ``dhcp-interface`` - використовувати IP-адресу, отриману від DHCP для IPSec-з&#39;єднання з цим піром, замість ``local-address``;

en: ``disable-route-autoinstall`` - This option when configured disables the routes installed in the default table 220 for site-to-site ipsec. It is mostly used with VTI configuration.
uk: ``disable-route-autoinstall`` - цей параметр, коли налаштовано, вимикає маршрути, встановлені в таблиці за замовчуванням 220 для ipsec від сайту до сайту. Здебільшого використовується з конфігурацією VTI.

en: ``disable-route-autoinstall`` Do not automatically install routes to remote networks;
uk: ``disable-route-autoinstall`` Не встановлювати автоматично маршрути до віддалених мереж;

en: ``disable`` - disable this tunnel;
uk: ``disable`` - відключити цей тунель;

en: ``disable`` Disable PFS;
uk: ``disable`` Вимкнути PFS;

en: ``disable`` disable IPComp compression (default);
uk: ``disable`` вимкнути стиснення IPComp (за замовчуванням);

en: ``disable`` disable MOBIKE;
uk: ``disable`` вимкнути MOBIKE;

en: ``edp`` - Listen for EDP for Extreme routers/switches
uk: ``edp`` - Прослуховування EDP для маршрутизаторів/комутаторів Extreme

en: ``enable`` Inherit Diffie-Hellman group from IKE group (default);
uk: ``enable`` Успадкувати групу Діффі-Хеллмана з групи IKE (за замовчуванням);

en: ``enable`` enable IPComp compression;
uk: ``enable`` увімкнути стиснення IPComp;

en: ``enable`` enable MOBIKE (default for IKEv2);
uk: ``enable`` увімкнути MOBIKE (за замовчуванням для IKEv2);

en: ``encryption`` encryption algorithm (default 128 bit AES-CBC);
uk: алгоритм шифрування ``encryption`` (за замовчуванням 128 біт AES-CBC);

en: ``encryption`` encryption algorithm;
uk: алгоритм шифрування ``encryption``;

en: ``end`` Matches the end of the URL path.
uk: ``end`` Збігається з кінцем URL-шляху.

en: ``esp-group`` - define ESP group for encrypt traffic, defined by this tunnel;
uk: ``esp-group`` - визначити групу ESP для шифрування трафіку, визначеного цим тунелем;

en: ``esp-group`` - define ESP group for encrypt traffic, passed this VTI interface.
uk: ``esp-group`` - визначає групу ESP для шифрування трафіку, переданого цим інтерфейсом VTI.

en: ``exact`` Requires an exactly match of the URL path
uk: ``exact`` Потрібна точна відповідність URL-шляху

en: ``fdp`` - Listen for FDP for Foundry routers/switches
uk: ``fdp`` - Прослуховування FDP для маршрутизаторів/комутаторів Foundry

en: ``file`` - path to the key file;
uk: ``file`` - шлях до ключового файлу;

en: ``flexvpn`` Allow FlexVPN vendor ID payload (IKEv2 only). Send the Cisco FlexVPN vendor ID payload (IKEv2 only), which is required in order to make Cisco brand devices allow negotiating a local traffic selector (from strongSwan's point of view) that is not the assigned virtual IP address if such an address is requested by strongSwan. Sending the Cisco FlexVPN vendor ID prevents the peer from narrowing the initiator's local traffic selector and allows it to e.g. negotiate a TS of 0.0.0.0/0 == 0.0.0.0/0 instead. This has been tested with a "tunnel mode ipsec ipv4" Cisco template but should also work for GRE encapsulation;
uk: ``flexvpn`` Дозволити корисне навантаження ідентифікатора постачальника FlexVPN (лише IKEv2). Надішліть корисне навантаження ідентифікатора постачальника Cisco FlexVPN (лише IKEv2), яке потрібне для того, щоб пристрої марки Cisco дозволяли узгоджувати локальний селектор трафіку (з точки зору strongSwan), який не є призначеною віртуальною IP-адресою, якщо таку адресу запитує сильний Лебідь. Надсилання ідентифікатора постачальника Cisco FlexVPN запобігає вузлу звузити локальний селектор трафіку ініціатора та дозволяє йому, наприклад, домовитися про TS 0.0.0.0/0 == 0.0.0.0/0 замість цього. Це було протестовано за допомогою шаблону Cisco «режим тунелю ipsec ipv4», але також має працювати для інкапсуляції GRE;

en: ``force-udp-encapsulation`` - force encapsulation of ESP into UDP datagrams. Useful in case if between local and remote side is firewall or NAT, which not allows passing plain ESP packets between them;
uk: ``force-udp-encapsulation`` - примусова інкапсуляція ESP в дейтаграми UDP. Корисно у випадку, якщо між локальною та віддаленою сторонами є брандмауер або NAT, які не дозволяють передавати прості пакети ESP між ними;

en: ``g`` - 802.11g - 54 Mbits/sec (default)
uk: ``g`` - 802.11g - 54 Мбіт/с (за замовчуванням)

en: ``graceful-shutdown`` -            Well-known communities value GRACEFUL_SHUTDOWN 0xFFFF0000
uk: `` graceful-shutdown `` - відомі спільноти мають значення GRACEFUL_SHUTDOWN 0xFFFF0000

en: ``h`` - Execution interval in hours
uk: ``h`` - Інтервал виконання в годинах

en: ``hash`` hash algorithm (default sha1).
uk: Хеш-алгоритм ``хеш`` (за замовчуванням sha1).

en: ``hash`` hash algorithm.
uk: ``хеш`` хеш-алгоритм.

