Fortigate 防火墙策略路由配置实现双链路互访
2016-02-18 09:34
363 查看
场景描述:
1. 电信联通双链路,电信为主(缺省路由),联通为辅
2. 内部一部分服务器需要外部访问, NAT到电信线路
3. 要求调度内网一部分用户走联通线路,却能够通过NAT后的电信公网IP访问内部服务器(假设
172.16.0.0/24)
4. 假设现在要调度的网段为172.16.100.0/22
这时候就需要写一条策略路由:
路由->静态->策略路由->Create_New:
![](http://s1.51cto.com/wyfs02/M01/7B/05/wKiom1bFIWvxnruMAABs_gXctdg441.png)
创建完上述策略路由,我们去测试发现172.16.100.0/22已经正常调度到联通线路了,
但是产生了新的问题,100.0/22网段无法访问NAT后的电信公网IP了。
经过多次尝试,最终通过如下方法实现了:
另外创建一条策略路由,如下
流入接口: 选择防火墙内网口
目的地址: 输入服务器网段
流出接口: 选择防火墙内网口
![](http://s1.51cto.com/wyfs02/M00/7B/05/wKiom1bFI8SxsyUwAABO_lQusSQ605.png)
2. 创建防火墙策略, 策略流入接口必须选择任意接口.
![](http://s1.51cto.com/wyfs02/M00/7B/05/wKioL1bFJCrC8fg-AAAyxFPY7pg544.png)
通过以上配置后, 发现可以实现链路互访了.
本文出自 “史振宁的技术博客” 博客,请务必保留此出处http://magic3.blog.51cto.com/1146917/1742892
1. 电信联通双链路,电信为主(缺省路由),联通为辅
2. 内部一部分服务器需要外部访问, NAT到电信线路
3. 要求调度内网一部分用户走联通线路,却能够通过NAT后的电信公网IP访问内部服务器(假设
172.16.0.0/24)
4. 假设现在要调度的网段为172.16.100.0/22
这时候就需要写一条策略路由:
路由->静态->策略路由->Create_New:
![](http://s1.51cto.com/wyfs02/M01/7B/05/wKiom1bFIWvxnruMAABs_gXctdg441.png)
创建完上述策略路由,我们去测试发现172.16.100.0/22已经正常调度到联通线路了,
但是产生了新的问题,100.0/22网段无法访问NAT后的电信公网IP了。
经过多次尝试,最终通过如下方法实现了:
另外创建一条策略路由,如下
流入接口: 选择防火墙内网口
目的地址: 输入服务器网段
流出接口: 选择防火墙内网口
![](http://s1.51cto.com/wyfs02/M00/7B/05/wKiom1bFI8SxsyUwAABO_lQusSQ605.png)
2. 创建防火墙策略, 策略流入接口必须选择任意接口.
![](http://s1.51cto.com/wyfs02/M00/7B/05/wKioL1bFJCrC8fg-AAAyxFPY7pg544.png)
通过以上配置后, 发现可以实现链路互访了.
本文出自 “史振宁的技术博客” 博客,请务必保留此出处http://magic3.blog.51cto.com/1146917/1742892
相关文章推荐
- MyEclipse提示过期“Your 30-day trial of MyEclipse has expired.”
- mfc里showwindow的一个坑
- 从2月14号开始,上传AppStore会碰到:Failed to locate or generate matching signing assets
- springmvc创建restful接口通过HttpURLConnection创建连接传递数据
- Android 软键盘弹出与关闭监听
- 我做的一个websocket的demo(php server)
- UVaLive4043 UVa1411 Ants 巨人与鬼
- CI-持续集成(2)-软件工业“流水线”技术实现
- 文件IO(系统IO和标准IO)
- Android开发艺术探索读书笔记(二)
- 2015年十大测试工具你认识几个?
- 面试题1:落单的数
- MyCat源码分析系列之——配置信息和启动流程
- MyCat源码分析系列之——前后端验证
- click
- MySQL数据类型和属性设置
- 在rhel7中搭建openstack kilo
- unity shader 固定管线实例(四) 渲染不一样的背面
- 机器学习中的神经网络Neural Networks for Machine Learning:Lecture 9 Quiz
- 剖析设计模式编程中C#对于组合模式的运用