服务器网段是192.168.18.0/24
因服务器所有流量都要经过等保一体机,并且由于架构问题不能串接,现在使用策略路由(IP PBR)将运营商来的流量引流到等保一体机上,然后再吐出来给核心交换机,核心再给深信服上网行为管理(透明)。上来的流量也是先经过等保一体机后,才能出去运营商。然后出现奇葩问题,在192.168.18.0,有在使用的,可以正常使用。。但是tracert 192.168.18.11 (空的),会出现环路。请问各路大神,这是什么问题。。
运营商进来的接口
interface Vlan-interface1011
ip address 1.1.1.46 255.255.255.252
ip policy-based-route any-server
起策略
acl number 3001 rule 10 permit ip destination 192.168.18.0 0.0.0.255
policy-based-route any-server permit node 0 if-match acl 3001 apply next-hop 192.168.21.195
服务器网段
interface Vlan-interface18
ip address 192.168.18.1 255.255.255.0
ip policy-based-route server-any
起策略
acl number 2001 rule 10 permit source 192.168.18.0 0.0.0.255
policy-based-route server-any permit node 0 if-match acl 2001 apply next-hop 192.168.21.195
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
大哥,你真是厉害。。是快速转发问题。。非常感谢。。。
没啥。之前有大佬回答过类似的问题,我顺手抄答案而已。