• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

防火墙出口

2024-06-15提问
  • 0关注
  • 0收藏,216浏览
粉丝:0人 关注:0人

问题描述:

单位两个防火墙

最外面是F1020,用于拨号

紧接着是F1000,用于安全策略

现在F1020上有电信和联通两个pppoe

最开始只有电信,联通是后加的

现在电信与联通如果优先级一样,就会打开不网页

如果把电信的优先级调低就可以正常使用

如图所示

最佳答案

粉丝:8人 关注:0人

正常的


出口双路由等价问题


常见解决办法

1、配置不同优先级主备,也就是当前配置

如果要同时使用并且主备切换保障的话

2、配置PBR分流

3、配置LB策略分流


根据业务需求和局点要求明确下细节选择最佳方式吧

问题是如果把联通的优先级调高,电信的调低,按道理是走联通的,但此时网络不同,打不开网页。

zhiliao_hYTsHa 发表时间:2024-06-15

那就检查配置和线路本身通不通呗

zhiliao_8h148y 发表时间:2024-06-15

线路肯定是通的,直接拨号是可以上网使用的。

zhiliao_hYTsHa 发表时间:2024-06-15

我觉得是不是路由没有设置好。但又不知道哪里没设置好。或者说是不知道如何检查。

zhiliao_hYTsHa 发表时间:2024-06-15

那就建议联系400热线或对接渠道H3C认证代理商沟通下细节确认最佳原因吧,因为涉及的因数太多了。

zhiliao_8h148y 发表时间:2024-06-15

问题解决了,谢谢

zhiliao_hYTsHa 发表时间:2024-06-15
1 个回答
粉丝:207人 关注:1人

是的

在nat场景,你优先级一样就负载了,但是在nat场景,默认路由的负载方式会导致回包异常而无法打开网页

所以,在nat场景多链路场景,只有3种方式:

1、准备,也就是你配置的优先级不一样的方式

2、通过pbr策略路由,让不同流量走不同出口

3、通过防火墙自带的链路敷在功能实现负载,原理类似pbr,但是属于高阶pbr

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明