s10508+旁持防火墙导致路由环路，没想通。
- 0关注
- 1收藏，893浏览
问题描述：
服务器网段是192.168.18.0/24
因服务器所有流量都要经过等保一体机，并且由于架构问题不能串接，现在使用策略路由(IP PBR)将运营商来的流量引流到等保一体机上，然后再吐出来给核心交换机，核心再给深信服上网行为管理（透明）。上来的流量也是先经过等保一体机后，才能出去运营商。然后出现奇葩问题，在192.168.18.0，有在使用的，可以正常使用。。但是tracert 192.168.18.11 (空的)，会出现环路。请问各路大神，这是什么问题。。
组网及组网描述：
运营商进来的接口
interface Vlan-interface1011
ip address 1.1.1.46 255.255.255.252
ip policy-based-route any-server
起策略
acl number 3001 rule 10 permit ip destination 192.168.18.0 0.0.0.255
policy-based-route any-server permit node 0 if-match acl 3001 apply next-hop 192.168.21.195
服务器网段
interface Vlan-interface18
ip address 192.168.18.1 255.255.255.0
ip policy-based-route server-any
起策略
acl number 2001 rule 10 permit source 192.168.18.0 0.0.0.255
policy-based-route server-any permit node 0 if-match acl 2001 apply next-hop 192.168.21.195
- 2021-10-18提问
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
大哥，你真是厉害。。是快速转发问题。。非常感谢。。。
没啥。之前有大佬回答过类似的问题，我顺手抄答案而已。