AF外网多线路同网段解决方案(附配置截图)
  

bobby 5878

本帖最后由 bobby 于 2017-4-10 22:33 编辑

上周6看到论坛有个同行提出了这样一个问题:外网双线路,网关地址一样,公网IP同网段怎么部署在放AF上,拓扑如下:
拓扑.png
为此个人亲自找了一台防火墙设备进行配置测试,发现是可行的,这里采用的是防火墙的路由模式部署具体思路是配置两个外网口均为WAN口,
,在根据需求做源地址策略路由,因为该同行并未提到内网网段,那么我们设假内网地址分别为:客户端172.16.1.1-172.16.6.254 服务器:172.16.200.0/24,核心交换机与AF互联地址为1.10.2.2/24;因为是在内网搭环境测是,所以我设定外网地址分别为:192.168.20.3/24,192.168.20.2/24 网关均为192.168.20.254,那么接下来开始配置:
1.首先配置接口:
外网口eth1.png
外网口eth2.png
内网lan.png
配置区域.png
现在我们开始配置路由:
2.1配置静态路由:
静态路由.png
静态路由1.png
静态路由2.png
2.2配置源地址策略路由
服务器策略路由.png
客户端策略路由.png
策略路由.png
3.配置应用控制
应用控制.png
4.配置源地址转换
NAT.png
  4.1需求中包含一个外网可访问内网服务器123号,因为没有具体提到相关地址,那么我这里设1号服务器IP为:172.16.200.222/24作为配置掩饰,另外两台同那样配置即可:
1号服务器DNAT配置.png
1号服务器DNAT配置1.png
DNAT.png
上述所有内容及截图均为本人自行配置所截图。

喜欢这篇文章吗?喜欢就给楼主打赏吧!

打赏
5人已打赏

carl 发表于 2017-4-10 17:25
  
楼主好样的!认真、负责,点个赞!
Sangfor_闪电回_朱丽 发表于 2017-4-10 17:29
  
楼主太棒了,为了社区小伙伴的问题,特意去做了实验,大赞!
哥丶珍藏版 发表于 2017-4-10 19:27
  
楼主辛苦了
7情6欲 发表于 2017-4-10 20:09
  
feeling 发表于 2017-4-10 20:19
  
不错
初来乍到 发表于 2017-4-10 21:31
  
发帖求助的是我啊  谢谢楼主 来晚了 今天还没空回去 明天上班设置 非常谢谢
一帆凤顺 发表于 2017-4-10 22:03
  
bobby 发表于 2017-4-10 22:34
  
大家共同进步
qinpeng 发表于 2017-4-11 00:35
  
1024  6666