• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

MSR930 接入双WAN网络,内部可自动切换访问外网,外部访问不进固定IP的内网

2019-10-17提问
  • 0关注
  • 1收藏,1355浏览
虫子 零段
粉丝:0人 关注:0人

问题描述:

公司新增了一条宽带,这样路由器直接接了两条宽带(1条固定IP,1条拨号),路由器拉出了一条内网到交换机。
现在公司内部个人电脑能正常访问外网,并且会自动切换网络使用。
问题是,外部服务器转发的请求到固定IP上时,偶尔连接不到,之前只有一条固定IP的线或停用拨号线端口时是可以正常转发请求的,不知道什么原因,要怎么配置? 

最佳答案

yuren 九段
粉丝:16人 关注:3人

是双出口的原因导致。

这款设备不支持 ip last-hop hold   建议做策略路由,把服务器的流量指定一个接口出去

回复yuren:

你看一下后面的那条回复,我写完命令后外网直接断了。。。

虫子 发表时间:2019-10-17 更多>>

谢谢,具体要怎么做呢,web管理端好像没有策略路由配置,命令的话具体要怎么写?

虫子 发表时间:2019-10-17

知了社区搜索轻轻松松配路由

yuren 发表时间:2019-10-17
回复yuren:

是这么写吗? [H3C]acl number 3000 [H3C-acl-adv-3000]rule permit ip source 172.16.0.0 0.0.255.255 #这里要指定IP或IP段要怎么写? [H3C-acl-adv-3000]quit [H3C]policy-based-route aaa permit node 10 [H3C-pbr-aaa-10]if-match acl 3000 [H3C-pbr-aaa-10]apply output-interface Dialer 1 #我是固定IP的宽带,是不是要这么写:apply ip-address next-hop x.x.x.x [H3C-pbr-aaa-10]quit [H3C]interface Vlan-interface 1 [H3C-Vlan-interface2]ip address 172.16.0.1 24 [H3C-Vlan-interface2]ip policy-based-route aaa [H3C-Vlan-interface2]quit [H3C]save force

虫子 发表时间:2019-10-17

类似这么写

yuren 发表时间:2019-10-17
回复yuren:

你看一下后面的那条回复,我写完命令后外网直接断了。。。

虫子 发表时间:2019-10-17
3 个回答

接口下配置:ip last-hop hold

虫子 知了小白
粉丝:0人 关注:0人

假定我的外网固定IP是:8.8.8.8,内网是:172.16.0.0/24,内网网关:172.16.0.1,内部服务器IP是:172.16.0.11、172.16.0.12。

我想要的是所有内网ip可自动切换线路访问外网,外网解析到固定IP和端口,然后转发到服务器。之前只有一条固定IP线的时候能正常通信,目前只实现了内网自动切换线路访问外网,外部偶尔(大概率)解析不进来。

以下是我的配置命令,有几个地方不知道要怎么写,我按下面写之后外网都断了。




粉丝:15人 关注:0人

你果然来这边问了。既然他们说了这款路由不支持ip last-hop hold,也不能通过web的其它方式做,那么建议你不要使用又线路,因为不要ip last-hop hold实现你的想法,需要更多的设置,但是这款MSR930可能又不支持。

回复虫子:

不是静态路由,是策略路由,MSR930不知道支不支持。去www.h3c.com里查一下配置说明书

落啦耳朵 发表时间:2019-10-18 更多>>

刚刚我按命令行来配置了一次,也可能是我的命令写错了,还是没成功。。。

虫子 发表时间:2019-10-17

先试试看吧,实在不行只能看看双路由来弄了

虫子 发表时间:2019-10-17
回复虫子:

你试下策略路由,使用下一跳项,让服务器所有路由走有映射那条线原路返回

落啦耳朵 发表时间:2019-10-17
回复落啦耳朵:

写静态路由吗?我外网IP是x.x.x.6,网关是x.x.x.1,我试过目标IP写服务器的(172.16.0.11),下一跳写的外网网关x.x.x.1,实际生效的目标IP是172.16.0.0,然后外网还是访问不到,是不是我写错了?

虫子 发表时间:2019-10-18
回复虫子:

不是静态路由,是策略路由,MSR930不知道支不支持。去www.h3c.com里查一下配置说明书

落啦耳朵 发表时间:2019-10-18

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明