如何改變策略路由和靜態(tài)路由的優(yōu)先級(jí)？(新上傳圖)

hackmail

回復(fù) 10# marsteel


    不是你說(shuō)的那樣，當(dāng)然不能包括服務(wù)器段了，關(guān)鍵是因?yàn)椴呗月酚蓛?yōu)先級(jí)高，直接就通過(guò)ISP的一條線路出去了。

marsteel

回復(fù)  marsteel


    不是你說(shuō)的那樣，當(dāng)然不能包括服務(wù)器段了，關(guān)鍵是因?yàn)椴呗月酚蓛?yōu)先級(jí)高，直接就通 ...
hackmail 發(fā)表于 2010-05-25 13:32

PBR高于路由表。感覺(jué)還是你的PBR配錯(cuò)了，因?yàn)槟忝枋龅霉收现挥蟹��?wù)器段才會(huì)出現(xiàn)，而不是所有內(nèi)網(wǎng)IP都會(huì)出現(xiàn)。那總可以修改PBR去糾正服務(wù)器段的問(wèn)題。

ssffzz1

自己?jiǎn)柕牟缓�。那個(gè)命令是我從手冊(cè)里查到的。即使沒(méi)有你也給我個(gè)截屏看看啊。設(shè)備型號(hào)也不說(shuō)。


你的這個(gè)問(wèn)題不用這個(gè)思路來(lái)解決的，你帖配置給我吧。

hackmail

有人賜教沒(méi)有？

marsteel

在pbr的acl里deny掉用戶->服務(wù)器

你不如把配置貼上來(lái)，肯定配錯(cuò)了。

hackmail

回復(fù) 15# marsteel


    你把問(wèn)題理解錯(cuò)了。我是讓所有的用戶都能訪問(wèn)服務(wù)器，但是現(xiàn)在無(wú)法訪問(wèn)。

marsteel

回復(fù)  marsteel


    你把問(wèn)題理解錯(cuò)了。我是讓所有的用戶都能訪問(wèn)服務(wù)器，但是現(xiàn)在無(wú)法訪問(wèn)。
hackmail 發(fā)表于 2010-05-27 14:15

你也理解錯(cuò)了，我說(shuō)的在acl里deny掉用戶->服務(wù)器并不會(huì)阻止用戶訪問(wèn)服務(wù)器

ssffzz1

真服了。

都告訴你要配置看看了。都告訴你 你的思路不對(duì)了。咋就這么難啊。
還一個(gè)勁的抱怨不幫你。

linet88

回復(fù) 1# hackmail



我找到辦法了,我的是華為USG5300系列，
策略內(nèi)的類要包含這一條：dmz，源地址是any,目的地址:dmz,高級(jí)配置里的優(yōu)先級(jí)為immediate
其余的類如wuxian要這樣設(shè)置：源地址是wuxian,目的地址:any,高級(jí)配置里的優(yōu)先級(jí)為network
這樣trust就可以ping通dmz了（還是要認(rèn)證后才通）
acl number 3000
rule 0 permit ip source address-set wuxian precedence network
acl number 3009
rule 0 permit ip destination address-set dmz precedence immediate