vpn走pbr的问题
- 0关注
- 0收藏，719浏览
问题描述：
已经建立主模式的情况下，分支处新增某个网段，能否实现该网段流量走vpn隧道，全部指向对端下联服务器，然后在总部处出口出的场景；策略路由指向分支出口下一跳后，总部处怎么指向？
组网及组网描述：
172.16——1.1.1.1下一跳1.2，总部2.2.2.2下一跳2.1 内网192.168网段——192.168.2.1 核心——服务器，新增个172.16.1小网段到192.168.2网段；总部这里还是acl反向匹配的中心节点。
- 2023-04-16提问
- 举报
-
(0)
最佳答案
可以参考案例的思路：https://zhiliao.h3c.com/Theme/details/2461
PBR命令参考轻松配：https://zhiliao.h3c.com/topic/huati/1246
- 2023-04-16回答
- 评论(0)
- 举报
-
(0)
如果要实现新增的172.16.1.0/24网段到192.168.2.0/24网段的数据流量传输，可以在总部处进行路由配置和ACL反向匹配。
具体而言，可以在总部处的ER5200路由器上设置一条明细路由，将目标网络地址指定为172.16.1.0/24，并将下一跳指定为连接到核心服务器的接口（假设该接口的IP地址为10.1.1.1）。然后，在该路由表项的备注中添加一条ACL反向匹配规则，将源IP地址为172.16.1.0/24的流量匹配到该明细路由上。
例如，假设总部处ER5200路由器的WAN口连接到1.1.1.1，下一跳为1.2；LAN口连接到192.168.2.1，核心服务器的IP地址为192.168.1.1。路由配置和ACL反向匹配如下：
ip route 172.16.1.0/24 10.1.1.1
!
access-list 101 permit ip 172.16.1.0/24 any
!
route-map rm_acl permit 10
match ip address 101
set ip next-hop 10.1.1.1
!
interface GigabitEthernet0/1 // 假设是连接到核心服务器的接口
ip policy route-map rm_acl // 将路由映射应用到接口上
这样就可以实现从172.16.1.0/24网段到192.168.2.0/24网段的数据流量传输。
- 2023-04-16回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论