en: ``hold`` set action to hold (default)
uk: ``hold`` встановити дію для утримання (за замовчуванням)

en: ``hold`` set action to hold;
uk: ``hold`` встановити дію для утримання;

en: ``ht40+`` - Both 20 MHz and 40 MHz with secondary channel above the primary channel
uk: ``ht40+`` - як 20 МГц, так і 40 МГц із вторинним каналом над основним каналом

en: ``ht40-`` - Both 20 MHz and 40 MHz with secondary channel below the primary channel
uk: ``ht40-`` - 20 МГц і 40 МГц з вторинним каналом нижче основного каналу

en: ``hvc0`` - Xen console
uk: ``hvc0`` - консоль Xen

en: ``id`` - static ID's for authentication. In general local and remote address ``<x.x.x.x>``, ``<h:h:h:h:h:h:h:h>`` or ``%any``;
uk: ``id`` - статичні ідентифікатори для автентифікації. Загальна локальна та віддалена адреса ``<x.x.x.x> ``, ``<h:h:h:h:h:h:h:h> `` або ``%any``;

en: ``ike-group`` - IKE group to use for key exchanges;
uk: ``ike-group`` - група IKE для використання для обміну ключами;

en: ``ikev1`` use IKEv1 for Key Exchange;
uk: ``ikev1`` використовувати IKEv1 для обміну ключами;

en: ``ikev2-reauth`` - reauthenticate remote peer during the rekeying process. Can be used only with IKEv2. Create a new IKE_SA from the scratch and try to recreate all IPsec SAs;
uk: ``ikev2-reauth`` - повторна автентифікація віддаленого вузла під час процесу зміни ключа. Можна використовувати лише з IKEv2. Створіть новий IKE_SA з нуля та спробуйте відтворити всі IPsec SA;

en: ``ikev2-reauth`` whether rekeying of an IKE_SA should also reauthenticate the peer. In IKEv1, reauthentication is always done:
uk: ``ikev2-reauth``, вказує на те, що повторне введення ключа IKE_SA має також повторно автентифікувати однорангового вузла. У IKEv1 повторна автентифікація виконується завжди:

en: ``ikev2`` use IKEv2 for Key Exchange;
uk: ``ikev2`` використовує IKEv2 для обміну ключами;

en: ``in``: Ruleset for forwarded packets on an inbound interface
uk: ``in``: набір правил для пересилання пакетів на вхідному інтерфейсі

en: ``initiate`` - does initial connection to remote peer immediately after configuring and after boot. In this mode the connection will not be restarted in case of disconnection, therefore should be used only together with DPD or another session tracking methods;
uk: ``ініціювати`` - виконує початкове підключення до віддаленого вузла відразу після налаштування та після завантаження. У цьому режимі підключення не буде перезапущено у разі розриву, тому його слід використовувати лише разом із DPD або іншими методами відстеження сесії;

en: ``interface`` Interface Name to use. The name of the interface on which virtual IP addresses should be installed. If not specified the addresses will be installed on the outbound interface;
uk: ``interface`` Назва інтерфейсу для використання. Ім&#39;я інтерфейсу, на якому мають бути встановлені віртуальні IP-адреси. Якщо не вказано, адреси будуть встановлені на вихідному інтерфейсі;

en: ``interface`` is used for the VyOS CLI command to identify the WireGuard interface where this private key is to be used.
uk: ``interface`` використовується для команди VyOS CLI для визначення інтерфейсу WireGuard, де має використовуватися цей закритий ключ.

en: ``internet`` -                     Well-known communities value 0
uk: ``інтернет`` - відомі спільноти мають значення 0

en: ``interval`` keep-alive interval in seconds <2-86400> (default 30);
uk: ``interval`` інтервал підтримки активності в секундах &lt;2-86400&gt; (за замовчуванням 30);

en: ``isis`` - Intermediate System to Intermediate System (IS-IS)
uk: ``isis`` - проміжна система до проміжної системи (IS-IS)

en: ``kernel`` - Kernel routes
uk: ``kernel`` - маршрути ядра

en: ``key-exchange`` which protocol should be used to initialize the connection If not set both protocols are handled and connections will use IKEv2 when initiating, but accept any protocol version when responding:
uk: ``обмін ключами``, який протокол слід використовувати для ініціалізації з’єднання. Якщо не встановлено, обробляються обидва протоколи, і з’єднання використовуватимуть IKEv2 під час ініціювання, але прийматимуть будь-яку версію протоколу під час відповіді:

en: ``key`` - a private key, which will be used for authenticating local router on remote peer:
uk: ``key`` - приватний ключ, який буде використовуватися для автентифікації локального маршрутизатора на віддаленому пірі:

en: ``latency``: A server profile focused on lowering network latency. This profile favors performance over power savings by setting ``intel_pstate`` and ``min_perf_pct=100``.
uk: ``latency``: профіль сервера, спрямований на зниження затримки мережі. Цей профіль надає перевагу продуктивності, а не енергозбереженню, встановлюючи ``intel_pstate`` і ``min_perf_pct=100``.

en: ``least-connection`` Distributes requests tp tje server wotj the fewest active connections
uk: ``least-connection`` Розповсюджує запити на сервер tje без найменшої кількості активних з’єднань

en: ``life-bytes`` ESP life in bytes <1024-26843545600000>. Number of bytes transmitted over an IPsec SA before it expires;
uk: ``life-bytes`` Термін служби ESP у байтах &lt;1024-26843545600000&gt;. Кількість байтів, переданих через IPsec SA до закінчення терміну дії;

en: ``life-packets`` ESP life in packets <1000-26843545600000>. Number of packets transmitted over an IPsec SA before it expires;
uk: ``life-packets`` Термін служби ESP у пакетах &lt;1000-26843545600000&gt;. Кількість пакетів, переданих через IPsec SA до закінчення терміну дії;

en: ``lifetime`` ESP lifetime in seconds <30-86400> (default 3600). How long a particular instance of a connection (a set of encryption/authentication keys for user packets) should last, from successful negotiation to expiry;
uk: ``lifetime`` Час життя ESP в секундах &lt;30-86400&gt; (за замовчуванням 3600). Як довго має тривати певний екземпляр з’єднання (набір ключів шифрування/автентифікації для пакетів користувача), від успішного узгодження до завершення терміну дії;

en: ``lifetime`` IKE lifetime in seconds <30-86400> (default 28800);
uk: ``lifetime`` Час життя IKE в секундах &lt;30-86400&gt; (за замовчуванням 28800);

en: ``llgr-stale`` -                   Well-known communities value LLGR_STALE 0xFFFF0006
uk: ``llgr-stale`` - Значення загальновідомих спільнот LLGR_STALE 0xFFFF0006

en: ``local-address`` - local IP address for IPSec connection with this peer. If defined ``any``, then an IP address which configured on interface with default route will be used;
uk: ``local-address`` - локальна IP-адреса для з&#39;єднання IPSec з цим вузлом. Якщо визначено ``будь-який``, тоді використовуватиметься IP-адреса, налаштована на інтерфейсі з маршрутом за замовчуванням;

en: ``local-as`` -                     Well-known communities value NO_EXPORT_SUBCONFED 0xFFFFFF03
uk: ``local-as`` - Значення відомих спільнот NO_EXPORT_SUBCONFED 0xFFFFFF03

