内网有5个网段,10段是服务器网段,20、30、40、50是办公网络网段。电信和移动双线接入,设置了策略路由:默认路由走电信,10段走电信,其余走移动。现在遇到的情况是有些网站电信线路能打得开,移动线路打不开,要如何弄?
出口防火墙配置:
#
dns resolve
dns proxy enable
dns server 208.67.222.222
dns server 192.168.60.251
#
acl number 3001
description connect-to-China Telecom
rule 25 permit ip source 192.168.10.0 0.0.0.255
acl number 3002
description connect-to-China Mobile
rule 31 permit ip source 192.168.20.0 0.0.0.255
rule 32 permit ip source 192.168.30.0 0.0.0.255
rule 33 permit ip source 192.168.40.0 0.0.0.255
rule 34 permit ip source 192.168.50.0 0.0.0.255
#
acl number 3003
description lan to internet
rule 20 permit ip
#
nqa entry admin dianxin
type icmp-echo
destination ip x.x.x.x
frequency 3000
next-hop x.x.x.x
probe count 3
probe timeout 1000
reaction 1 checked-element probe-fail threshold-type consecutive 8 action-type trigger-only
source interface GigabitEthernet0/1
#
nqa entry admin yidong
type icmp-echo
destination ip x.x.x.x
frequency 3000
next-hop x.x.x.x
probe count 3
probe timeout 1000
reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
source interface GigabitEthernet0/3
#
policy-based-route aaa permit node 3
if-match acl 3002
apply ip-precedence immediate
apply ip-address next-hop 移动外网IP track 2
apply ip-address default next-hop 电信外网网关 track 1
policy-based-route aaa permit node 5
if-match acl 3001
apply ip-precedence flash
apply ip-address next-hop 电信外网网关track 1
#
ip route-static 0.0.0.0 0.0.0.0 电信外网网关 track 1
ip route-static 0.0.0.0 0.0.0.0 移动外网网关 track 2 preference 70
ip route-static 1.51.64.0 255.255.192.0 移动外网网关 track 2
。。。
N条静态路由到移动网关
#
track 1 nqa entry admin dianxin reaction 1
track 2 nqa entry admin yidong reaction 2
#
nqa schedule admin yidong start-time now lifetime forever
nqa schedule admin dianxin start-time now lifetime forever
电信和移动接到U200-M防火墙上,防火墙下面接7506E,三次核心下面接S5120交换机,办公网段接在S5120上,服务器网段接在75上
(0)
最佳答案
策略路由走移动就打不开,换到电信就可以了?
以上情况可以尝试修改下mtu值和tcp mss尝试下
(0)
是修改g0/3的MTU和TCP MSS麽,修改成多少
移动的tcp 800 mtu 改成1000尝试下 这些值只能是尝试,如果域名ping都是正常就是无法打开网页就要尝试修改这2个参数
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
移动的tcp 800 mtu 改成1000尝试下 这些值只能是尝试,如果域名ping都是正常就是无法打开网页就要尝试修改这2个参数