防火墙有两个地方没看懂
- 0关注
- 1收藏，1151浏览
问题描述：
防火墙有两个地方没看懂
1、这条策略路由什么意思
policy-based-route policy deny node 5 if-match
acl 3300 acl advanced 3300
description 非策略路由
rule 30 permit ip destination 30.67.110.0 0.0.1.255 （业务内网地址）
rule 35 permit ip destination 1.1.1.1 0 （联通互联网地址，本端）
rule 40 permit ip destination 2.2.2.2 0 （电信互联网地址，本端）
2、在内网口做NAT是什么意思
interface GigabitEthernet1/0/2（内网接口，下联三层）
port link-mode route
ip address 172.16.1.1 255.255.255.0（内网接口地址）
nat outbound 3400
ip policy-based-route policy
acl advanced 3400
description neiwang NAT
rule 45 permit ip source 30.67.110.0 0.0.1.255（业务内网地址） destination 172.168.20.0 0.0.0.255
组网及组网描述：
防火墙有两个地方没看懂 1、这条策略路由什么意思 policy-based-route policy deny node 5 if-match acl 3300 acl advanced 3300 description 非策略路由 rule 30 permit ip destination 30.67.110.0 0.0.1.255 （业务内网地址） rule 35 permit ip destination 1.1.1.1 0 （联通互联网地址，本端） rule 40 permit ip destination 2.2.2.2 0 （电信互联网地址，本端） 2、在内网口做NAT是什么意思 interface GigabitEthernet1/0/2（内网接口，下联三层） port link-mode route ip address 172.16.1.1 255.255.255.0（内网接口地址） nat outbound 3400 ip policy-based-route policy acl advanced 3400 description neiwang NAT rule 45 permit ip source 30.67.110.0 0.0.1.255（业务内网地址） destination 172.168.20.0 0.0.0.255
- 2020-05-19提问
- 举报
-
(1)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论