en: ``local-id`` - ID for the local VyOS router. If defined, during the authentication it will be send to remote peer;
uk: ``local-id`` - ID локального маршрутизатора VyOS. Якщо визначено, під час автентифікації його буде надіслано віддаленому одноранговому вузлу;

en: ``local`` - define a local source for match traffic, which should be encrypted and send to this peer:
uk: ``local`` - визначте локальне джерело для збігового трафіку, який має бути зашифрований і надісланий цьому піру:

en: ``local``: Ruleset for packets destined for this router
uk: ``локальний``: набір правил для пакетів, призначених для цього маршрутизатора

en: ``m`` - Execution interval in minutes
uk: ``m`` - Інтервал виконання в хвилинах

en: ``main`` Routing table used by VyOS and other interfaces not participating in PBR
uk: ``main`` Таблиця маршрутизації, яка використовується VyOS та іншими інтерфейсами, які не беруть участь у PBR

en: ``main`` use Main mode for Key Exchanges in the IKEv1 Protocol (Recommended Default);
uk: ``main`` використовувати головний режим для обміну ключами в протоколі IKEv1 (рекомендований типовий);

en: ``message``: Full message that has triggered the script.
uk: ``message``: повне повідомлення, яке запустило сценарій.

en: ``mobike`` enable MOBIKE Support. MOBIKE is only available for IKEv2:
uk: ``mobike`` увімкнути підтримку MOBIKE. MOBIKE доступний лише для IKEv2:

en: ``mode`` - mode for authentication between VyOS and remote peer:
uk: ``mode`` - режим аутентифікації між VyOS і віддаленим піром:

en: ``mode`` IKEv1 Phase 1 Mode Selection:
uk: ``mode`` IKEv1 Фаза 1 Вибір режиму:

en: ``mode`` the type of the connection:
uk: ``mode`` тип з&#39;єднання:

en: ``monitor`` - Passively monitor all packets on the frequency/channel
uk: ``monitor`` - пасивно стежити за всіма пакетами на частоті/каналі

en: ``multi-user-beamformee`` - Support for operation as single user beamformer
uk: ``multi-user-beamformee`` - Підтримка роботи як один користувач beamformer

en: ``multi-user-beamformer`` - Support for operation as single user beamformer
uk: ``multi-user-beamformer`` - Підтримка роботи в якості однокористувацького засобу формування променя

en: ``n`` - 802.11n - 600 Mbits/sec
uk: ``n`` - 802.11n - 600 Мбіт/с

en: ``name`` is used for the VyOS CLI command to identify this key. This key ``name`` is then used in the CLI configuration to reference the key instance.
uk: ``name`` використовується для команди VyOS CLI для визначення цього ключа. Це «ім’я» ключа потім використовується в конфігурації CLI для посилання на екземпляр ключа.

en: ``net.ipv4.tcp_rfc1337``
uk: ``net.ipv4.tcp_rfc1337&#39;&#39;

en: ``no-advertise`` -                 Well-known communities value NO_ADVERTISE 0xFFFFFF02
uk: ``no-advertise`` - Значення загальновідомих спільнот NO_ADVERTISE 0xFFFFFF02

en: ``no-export`` -                    Well-known communities value NO_EXPORT 0xFFFFFF01
uk: ``no-export`` - Значення загальновідомих спільнот NO_EXPORT 0xFFFFFF01

en: ``no-llgr`` -                      Well-known communities value NO_LLGR 0xFFFF0007
uk: ``no-llgr`` - значення загальновідомих спільнот NO_LLGR 0xFFFF0007

en: ``no-peer`` -                      Well-known communities value NOPEER 0xFFFFFF04
uk: ``no-peer`` - відомі спільноти мають значення NOPEER 0xFFFFFF04

en: ``no`` disable remote host re-authenticaton during an IKE rekey;
uk: ``ні`` вимкнути повторну автентифікацію віддаленого хоста під час повторного введення ключа;

en: ``none`` - Execution interval in minutes
uk: ``none`` - Інтервал виконання в хвилинах

en: ``none`` - loads the connection only, which then can be manually initiated or used as a responder configuration.
uk: ``none`` - завантажує лише з&#39;єднання, яке потім можна ініціювати вручну або використовувати як конфігурацію відповідача.

en: ``none`` set action to none (default);
uk: ``none`` встановити дію на none (за замовчуванням);

en: ``noselect`` marks the server as unused, except for display purposes. The server is discarded by the selection algorithm.
uk: ``noselect`` позначає сервер як невикористаний, за винятком цілей відображення. Сервер відкидається алгоритмом вибору.

en: ``nts`` enables Network Time Security (NTS) for the server as specified in :rfc:`8915`
uk: ``nts`` вмикає Network Time Security (NTS) для сервера, як зазначено в :rfc:`8915`

en: ``options``
uk: ``параметри``

en: ``ospf`` - Open Shortest Path First (OSPFv2)
uk: ``ospf`` - спочатку відкрити найкоротший шлях (OSPFv2)

en: ``ospfv3`` - Open Shortest Path First (IPv6) (OSPFv3)
uk: ``ospfv3`` - спочатку відкрити найкоротший шлях (IPv6) (OSPFv3)

en: ``out``: Ruleset for forwarded packets on an outbound interface
uk: ``out``: набір правил для пересилання пакетів на вихідному інтерфейсі

en: ``password`` - passphrase private key, if needed.
uk: ``password`` - секретний ключ парольної фрази, якщо потрібно.

en: ``peer`` is used for the VyOS CLI command to identify the WireGuard peer where this secred is to be used.
uk: ``peer`` використовується для команди VyOS CLI для визначення однорангового вузла WireGuard, де цей secred має використовуватися.

en: ``period``: Time window for rate calculation. Possible values: ``second`` (one second), ``minute`` (one minute), ``hour`` (one hour). Default is ``second``.
uk: ``period``: часове вікно для розрахунку курсу. Можливі значення: ``second`` (одна секунда), ``minute`` (одна хвилина), ``hour`` (одна година). Типовим є ``другий``.

en: ``pfs`` whether Perfect Forward Secrecy of keys is desired on the connection's keying channel and defines a Diffie-Hellman group for PFS:
uk: ``pfs``, вказує на те, що ідеальна пряма секретність ключів потрібна на каналі ключів з’єднання та визначає групу Діффі-Хеллмана для PFS:

en: ``pool`` mobilizes persistent client mode association with a number of remote servers.
uk: ``pool`` мобілізує постійний зв&#39;язок режиму клієнта з низкою віддалених серверів.

