尧图企业网站定制 尧图 YAOTU WEB
咨询热线 400-888-6688 立即定制
资讯动态

出口防火墙+不同ISP出口PBR配置

发布时间：2026/9/11 17:19:58 来源：尧图企业网站定制
微
一 组网说明1.1 组网说明如上图：防火墙外接三条外线，实现PC1访问互联网走ISP1线路，PC2访问互联网走ISP2线路，PC3访问互联网走ISP3线路，并且ISP2、ISP3链路故障后通过ISP1链路进行备份。1.2 防火墙内存调整-解决防火墙PBR不生效的问题二 设备配置2.1 互联网HuLianWang设备配置sysname HulianWang#interface LoopBack0ip address 8.8.8.8 255.255.255.255#interface GigabitEthernet0/0port link-mode routecombo enable copperip address 11.1.1.2 255.255.255.0#interface GigabitEthernet0/1port link-mode routecombo enable copperip address 12.1.1.2 255.255.255.0#interface GigabitEthernet0/2port link-mode routecombo enable copperip address 13.1.1.2 255.255.255.0#ip route-static 1.1.1.0 24 11.1.1.1//互联网设备指向NAT出口的设备ip route-static 2.2.2.0 24 12.1.1.1//互联网设备指向NAT出口的设备ip route-static 3.3.3.0 24 13.1.1.1//互联网设备指向NAT出口的设备#2.2 出口防火墙FW配置sysname FW#acl advanced 3001//策略路由配置description pbr-192.168.20.0rule 0 permit ip source 192.168.20.0 0.0.0.255#acl advanced 3002description pbr-192.168.30.0rule 0 permit ip source 192.168.30.0 0.0.0.255#
返回资讯列表 →
RELATED · 相关阅读

延伸阅读

MuJoCo 相机系统完全指南：15 分钟从默认视角到自动追踪、无头录制
2026/9/11 17:19:58

MuJoCo 相机系统完全指南：15 分钟从默认视角到自动追踪、无头录制
Linux：网络基础
2026/9/11 17:19:38

Linux：网络基础
抖+第001个开关：秒过小程序激励视频的位置、验证方法与激励权益边界
2026/9/11 17:19:15

抖+第001个开关：秒过小程序激励视频的位置、验证方法与激励权益边界
抖+第002个开关：跳过长视频广告章节的位置、验证方法与内容完整性边界
2026/9/11 17:19:15

抖+第002个开关：跳过长视频广告章节的位置、验证方法与内容完整性边界
单调队列在算法竞赛中的高效应用与实现
2026/9/11 17:18:35

单调队列在算法竞赛中的高效应用与实现
如何玩转 ArduPilot 厘米级定位：RTK 与 EKF 融合实战指南
2026/9/11 17:18:15

如何玩转 ArduPilot 厘米级定位：RTK 与 EKF 融合实战指南
MuJoCo 相机系统完全指南：15 分钟从默认视角到自动追踪、无头录制
2026/9/11 17:19:58

MuJoCo 相机系统完全指南：15 分钟从默认视角到自动追踪、无头录制
Linux：网络基础
2026/9/11 17:19:38

Linux：网络基础
抖+第001个开关：秒过小程序激励视频的位置、验证方法与激励权益边界
2026/9/11 17:19:15

抖+第001个开关：秒过小程序激励视频的位置、验证方法与激励权益边界
Calico 镜像拉取失败 3 步解决指南：用 DaoCloud 镜像站做 K8s 镜像加速
2026/9/11 17:28:42

Calico 镜像拉取失败 3 步解决指南：用 DaoCloud 镜像站做 K8s 镜像加速

Calico 镜像拉取失败 3 步解决指南：用 DaoCloud 镜像站做 K8s 镜像加速 【免费下载链接】public-image-mirror 很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。 项目地址: https://gitcode.…
Cilium 的 cilium-bugtool fish 自动补全：为故障诊断命令启用 shell 补全
2026/9/11 17:28:22

Cilium 的 cilium-bugtool fish 自动补全：为故障诊断命令启用 shell 补全

Cilium 的 cilium-bugtool fish 自动补全：为故障诊断命令启用 shell 补全 【免费下载链接】cilium eBPF-based Networking, Security, and Observability 项目地址: https://gitcode.com/GitHub_Trending/ci/cilium 导读 cilium-bugtool 是 Cilium 项目提供…
AI创业者通识日报 | 2026年8月16日
2026/9/11 17:28:22

