UcEgvg,MSR3620路由策略问题。
问题描述:
如图,192.168.110.14通过路由器移动专线NAT策略提供互联网服务,通过policy-based-route不同内网网端使用不同的路由器出口,现在192.168.110.14还需要访问政务网指定IP,求提供各解决思路。
组网及组网描述:
路由器配置如下:
# version 7.1.064, Release 0615P15 # sysname H3C # clock timezone Beijing add 08:00:00 clock protocol none # dialer-group 1 rule ip permit dialer-group 2 rule ip permit # nat address-group 1 address 政务专线.1 政务专线.253 # dns proxy enable # password-recovery enable # vlan 1 # policy-based-route YIDONG permit node 5 if-match acl 3
pbr匹配node节点即可,从上往下匹配。
回答暂无
配置截图
暂无
源地址为192.168.110.14,访问政务网指定IP作为目的地址,创建acl规则,应用在策略路由中,下一跳指向政务网
看回答里是acl是3305,指向政务外网那个策略路由node 30不要 apply output-interface 会导致策略路由转发异常,
用户可以同时配置多个出接口(通过一次或多次配置本命令实现),起到主备或负载分担的作用。
指定出接口类型需配置为P2P接口,对于非P2P接口(广播类型的接口和NBMA类型的接口),比如以太网接口、Virtual-Template接口,由于有多个可能的下一跳,可能会造成报文转发不成功的现象。
回答暂无
你正在,MSR3620路由策略问题。