en: ``port`` - define port. Have effect only when used together with ``prefix``;
uk: ``port`` - визначити порт. Має ефект лише при використанні разом із ``префіксом``;

en: ``pre-shared-secret`` - use predefined shared secret phrase;
uk: ``pre-shared-secret`` - використовувати попередньо визначену спільну секретну фразу;

en: ``prefer`` marks the server as preferred. All other things being equal, this host will be chosen for synchronization among a set of correctly operating hosts.
uk: ``prefer`` позначає сервер як бажаний. За інших рівних умов цей хост буде обрано для синхронізації серед набору коректно працюючих хостів.

en: ``prefix`` - IP network at local side.
uk: ``prefix`` - IP мережа на локальній стороні.

en: ``prefix`` - IP network at remote side.
uk: ``prefix`` - IP мережа на віддаленій стороні.

en: ``prf`` pseudo-random function.
uk: ``prf`` псевдовипадкова функція.

en: ``proposal`` ESP-group proposal with number <1-65535>:
uk: ``пропозиція`` Пропозиція ESP-групи з номером &lt;1-65535&gt;:

en: ``proposal`` the list of proposals and their parameters:
uk: ``proposal`` перелік пропозицій та їх параметри:

en: ``protocol`` - define the protocol for match traffic, which should be encrypted and send to this peer;
uk: ``protocol`` - визначте протокол для збігового трафіку, який повинен бути зашифрований і відправлений цьому одноранговому вузлу;

en: ``psk`` - Preshared secret key name:
uk: ``psk`` - Попереднє ім&#39;я секретного ключа:

en: ``rate``: Number of packets. Default 5.
uk: ``rate``: кількість пакетів. За замовчуванням 5.

en: ``remote-address`` - remote IP address or hostname for IPSec connection. IPv4 or IPv6 address is used when a peer has a public static IP address. Hostname is a DNS name which could be used when a peer has a public IP address and DNS name, but an IP address could be changed from time to time.
uk: ``remote-address`` - віддалена IP-адреса або ім&#39;я хоста для з&#39;єднання IPSec. Адреса IPv4 або IPv6 використовується, коли одноранговий вузол має загальнодоступну статичну IP-адресу. Ім’я хосту – це ім’я DNS, яке можна використовувати, якщо одноранговий вузол має загальнодоступну IP-адресу та ім’я DNS, але час від часу IP-адресу можна змінювати.

en: ``remote-id`` - define an ID for remote peer, instead of using peer name or address. Useful in case if the remote peer is behind NAT or if ``mode x509`` is used;
uk: ``remote-id`` - визначте ідентифікатор віддаленого вузла замість використання імені або адреси вузла. Корисно у випадку, якщо віддалений вузол знаходиться за NAT або якщо використовується ``режим x509``;

en: ``remote`` - define the remote destination for match traffic, which should be encrypted and send to this peer:
uk: ``remote`` - визначте віддалене призначення для збігового трафіку, який має бути зашифрований і надісланий цьому одноранговому вузлу:

en: ``req-ssl-sni`` SSL Server Name Indication (SNI) request match
uk: ``req-ssl-sni`` Збіг запиту індикації імені сервера SSL (SNI).

en: ``resp-time``: the maximum response time for ping in seconds. Range 1...30, default 5
uk: ``resp-time``: максимальний час відповіді на ping у секундах. Діапазон 1...30, за замовчуванням 5

en: ``respond`` - does not try to initiate a connection to a remote peer. In this mode, the IPSec session will be established only after initiation from a remote peer. Could be useful when there is no direct connectivity to the peer due to firewall or NAT in the middle of the local and remote side.
uk: ``respond`` - не намагається ініціювати з&#39;єднання з віддаленим вузлом. У цьому режимі сеанс IPSec буде встановлено лише після ініціації від віддаленого вузла. Може бути корисним, коли немає прямого підключення до однорангового пристрою через брандмауер або NAT у середині локальної та віддаленої сторони.

en: ``restart`` set action to restart;
uk: ``restart`` встановити дію для перезапуску;

en: ``rip`` - Routing Information Protocol (RIP)
uk: ``rip`` - протокол інформації про маршрутизацію (RIP)

en: ``ripng`` - Routing Information Protocol next-generation (IPv6) (RIPng)
uk: ``ripng`` - протокол інформації про маршрутизацію наступного покоління (IPv6) (RIPng)

en: ``round-robin`` - Round-robin policy: Transmit packets in sequential order from the first available slave through the last.
uk: ``round-robin`` - політика циклічного передачі: передача пакетів у послідовному порядку від першого доступного підлеглого до останнього.

en: ``round-robin`` Distributes requests in a circular manner, sequentially sending each request to the next server in line
uk: ``round-robin`` Розповсюджує запити циклічним способом, послідовно надсилаючи кожен запит на наступний сервер у рядку

en: ``route-filter-translated-v4`` -   Well-known communities value ROUTE_FILTER_TRANSLATED_v4 0xFFFF0002
uk: ``route-filter-translated-v4`` - Значення відомих спільнот ROUTE_FILTER_TRANSLATED_v4 0xFFFF0002

en: ``route-filter-translated-v6`` -   Well-known communities value ROUTE_FILTER_TRANSLATED_v6 0xFFFF0004
uk: ``route-filter-translated-v6`` - Значення відомих спільнот ROUTE_FILTER_TRANSLATED_v6 0xFFFF0004

en: ``route-filter-v4`` -              Well-known communities value ROUTE_FILTER_v4 0xFFFF0003
uk: ``route-filter-v4`` - Значення відомих спільнот ROUTE_FILTER_v4 0xFFFF0003

en: ``route-filter-v6`` -              Well-known communities value ROUTE_FILTER_v6 0xFFFF0005
uk: ``route-filter-v6`` - Значення відомих спільнот ROUTE_FILTER_v6 0xFFFF0005

en: ``rsa-key-name`` - shared RSA key for authentication. The key must be defined in the ``set vpn rsa-keys`` section;
uk: ``rsa-key-name`` - спільний ключ RSA для автентифікації. Ключ має бути визначений у розділі ``set vpn rsa-keys``;

en: ``rsa`` - use simple shared RSA key. The key must be defined in the ``set vpn rsa-keys`` section;
uk: ``rsa`` - використовувати простий спільний ключ RSA. Ключ повинен бути визначений у розділі ``set vpn rsa-keys``;

