客户外子网访问内网的流量,公网接口同时配置NAT static和策略路由,当子网源地址恰好与策略路由源地址匹配,流量进入接口后是先匹配NATstatic还是匹配PBR,匹配NATstatic后是否会继续匹配PBR?
经确认,SR8803-X-S的处理动作是先匹配PBR策略路由,流量经过策略路由选路后不会再匹配接口下的QOS及NATstatic设置。
拓展:
如果流量没有匹配PBR,是否会继续匹配QOS/NAT static?
答案是:会的
如果流量匹配了PBR策略路由的acl,但是没有指定下一跳、出接口,导致流量跳出策略路由,是否还会继续匹配QOS/NAT static?
答案是:不会,因为ACL已经匹配上了
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作