我想问一下,我路由和交换之间是10.10.99.0段连接的,在由路里我作了策略路由,指定某段的IP走电信,某段的IP 走移动,我想问一下,我想指定某一个IP走电信,怎么配置啊。
policy-based-route wan permit node 10
if-match acl 3000
apply next-hop 125.70.243.1 track 1
# policy-based-route wan permit node 20
if-match acl 3001
apply next-hop 125.71.212.1 track 2
# policy-based-route wan permit node 30
if-match acl 3002
apply next-hop 183.222.43.1 track 3
# policy-based-route wan permit node 40
if-match acl 3003
apply output-interface Dialer10
acl advanced 3000
rule 5 permit ip source 10.10.0.0 0.0.0.254
rule 10 permit ip source 10.10.0.1 0.0.0.254
rule 15 permit ip source 10.10.1.0 0.0.0.254
rule 20 permit ip source 10.10.1.1 0.0.0.254
rule 25 permit ip source 10.10.2.0 0.0.0.254
rule 30 permit ip source 10.10.2.1 0.0.0.254
rule 35 permit ip source 10.10.10.0 0.0.0.254
rule 40 permit ip source 10.10.10.1 0.0.0.254
rule 45 permit ip source 10.10.98.0 0.0.0.254
rule 50 permit ip source 10.10.98.1 0.0.0.254
rule 55 permit ip source 10.10.99.0 0.0.0.254
# acl advanced 3001
rule 5 permit ip source 10.10.8.0 0.0.0.254
rule 10 permit ip source 10.10.8.1 0.0.0.254
rule 15 permit ip source 10.10.9.0 0.0.0.254
rule 20 permit ip source 10.10.9.1 0.0.0.254
# acl advanced 3002
rule 5 permit ip source 10.10.3.0 0.0.0.254
rule 10 permit ip source 10.10.3.1 0.0.0.254
rule 15 permit ip source 10.10.4.0 0.0.0.254
rule 20 permit ip source 10.10.4.1 0.0.0.254
rule 25 permit ip source 10.10.5.0 0.0.0.254
rule 30 permit ip source 10.10.5.1 0.0.0.254
rule 35 permit ip source 10.10.6.0 0.0.0.254
rule 40 permit ip source 10.10.6.1 0.0.0.254
rule 45 permit ip source 10.10.7.0 0.0.0.254
rule 50 permit ip source 10.10.7.1 0.0.0.254
# acl advanced 3003
rule 5 permit ip source 10.10.96.0 0.0.0.254
rule 10 permit ip source 10.10.96.1 0.0.0.254
rule 15 permit ip source 10.10.97.0 0.0.0.254
rule 20 permit ip source 10.10.97.1 0.0.0.254
(0)
最佳答案
一样的配置思路,新建一个ACL,指定要走电信通道的网段,然后调用到策略路由中或新建一个node节点的策略路由,指定下一跳地址就可以了。
(0)
rule 45 permit ip source 10.10.7.6 0.0.0.254 我这配置完后会变成 rule 45 permit ip source 10.10.7.0 0.0.0.254 这样的,我的意思不需要全的IP走电信,我需要一个IP 10.10.7.6 走电信
您好,是一样的
(0)
我的意思是我只要一个IP地址走指定的出口
我的意思是我只要一个IP地址走指定的出口
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
那写rule 45 permit ip source 10.10.7.6 0.0.0.0,精确匹配IP地址