en: ``secret`` - predefined shared secret. Used if configured mode ``pre-shared-secret``;
uk: ``secret`` - попередньо визначений спільний секрет. Використовується, якщо налаштовано режим ``pre-shared-secret``;

en: ``single-user-beamformee`` - Support for operation as single user beamformee
uk: ``single-user-beamformee`` - Підтримка роботи як однокористувацький beamformee

en: ``single-user-beamformer`` - Support for operation as single user beamformer
uk: ``single-user-beamformer`` - Підтримка роботи в якості однокористувацького засобу формування променя

en: ``sonmp`` - Listen for SONMP for Nortel routers/switches
uk: ``sonmp`` - Прослуховування SONMP для маршрутизаторів/комутаторів Nortel

en: ``source-address`` Distributes requests based on the source IP address of the client
uk: ``source-address`` Розповсюджує запити на основі вихідної IP-адреси клієнта

en: ``ssh-rsa``
uk: ``ssh-rsa&#39;&#39;

en: ``ssl-fc-sni-end`` SSL frontend match end of connection Server Name
uk: ``ssl-fc-sni-end`` Інтерфейс SSL збігається з назвою сервера підключення

en: ``ssl-fc-sni`` SSL frontend connection Server Name Indication match
uk: ``ssl-fc-sni`` SSL зовнішнє з&#39;єднання Індикатор індикації сервера відповідає

en: ``static`` - Statically configured routes
uk: ``static`` - Статично налаштовані маршрути

en: ``station`` - Connects to another access point
uk: ``станція`` - Підключається до іншої точки доступу

en: ``sysctl`` is used to modify kernel parameters at runtime.  The parameters available are those listed under /proc/sys/.
uk: ``sysctl`` використовується для зміни параметрів ядра під час виконання. Доступні параметри, перелічені в /proc/sys/.

en: ``table 10`` Routing table used for ISP1
uk: ``table 10`` Таблиця маршрутизації, яка використовується для ISP1

en: ``table 10`` Routing table used for VLAN 10 (192.168.188.0/24)
uk: ``table 10`` Таблиця маршрутизації, що використовується для VLAN 10 (192.168.188.0/24)

en: ``table 11`` Routing table used for ISP2
uk: ``table 11`` Таблиця маршрутизації, яка використовується для ISP2

en: ``table 11`` Routing table used for VLAN 11 (192.168.189.0/24)
uk: ``table 11`` Таблиця маршрутизації, що використовується для VLAN 11 (192.168.189.0/24)

en: ``table`` - Non-main Kernel Routing Table
uk: ``table`` - неосновна таблиця маршрутизації ядра

en: ``target``: the target to be sent ICMP packets to, address can be an IPv4 address or hostname
uk: ``target``: ціль, до якої буде надіслано пакети ICMP, адресою може бути адреса IPv4 або ім’я хоста

en: ``test-script``: A user defined script must return 0 to be considered successful and non-zero to fail. Scripts are located in /config/scripts, for different locations the full path needs to be provided
uk: ``test-script``: визначений користувачем сценарій повинен повертати 0, щоб вважатися успішним, і відмінне від нуля, щоб вийти з ладу. Сценарії знаходяться в /config/scripts, для різних розташувань необхідно вказати повний шлях

en: ``threshold``: ``below`` or ``above`` the specified rate limit.
uk: ``поріг``: ``нижче`` або ``вище`` вказаного обмеження швидкості.

en: ``throughput``: A server profile focused on improving network throughput. This profile favors performance over power savings by setting ``intel_pstate`` and ``max_perf_pct=100`` and increasing kernel network buffer sizes.
uk: ``пропускна здатність``: профіль сервера, спрямований на підвищення пропускної здатності мережі. Цей профіль надає перевагу продуктивності, а не енергозбереженню, встановлюючи ``intel_pstate`` і ``max_perf_pct=100`` і збільшуючи розміри мережевого буфера ядра.

en: ``timeout`` keep-alive timeout in seconds <2-86400> (default 120) IKEv1 only
uk: ``timeout`` тайм-аут підтримки активності в секундах &lt;2-86400&gt; (за замовчуванням 120) Лише IKEv1

en: ``transmit-load-balance`` - Adaptive transmit load balancing: channel bonding that does not require any special switch support.
uk: ``transmit-load-balance`` – адаптивне вирівнювання навантаження передавання: зв’язування каналів, яке не потребує спеціальної підтримки комутатора.

en: ``transport`` transport mode;
uk: ``транспорт`` вид транспорту;

en: ``ttl-limit``: For the UDP TTL limit test the hop count limit must be specified. The limit must be shorter than the path length, an ICMP time expired message is needed to be returned for a successful test. default 1
uk: ``ttl-limit``: для перевірки обмеження UDP TTL необхідно вказати обмеження кількості переходів. Обмеження має бути коротшим за довжину шляху, для успішного тестування потрібне повідомлення ICMP, термін дії якого закінчився. за замовчуванням 1

en: ``ttySN`` - Serial device name
uk: ``ttySN`` - Послідовне ім&#39;я пристрою

en: ``ttyUSBX`` - USB Serial device name
uk: ``ttyUSBX`` - ім&#39;я пристрою USB Serial

en: ``tunnel`` - define criteria for traffic to be matched for encrypting and send it to a peer:
uk: ``tunnel`` - визначте критерії для трафіку, який буде зіставлений для шифрування, і відправте його одноранговому:

en: ``tunnel`` tunnel mode (default);
uk: режим тунелю ``tunnel`` (за замовчуванням);

en: ``type``: Specify the type of test. type can be ping, ttl or a user defined script
uk: ``type``: вкажіть тип тесту. Тип може бути ping, ttl або визначений користувачем скрипт

en: ``use-x509-id`` - use local ID from x509 certificate. Cannot be used when ``id`` is defined;
uk: ``use-x509-id`` - використовувати локальний ідентифікатор із сертифіката x509. Не можна використовувати, якщо визначено ``id``;

en: ``virtual-ip`` Allow install virtual-ip addresses. Comma separated list of virtual IPs to request in IKEv2 configuration payloads or IKEv1 Mode Config. The wildcard addresses 0.0.0.0 and :: request an arbitrary address, specific addresses may be defined. The responder may return a different address, though, or none at all.
uk: ``virtual-ip`` Дозволити встановлення віртуальних IP-адрес. Розділений комами список віртуальних IP-адрес для запиту в корисних даних конфігурації IKEv2 або конфігурації режиму IKEv1. Адреси підстановки 0.0.0.0 і :: запитують довільну адресу, можна визначити конкретні адреси. Проте особа, яка відповідає, може повернути іншу адресу або не повернути її взагалі.

