我有一台H3C MSR56-60,分別起兩個隧道引流ipv6和香港線纜。現在在這台路由上寫一大堆v4v6靜態路由,分流國內和國際流量。經常會有國內qq.com的域名IP,走香港國際線路。我下麵還有台飛塔防火牆,問,可不可以去掉路由直接接飛塔。或者路由器能不能動態更新路由方法。可以保證隻有被牆的流量走香港國際線路。
我有一台H3C MSR56-60,分別起兩個隧道引流ipv6和香港線纜。現在在這台路由上寫一大堆v4v6靜態路由,分流國內和國際流量。經常會有國內qq.com的域名IP,走香港國際線路。我下麵還有台飛塔防火牆,問,可不可以去掉路由直接接飛塔。或者路由器能不能動態更新路由方法。可以保證隻有被牆的流量走香港國際線路。
(0)
思路:
目前已知的IPV4已經被分配完了,有完整的基於國際的IP地址庫,你可以基於地址庫來做分流,這個飛塔是可以做的,飛塔內置地理位置IP數據庫
新建地址-類型選地理位置--就會出現基於國家的地址庫
===============到這一步,你就完成了基於IP地址的分流,要做到訪問分流,你還需要配置dns分流,就是國內的域名走國內的dns,國外的域名走國外的dns,可以使用dnsmasq結合github上麵的域名庫實現============
(0)
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
ipv6目前沒有太好的辦法,隻能以白名單的方式,按需配置