請教一下,思科asa5520是否支援源地址的策略路由

時間 2022-08-16 20:45:03

1樓:來自鳳鳴山天姿國色的叮噹貓

可以實現, 不過asa5520不知道行不行,沒接觸過

cisco asa 支援策略路由嗎

2樓:夢雨☆人生

不支援的。

asa不支援策略路由調整,但支援route-map,而route-map也僅作為控制路由更新或者路由重分發控制的使用。

route-map抓取的是路由條目資訊,而不是網段資訊。

網路出口cisco asa 5520的防火牆,接了兩條專線(電信+聯通),內部有兩個網路,能否實現一個內網訪問外網

3樓:匿名使用者

lz我可以明來確告訴你,

自asa是不支援policy-routing的,只有路由器才可以做。

你這個問題其實是很多客戶都在問的問題,一般而言,要這麼做的話是將兩條專線連在一臺路由器上,下接asa,asa只需要一個outside就可以了。asa負責安全策略,選路的問題交給路由器去做。

4樓:匿名使用者

高版本的asa是支援策略路由的,好像是9.6還是9點開始支援策略路由的。

5樓:雙魚座

在防復火牆上做策略路由,不用管制內網拓撲是什麼,分別匹配兩個內網的ip段,指出兩個不同的下一條出口就可以了,另外原來的靜態路由也要寫上。做兩條靜態路由分別指向兩個出口。

策略路由的優先順序大於目的路由,所有沒影響。

6樓:匿名使用者

這個不能直接做 ,要有支援源地址的策略路由才能做。另外你兩個內部區域網是怎麼連線的。最好能畫圖出來

cisco asa 5520 電信、網通雙isp接入,每路接入上有單獨nat,求配置例項?

7樓:匿名使用者

釋出於:2012-04-07 19:59

這個問題所涉及的背景還是有點複雜的。

我手裡也有一臺asa5520,軟體版本8.3,也在尋求不增加前置路由器的情況下實現雙線nat。

翻遍了國內大大小小的相關論壇,基本上都說不可以實現,因為asa不支援策略路由(pbr),如果手動根據外網的ip段逐條新增路由,因為ip段太多太雜,而且運營商的ip也常變動(專業的負載均衡裝置往往是根據使用者的dns,而不是ip來判斷),因此也不現實。所以要在前面加一臺路由器。

又到國外**翻了半天,主要內容大都出現在思科官網的社群裡,基本上也是上面的觀點。但是有一個老外說他與思科內部的人員有聯絡,知道asa可以在不增加前置路由器的情況下實現雙線nat。但是具體方法是不公開的,可能是希望使用者多買一臺路由器。

因為實在找不到相關的指導內容,只好將思科官方的8.3手冊和命令列參考拿來仔細檢視,一本是一千多頁,另一本是三千多頁,花了兩天時間,通過實機除錯,確定書上沒有介紹不使用路由器的方法。

目前在尋找這種不公開的方法方面,我已經有了一點眉目,如果能夠最終證明是可行且可靠的。我將寫一個詳細的文件。

2023年2月16日

沒有想到好幾年過去了,還有人關注這個問題。

這個是好前幾年我在網路部門時做過的,投入了實際應用。因為發表在《網管員世界》(現已經更名),所以根據要求,就沒有在網上公佈方法。

總體思路是用兩次反向nat實現的。我現在已經離開原部門好幾年,電腦和資料都上交了。但當時雜誌上是登出具體配置的,需要的朋友可以找一下雜誌,或按思路自己除錯一下。

思科asa5510可不可以做策略路由?如何實現電信網通雙線接入後分線返回? 10

8樓:匿名使用者

你要得到電信的ip段和網通的ip段(很零散的,)能歸納的歸納一下,完了逐條將電信的路由到電信的wan口1上,將網通的路由到網通的wan口2上,

往wan1口出去的資料請求,回包就是通過wan1進來

電信和網通本是一家,北方分出網通。南方還叫電信,路由歸納很困難,到幾天廠家的**下點相應的策略路由表來用用吧,命令雖然不一樣,但關鍵的引數:ip段就不用那麼煩的找了

9樓:匿名使用者

可以實現,不需要策略路由,也不要手工新增靜態路由,也不需要前置路由器。

我這邊實測通過。有兩種方法,比較好的一種是用反向的兩次nat。

10樓:

asa不支援策略路由。

推薦漢柏科技的防火牆,配置和asa一樣,支援策略路由

cisco asa5525指定源地址ping目標地址

11樓:

試試 ping 2.2.2.2 source 1.1.1.1

請教一下男生,請教一下男生

當然有不敢追的女生啊 其實你這種型別應該是讓人比較想追的,就是不知道怎麼著手,男生追女生不會直接走過去然後說 喂,我要泡你 一定會有個入手點,例如放學了,然後看見你一個人在吃飯,或者你買了很多東西,讓男生可以過來獻殷勤啊 如果你這種機會不太多的話,那還可以裝裝可愛,讓大家知道你其實並不是那麼遙遠的,...

請教一下這個問題,請教一下這個問題

因為不滿足證明全等的條件,那個邊和角的關係不滿足全等需要的條件,sas,aas,asa,sss,hl都不滿足,你那個aas,邊必須是其中一個角的對邊 願對你有幫助 還要證明ab二ad,二角夾邊相等才是全等三角形 因為你不知道 b等於 d啊 所以也無法證出ab等於ad 故無法證明 abc adc 我想...

我想請教一下,我想請教一下

你還是應該和他見一面吧,我和我男朋友也是。不過我不在乎他是什麼樣子的,我在乎的是他對我是不是真心的,如果是真心的我不怕,什麼也不怕。這樣的情況懷孕的機率還是非常非常小的,因為使用了避孕藥物。但是你們要明白,避孕藥物屬於激素類藥物,是可以導致體內激素紊亂而影響月經的,你目前的情況多數是由於避孕藥物導致...