en: ``vnc`` - Virtual Network Control (VNC)
uk: ``vnc`` - керування віртуальною мережею (VNC)

en: ``vti`` - use a VTI interface for traffic encryption. Any traffic, which will be send to VTI interface will be encrypted and send to this peer. Using VTI makes IPSec configuration much flexible and easier in complex situation, and allows to dynamically add/delete remote networks, reachable via a peer, as in this mode router don't need to create additional SA/policy for each remote network:
uk: ``vti`` - використовувати інтерфейс VTI для шифрування трафіку. Будь-який трафік, який надсилатиметься до інтерфейсу VTI, буде зашифровано та надсилатиметься цьому вузлу. Використання VTI робить конфігурацію IPSec набагато гнучкою та простішою в складних ситуаціях, а також дозволяє динамічно додавати/видаляти віддалені мережі, доступні через одноранговий пристрій, оскільки в цьому режимі маршрутизатору не потрібно створювати додаткові SA/політики для кожної віддаленої мережі:

en: ``x509`` - options for x509 authentication mode:
uk: ``x509`` - параметри режиму аутентифікації x509:

en: ``x509`` - use certificates infrastructure for authentication.
uk: ``x509`` - використовувати інфраструктуру сертифікатів для автентифікації.

en: ``xor-hash`` - XOR policy: Transmit based on the selected transmit hash policy.  The default policy is a simple [(source MAC address XOR'd with destination MAC address XOR packet type ID) modulo slave count]. Alternate transmit policies may be selected via the :cfgcmd:`hash-policy` option, described below.
uk: ``xor-hash`` - політика XOR: передача на основі обраної політики хешування передачі. Політика за замовчуванням — це проста [(вихідна MAC-адреса XOR&#39;d з MAC-адресою призначення XOR тип пакета) за модулем кількості підлеглих]. Альтернативні політики передачі можна вибрати за допомогою опції :cfgcmd:`hash-policy`, описаної нижче.

en: ``yes`` enable remote host re-authentication during an IKE rekey;
uk: ``yes`` увімкнути повторну автентифікацію віддаленого хоста під час повторного ключа IKE;

en: `source-address` and `source-interface` can not be used at the same time.
uk: `source-address` та `source-interface` не можна використовувати одночасно.

en: `tweet by EvilMog`_, 2020-02-21
uk: `твіт від EvilMog`_, 2020-02-21

en: a bandwidth test over the VPN got these results:
uk: тест пропускної здатності через VPN дав такі результати:

en: a blank indicates that no test has been carried out
uk: порожній знак означає, що тест не проводився

en: aes256 Encryption
uk: Шифрування aes256

en: alert
uk: Попередження

en: all
uk: все

en: an RD / RTLIST
uk: RD / RTLIST

en: an interface with a nexthop
uk: інтерфейс із nexthop

en: any: any IP address to match.
uk: будь-який: будь-яка відповідна IP-адреса.

en: any: any IPv6 address to match.
uk: будь-який: будь-яка відповідна адреса IPv6.

en: auth
uk: авт

en: authorization
uk: авторизація

en: auto - interface duplex setting is auto-negotiated
uk: auto - дуплексне налаштування інтерфейсу узгоджується автоматично

en: auto - interface speed is auto-negotiated
uk: auto - швидкість інтерфейсу автоматично узгоджується

en: bonding
uk: склеювання

en: boot-size
uk: розмір чобота

en: bootfile-name
uk: ім&#39;я завантажувального файлу

en: bootfile-name, filename
uk: ім&#39;я завантажувального файлу, ім&#39;я файлу

en: bootfile-server
uk: завантажувальний файл-сервер

en: bootfile-size
uk: розмір завантажувального файлу

en: bridge
uk: Міст

en: client example (debian 9)
uk: приклад клієнта (debian 9)

en: clock
uk: Годинник

en: clock daemon (note 2)
uk: демон годинника (примітка 2)

en: crit
uk: крит

en: cron
uk: хрон

en: daemon
uk: демон

en: ddclient_ has another way to determine the WAN IP address. This is controlled by:
uk: ddclient_ має інший спосіб визначення IP-адреси WAN. Це контролюється:

en: ddclient_ uses two methods to update a DNS record. The first one will send updates directly to the DNS daemon, in compliance with :rfc:`2136`. The second one involves a third party service, like DynDNS.com or any other similar website. This method uses HTTP requests to transmit the new IP address. You can configure both in VyOS.
uk: ddclient_ використовує два методи для оновлення запису DNS. Перший надсилатиме оновлення безпосередньо до демона DNS відповідно до :rfc:`2136`. Другий передбачає сторонню службу, як-от DynDNS.com або будь-який інший подібний веб-сайт. Цей метод використовує запити HTTP для передачі нової IP-адреси. Ви можете налаштувати обидва у VyOS.

en: ddclient_ will skip any address located before the string set in `<pattern>`.
uk: ddclient_ пропустить будь-яку адресу, розташовану перед рядком, установленим у `<pattern> `.

en: debug
uk: Відлагоджувати

en: decrement-lifetime
uk: декремент-час життя

en: default min-threshold
uk: мінімальний поріг за замовчуванням

en: default-lifetime
uk: термін служби за замовчуванням

en: default-preference
uk: налаштування за замовчуванням

en: default-router
uk: маршрутизатор за замовчуванням

en: destination-hashing
uk: призначення-хешування

en: dhcp-server-identifier
uk: dhcp-сервер-ідентифікатор

en: direct
uk: Прямий

en: directory
uk: Довідник

en: disable: No source validation
uk: відключити: немає перевірки джерела

en: dnssl
uk: DNSSL

en: domain-name
uk: Доменне ім&#39;я

en: domain-name-servers
uk: сервери доменних імен

en: domain-search
uk: доменний пошук

en: emerg
uk: з&#39;являється

en: enable or disable  ICMPv4 redirect messages send by VyOS The following system parameter will be altered:
uk: увімкнути або вимкнути повідомлення перенаправлення ICMPv4, які надсилаються VyOS. Наступний системний параметр буде змінено:

en: enable or disable of ICMPv4 or ICMPv6 redirect messages accepted by VyOS. The following system parameter will be altered:
uk: увімкнути або вимкнути повідомлення перенаправлення ICMPv4 або ICMPv6, які приймає VyOS. Буде змінено наступний системний параметр:

en: enable or disable the logging of martian IPv4 packets. The following system parameter will be altered:
uk: увімкнути або вимкнути журналювання марсіанських пакетів IPv4. Буде змінено наступний системний параметр:

en: err
uk: помилка

en: ethernet
uk: Ethernet

en: exact-match: exact match of the network prefixes.
uk: exact-match: точний збіг префіксів мережі.

