本案例适用于如F1000-AK180、F1000-AK170等F1000-AK系列的防火墙。
防火墙作为网络出口设备,外网有移动和联通两条线路。内网有192.168.1.0和192.168.2.0两个网段,需要实现192.168.1.0网段走移动线路,192.168.2.0网段走联通线路。当两条线路中的一条线路故障时数据可以通过正常链路转发。
防火墙上网配置略,本文只针对策略路由配置进行介绍。
#在“网络”> “路由”>“策略路由”>“IPV4策略路由”中点击“新建”,策略名称设置为“neiwang”应用于“GE1/0/4”。
#在策略节点中点击“新建”,NodeID设置为“5”,勾选“匹配IPv4 ACL”后添加ACL策略。
#类型选择“高级ACL”,ACL编号设置为3000然后点击确定。
#在新弹窗中“IP协议类型选择”为IP,勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.1.0,设置反掩码为0.0.0.255后点击确定。
#在新弹窗中去勾选“继续添加下一条规则”点击确定。
#确认匹配IPv4 ACL已经有访问控制列表时,在“设置报文转发的下一条地址”中点击新建。
#设置IP地址为移动外网线路的网关地址1.1.1.2后点击确定。
#策略全部配置完成后点击确定完成对移动链路的配置。
#在策略节点中点击“新建”,NodeID设置为“10”,勾选“匹配IPv4 ACL”后添加ACL策略。
#类型选择“高级ACL”,ACL编号设置为3001然后点击确定。
#在新弹窗中“IP协议类型选择”为IP,勾选匹配条件为“匹配源IP地址/通配符掩码”配置IP地址为192.168.2.0,设置反掩码为0.0.0.255后点击确定。
#在新弹窗中去勾选“继续添加下一条规则”点击确定。
#确认匹配IPv4 ACL已经有访问控制列表时,在“设置报文转发的下一条地址”中点击新建。
#设置IP地址为联通外网线路的网关地址2.2.2.2后点击确定。
#策略全部配置完成后点击确定完成对联通链路的配置。
😁问下, 策略不生效。当前版本是7.1.064,Release 9333P37
(0)
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
端口下命令行输入nat outbound