问题:最近发现拨号是电信大内网,因为最近很多同事反馈Wi-Fi网速不理想。然后想通过策略路由指定一下Wi-Fi的测试IP走专线试试。但是发现配置了策略路由,Wi-Fi的测试IP还是从三条拨号的宽带出去。由于之前的配置不是我做的,也没留下资料什么的。
环境:五条专线供有线终端使用,三条拨号供Wi-Fi使用。
配置:目前能发现生效的就是 有线终端走的专线,Wi-Fi走的拨号。但是策略路由里面也只有我加的那条,选路策略也加不上~提示与虚服务器冲突
因为之前都是玩某捷的。所以有些策略什么的 都不一样~
(0)
我知道原因了。
你说选路策略加不上,提示与虚服务器冲突。说明防火墙设置了出链路负载均衡,负载均衡的优先级高于策略路由所以导致你的策略路由无效。
网页版有冲突,建议你进到命令行去,把负载均衡的配置改一下。这个结构类似于改qos,类、行为、策略相互绑定,应该很好看懂的。就是命令行里那堆loadbalance打头的配置。
(0)
您好,参考策略路由配置
本案例适用于软件平台为Comware V7系列防火墙:F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等
注:本案例是在F1000-C-G2的Version 7.1.064, Release 9323P1801版本上进行配置和验证的。
防火墙作为网络出口设备,外网有移动和联通两条线路。内网有192.168.1.0和192.168.2.0两个网段,需要实现192.168.1.0网段走移动线路,192.168.2.0网段走联通线路。当两条线路中的一条线路故障时数据可以通过正常链路转发。
防火墙上网配置请参考“2.2.2 防火墙外网使用固定IP地址上网配置方法”进行配置,本文只针对策略路由配置进行介绍。
#在“网络”> “路由”>“策略路由”>“IPV4策略路由”中点击“新建”,策略名称设置为“neiwang”应用于“GE1/0/4”。
#在策略节点中点击“新建”,NodeID设置为“5”,勾选“匹配IPv4 ACL”后添加ACL策略。
#类型选择“高级ACL”,ACL编号设置为3000然后点击确定。
#在新弹窗中“IP协议类型选择”为IP,勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.1.0,设置反掩码为0.0.0.255后点击确定。
#在新弹窗中去勾选“继续添加下一条规则”点击确定。
#确认匹配IPv4 ACL已经有访问控制列表时,在“设置报文转发的下一条地址”中点击新建。
#设置IP地址为移动外网线路的网关地址1.1.1.2后点击确定。
#策略全部配置完成后点击确定完成对移动链路的配置。
#在策略节点中点击“新建”,NodeID设置为“10”,勾选“匹配IPv4 ACL”后添加ACL策略。
#类型选择“高级ACL”,ACL编号设置为3001然后点击确定。
#在新弹窗中“IP协议类型选择”为IP,勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.2.0,设置反掩码为0.0.0.255后点击确定。
#在新弹窗中去勾选“继续添加下一条规则”点击确定。
#确认匹配IPv4 ACL已经有访问控制列表时,在“设置报文转发的下一条地址”中点击新建。
#设置IP地址为联通外网线路的网关地址2.2.2.2后点击确定。
#策略全部配置完成后点击确定完成对联通链路的配置。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢~看到相关设置了~在web 那边确实看不到这个策略的。在dis cu 就看到了出链路负载均衡的策略了。