en: exclude
uk: Виключити

en: failover
uk: Перехід після відмови

en: fast: Request partner to transmit LACPDUs every 1 second
uk: швидкий: попросіть партнера передавати LACPDU кожну 1 секунду

en: file <file name>
uk: файл<file name>

en: filter-list
uk: фільтр-список

en: full - always use full-duplex
uk: full - завжди використовуйте повний дуплекс

en: half - always use half-duplex
uk: половина - завжди використовуйте напівдуплекс

en: hop-limit
uk: хоп-ліміт

en: host: single host IP address to match.
uk: хост: єдина IP-адреса хоста для відповідності.

en: if there is a supported device, enable Intel® QAT
uk: якщо є підтримуваний пристрій, увімкніть Intel® QAT

en: if there is non device the command will show ```No QAT device found```
uk: якщо немає пристрою, команда покаже ```Пристрій QAT не знайдено```

en: info
uk: Інформація

en: interval
uk: Інтервал

en: invalid
uk: Недійсний

en: inverse-match: network/netmask to match (requires network be defined).
uk: inverse-match: мережа/маска мережі для відповідності (потрібно визначити мережу).

en: ip-forwarding
uk: ip-переадресація

en: it can be used with any NIC,
uk: його можна використовувати з будь-якою мережевою карткою,

en: it does not increase hardware device interrupt rate (although it does introduce inter-processor interrupts (IPIs)).
uk: це не збільшує частоту переривань апаратного пристрою (хоча вводить міжпроцесорні переривання (IPI)).

en: l2tpv3
uk: L2TPv3

en: lease
uk: оренда

en: least-connection
uk: найменший зв&#39;язок

en: left local_ip: 192.168.0.10 # VPN Gateway, behind NAT device
uk: лівий локальний_ip: 192.168.0.10 # Шлюз VPN, за пристроєм NAT

en: left local_ip: `198.51.100.3` # server side WAN IP
uk: лівий локальний_ip: `198.51.100.3` # WAN IP на стороні сервера

en: left public_ip:172.18.201.10
uk: залишив public_ip:172.18.201.10

en: left subnet: `192.168.0.0/24` site1, server side (i.e. locality, actually there is no client or server roles)
uk: ліва підмережа: `192.168.0.0/24` site1, сторона сервера (тобто місцевість, насправді немає ролей клієнта чи сервера)

en: link-mtu
uk: лінк-мен

en: local use 0 (local0)
uk: локальне використання 0 (локальний0)

en: local use 1 (local1)
uk: локальне використання 1 (локальний1)

en: local use 2 (local2)
uk: локальне використання 2 (локальний2)

en: local use 3 (local3)
uk: локальне використання 3 (локальний3)

en: local use 4 (local4)
uk: локальне використання 4 (локальний4)

en: local use 5 (local5)
uk: локальне використання 5 (локальний5)

en: local use 7 (local7)
uk: локальне використання 7 (локальний7)

en: local1
uk: місцевий1

en: local2
uk: місцевий2

en: local3
uk: місцевий3

en: local4
uk: місцевий4

en: local5
uk: місцевий5

en: local6
uk: місцевий6

en: local7
uk: місцевий7

en: locality-based-least-connection
uk: найменший зв&#39;язок на основі місцевості

en: logaudit
uk: логаудит

en: loose: Each incoming packet's source address is also tested against the FIB and if the source address is not reachable via any interface the packet check will fail.
uk: loose: адреса джерела кожного вхідного пакету також перевіряється на FIB, і якщо адреса джерела недоступна через будь-який інтерфейс, перевірка пакета не вдасться.

en: mDNS Repeater
uk: Повторювач mDNS

en: mDNS repeater can be temporarily disabled without deleting the service using
uk: Повторювач mDNS можна тимчасово вимкнути без видалення служби за допомогою

en: mail
uk: Пошта

en: managed-flag
uk: керований прапор

en: match-frag: Second and further fragments of fragmented packets.
uk: match-frag: другий і наступні фрагменти фрагментованих пакетів.

en: match-ipsec: match inbound IPsec packets.
uk: match-ipsec: зіставляти вхідні пакети IPsec.

en: match-non-frag: Head fragments or unfragmented packets.
uk: match-non-frag: головні фрагменти або нефрагментовані пакети.

en: match-none: match inbound non-IPsec packets.
uk: match-none: шукати вхідні пакети, відмінні від IPsec.

en: minimal config
uk: мінімальна конфігурація

en: more information related IGP  - :ref:`routing-isis`
uk: більше інформації про IGP - :ref:`routing-isis`

en: more information related IGP  - :ref:`routing-ospf`
uk: більше інформації про IGP - :ref:`routing-ospf`

en: name-server
uk: сервер імен

en: netbios-name-servers
uk: сервери імен netbios

en: network: network/netmask to match (requires inverse-match be defined) BUG, NO invert-match option in access-list6
uk: мережа: мережа/маска мережі для відповідності (потрібно визначити інверсну відповідність) ПОМИЛКА, НЕМАЄ опції інвертованої відповідності в списку доступу6

en: network: network/netmask to match (requires inverse-match be defined).
uk: мережа: мережа/маска мережі для відповідності (потрібно визначити інверсну відповідність).

en: news
uk: Новини

en: next-server
uk: наступний сервер

en: no-on-link-flag
uk: прапор відсутності посилання

en: notfound
uk: не знайдено

en: notice
uk: Повідомлення

en: ntp
uk: NTP

en: ntp-server
uk: ntp-сервер

en: ntp-servers
uk: ntp-сервери

en: one rule with a LAN (inbound-interface) and the WAN (interface).
uk: одне правило з LAN (вхідний інтерфейс) і WAN (інтерфейс).

en: openvpn
uk: OpenVPN

en: ospfd supports Opaque LSA :rfc:`2370` as partial support for MPLS Traffic Engineering LSAs. The opaque-lsa capability must be enabled in the configuration.
uk: ospfd підтримує Opaque LSA :rfc:`2370` як часткову підтримку для MPLS Traffic Engineering LSA. Можливість opaque-lsa має бути ввімкнена в конфігурації.

