背景:客戶單位有電信寬帶、移動寬帶,防火牆上做了基於isp的出向鏈路負載,現客戶希望去往223.5.5.5的流量全部走電信
調試:
1、在電信的流量特征中新增了一條規則,匹配目的地址為223.5.5.5
測試:
1、防火牆下行接口IP地址為200.2,通過查看會話發現200.2訪問223.5.5.5的流量從1/0/7口出去了,7口是移動的鏈路
提問:
防火牆本地產生的流量是否會被鏈路負載匹配?
無
(0)
最佳答案
把這個規則移動到上麵或者在建一個流量特征試試
(0)
再新建一個223.5.5.5的流量特征吧
這個規則無法移動到上麵,現網業務在跑流量特征中不能刪除既有的電信isp規則。 查過電信和移動的isp地址庫,沒有匹配223.5.5.5的項,應該是不會被isp地址庫匹配走的。
再新建一個223.5.5.5的流量特征吧
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
好的,您知道咱們官方文檔有相關說明嗎?