rbm+vrrp双主模式下配置telnent访问内网服务器无法访问

防火墙端口加了ip last-hop hold

防火墙出端口加了ip last-hop hold

那就只有一种可能VRRP没有配置正确

我抓包看了看，外网走进来的路线不对，光猫分了两根线出来，一根插到防火墙a，一根插到防火墙b，防火墙a的vrrp为主，防火墙b的vrrp为备，结果网线随机走到防火墙b上去了，所以不通，请问这有什么办法解决吗？

主题不是主主模式吗，是到底热备模式，主主双活模式啊

是主主模式，但是做vrrp依然有主备之分，vrrp1在fw01防火墙是主，在fw02防火墙就是备，vrrp2在fw01防火墙是备，在fw02防火墙是主，我对内网其中一个服务器ip做端口映射，选择vrrp1的外网ip地址做为外网映射ip，那么外网访地址问vrrp1这个外网ip时，就可能随机访问到fw02这台防火墙的备用vrrp1上，我下面有一个截图

你防火墙冗余模式，只能改成rbm+vrrp热备模式了，不能双活应该就可以了

热备也不行，vrrp虚拟ip始终有一主一备，isp01下来始终有一条走vrrp主，一条走vrrp备，而isp01（光猫）选路始终是随机的，不能指定主备，在交换机by01和by02上也不能指定外网具体走主还是走备

热备都不行？ 你出口设备的路由表看看优先级是不是写的有问题，如果没问题，再试试再防火墙开启 会话状态机修改为宽松模式 loose模式看下

主备模式刚刚测试了一下，是可以，但是逻辑上还是说不通吧，我即使是双主模式，vrrp也是有主备之分的，和主备模式感觉也没什么区别，主备模式和双主模式都是选择的同一个vrrp的虚拟ip作为映射ip，外网也是访问的同一个虚拟ip地址

按理说，主备也是可能出现随机访问到备用vrrp虚拟地址的吧，可能是我测试的时候正好随机选择的vrrp主，我再多测试几次试一试

后面做了测试发现是模拟器的交换机有bug，数据没有传输到防火墙

我的天，原来你是模拟器啊，我一直以为是真机呢