en: other-config-flag
uk: інший конфігураційний прапор

en: pages to sort
uk: сторінок для сортування

en: policy as-path-list
uk: політика as-path-list

en: policy community-list
uk: політика спільноти-список

en: policy extcommunity-list
uk: політика extcommunity-list

en: policy large-community-list
uk: політика large-community-list

en: pop-server
uk: поп-сервер

en: preferred-lifetime
uk: бажаний довічно

en: pseudo-ethernet
uk: псевдо-Ethernet

en: range
uk: Діапазон

en: reachable-time
uk: доступний час

en: reset commands
uk: Скидання команд

en: retrans-timer
uk: ретрансляційний таймер

en: rfc3442-static-route, windows-static-route
uk: rfc3442-статичний-маршрут, windows-статичний-маршрут

en: rfc3768-compatibility
uk: rfc3768-сумісність

en: right local_ip: 172.18.202.10 # right side WAN IP
uk: правий локальний_ip: 172.18.202.10 # права сторона WAN IP

en: right local_ip: `203.0.113.2` # remote office side WAN IP
uk: right local_ip: `203.0.113.2` # WAN IP на стороні віддаленого офісу

en: right subnet: `10.0.0.0/24` site2,remote office side
uk: права підмережа: `10.0.0.0/24` site2, сторона віддаленого офісу

en: round-robin
uk: кругової

en: route-map
uk: маршрут-карта

en: routers
uk: маршрутизатори

en: sFlow is a technology that enables monitoring of network traffic by sending sampled packets to a collector device.
uk: sFlow — це технологія, яка дозволяє відстежувати мережевий трафік шляхом надсилання вибіркових пакетів на пристрій збирача.

en: security
uk: Безпека

en: server example
uk: приклад сервера

en: server-identifier
uk: сервер-ідентифікатор

en: set a destination and/or source address. Accepted input:
uk: встановити адресу призначення та/або джерела. Прийнятий вхід:

en: sha256 Hashes
uk: sha256 Хеші

en: show commands
uk: Показати команди

en: siaddr
uk: побачити

en: slow: Request partner to transmit LACPDUs every 30 seconds
uk: повільно: попросіть партнера передавати LACPDU кожні 30 секунд

en: smtp-server
uk: smtp-сервер

en: software filters can easily be added to hash over new protocols,
uk: програмні фільтри можна легко додати до хешування нових протоколів,

en: source-hashing
uk: вихідне хешування

en: spoke05
uk: говорив05

en: static-mapping
uk: статичне відображення

en: static-route
uk: статичний маршрут

en: strict: Each incoming packet is tested against the FIB and if the interface is not the best reverse path the packet check will fail. By default failed packets are discarded.
uk: строгий: кожен вхідний пакет перевіряється на FIB, і якщо інтерфейс не є найкращим зворотним шляхом, перевірка пакета не вдасться. За замовчуванням невдалі пакети відкидаються.

en: subnet-mask
uk: Маска підмережі

en: syslog
uk: Системний журнал

en: tail
uk: хвіст

en: tc_ is a powerful tool for Traffic Control found at the Linux kernel. However, its configuration is often considered a cumbersome task. Fortunately, VyOS eases the job through its CLI, while using ``tc`` as backend.
uk: tc_ — це потужний інструмент для керування трафіком, який міститься в ядрі Linux. Однак його налаштування часто вважають громіздким завданням. На щастя, VyOS полегшує роботу через свій CLI, використовуючи ``tc`` як серверну частину.

en: tftp-server-name
uk: tftp-ім&#39;я-сервера

en: this option allows to configure prefix-sid on SR. The ‘no-php-flag’ means NO Penultimate Hop Popping that allows SR node to request to its neighbor to not pop the label. The ‘explicit-null’ flag allows SR node to request to its neighbor to send IP packet with the EXPLICIT-NULL label. The ‘n-flag-clear’ option can be used to explicitly clear the Node flag that is set by default for Prefix-SIDs associated to loopback addresses. This option is necessary to configure Anycast-SIDs.
uk: цей параметр дозволяє налаштувати prefix-sid на SR. Позначка «no-php-flag» означає БЕЗ передостаннього переходу, який дозволяє вузлу SR запитувати свого сусіда, щоб він не відкривав мітку. Прапор «explicit-null» дозволяє вузлу SR запитувати у свого сусіда надіслати IP-пакет із міткою EXPLICIT-NULL. Параметр &#39;n-flag-clear&#39; можна використовувати для явного очищення позначки Node, встановленої за замовчуванням для Prefix-SID, пов’язаних із петлевими адресами. Цей параметр необхідний для налаштування ідентифікаторів безпеки Anycast.

en: time-offset
uk: зміщення часу

en: time-server
uk: сервер часу

en: time-servers
uk: сервери часу

en: tunnel
uk: Тунель

en: use 6 (local6)
uk: використовувати 6 (локальний6)

en: use this command to check if there is an Intel® QAT supported Processor in your system.
uk: використовуйте цю команду, щоб перевірити, чи є у вашій системі процесор із підтримкою Intel® QAT.

en: user
uk: Користувач

en: valid
uk: дійсний

en: valid-lifetime
uk: термін дії

en: veth interfaces need to be created in pairs - it's called the peer name
uk: інтерфейси veth потрібно створювати парами - це називається іменем однорангового вузла

en: vxlan
uk: VXLAN

en: warning
uk: УВАГА

en: we described the configuration SR ISIS / SR OSPF using 2 connected with them to share label information.
uk: ми описали конфігурацію SR ISIS / SR OSPF з використанням 2 пов&#39;язаних з ними для обміну інформацією про мітки.

en: weighted-least-connection
uk: зважений найменший зв&#39;язок

en: weighted-round-robin
uk: зважений круговий

en: while a *byte* is written as a single **b**.
uk: тоді як *байт* записується як один **b**.

en: wins-server
uk: wins-сервер

en: wireguard
uk: WireGuard

en: wireless
uk: бездротовий

en: with :cfgcmd:`set system acceleration qat` on both systems the bandwidth increases.
uk: з :cfgcmd:`встановити прискорення системи qat` в обох системах пропускна здатність збільшується.

en: wpad-url, wpad-url code 252 = text
uk: wpad-url, код wpad-url 252 = текст

en: wwan
uk: WWAN
