终端---防火墙---公网
现场终端PC配置dns指向防火墙,防火墙开启dns代理,同时配置dns server。
配置后终端无法正常上网,经过简单排查发现是dns无法解析,后续定位到防火墙无法ping通域名,display dns host无法看到域名表项信息
进一步定位,发现现场的公网地址配置在loopback口,路由出接口的ip是私网地址
由于设备dns解析默认带的源地址是路由出接口地址,所以流量不通
需要指定loopback口作为dns解析的源接口 dns source-interface xxxx
指定公网口作为dns解析的源接口即可
dns source-interface xxx
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作