AI创业者通识日报 | 2026年8月16日

AI创业者通识日报 | 2026年8月16日 一 今日头条 Anthropic或创史上最大IPO：2万亿美元估值预期，OpenAI年化营收突破400亿美元 头条 投资者预期Anthropic的IPO估值可能超过 2万亿美元 ，有望成为人类历史上最大规模的IPO。该公司预计2026年底…
AI论文生成平台与LaTeX写作工具深度评测
2026/9/11 17:28:22

AI论文生成平台与LaTeX写作工具深度评测

1. 为什么需要AI论文生成平台？ 作为一名科研工作者，我深刻理解论文写作过程中的痛点。传统的论文写作需要耗费大量时间在文献查阅、内容组织和格式调整上。特别是在使用LaTeX排版时，新手往往要花费数周时间才能掌握基本的模板使用技巧。 AI论…
3分钟解决 Home Assistant 镜像拉取失败：DaoCloud 镜像加速完整部署教程
2026/9/11 17:28:02

3分钟解决 Home Assistant 镜像拉取失败：DaoCloud 镜像加速完整部署教程

3分钟解决 Home Assistant 镜像拉取失败：DaoCloud 镜像加速完整部署教程 【免费下载链接】public-image-mirror 很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。 项目地址: https://gitcode…
9月苏州行为检测软件开发选哪家怎么选
2026/9/11 17:27:41

9月苏州行为检测软件开发选哪家怎么选

很多制造企业的产线日常运转看起来一切正常，实则潜藏着大量看不见的隐性风险：工人违规跳过指定工序、设备长时间空转空载、物料在指定区域外超时滞留，这些细碎的问题单靠人工巡检很难第一时间发现，等到问题发酵成批量不良品、设备…
Linux安装Samba服务
2026/9/10 17:34:13

Linux安装Samba服务

0 前言 Linux系统可通过Samba服务进行文件共享，本文介绍如何安装和配置。 1 安装 1.1 Ubuntu （1）方法1：apt安装（推荐） sudo apt-get install -y samba （2）方法2：tasksel安装[3] sudo apt install -y tasksel sudo tasksel install samba-server 1.2 CentOS su…
大模型推理镜像极简瘦身：从 25GB 巨无霸到 3GB 精简镜像实战
2026/9/11 1:39:29

大模型推理镜像极简瘦身：从 25GB 巨无霸到 3GB 精简镜像实战

大模型推理镜像极简瘦身：从 25GB 巨无霸到 3GB 精简镜像实战 在云原生基础设施中，容器镜像体积直接决定了服务的部署速度与弹性扩容敏捷度。对于传统的 Go / Java 微服务，镜像体积通常被严格控制在 50MB 到 200MB 以内，拉取镜像只…
国内可用的ntp服务器地址
2026/9/11 1:59:02

国内可用的ntp服务器地址

服务器地址所属机构/地区ntp.sjtu.edu.cn 202.120.2.101上海交通大学网络中心NTP服务器地址s1a.time.edu.cn北京邮电大学s1b.time.edu.cn清华大学s1c.time.edu.cn北京大学s1d.time.edu.cn东南大学s1e.time.edu.cn清华大学s2a.time.edu.cn清华大学s2b.time.edu.cn清华大学s2c.ti…
Axum 中 through `into_make_service_with_connect_info` 获取客户端连接信息：从 SocketAddr 到自定义 Connected 的完整指南
2026/9/11 0:00:03

Axum 中 through `into_make_service_with_connect_info` 获取客户端连接信息：从 SocketAddr 到自定义 Connected 的完整指南

Axum 中 through into_make_service_with_connect_info 获取客户端连接信息：从 SocketAddr 到自定义 Connected 的完整指南 【免费下载链接】axum HTTP routing and request-handling library for Rust that focuses on ergonomics and modularity 项目地址: http…
Metabase Embedding SDK 的 SdkDashboardId 类型：数值 ID、字符串 entity_id 与类型安全的仪表板标识
2026/9/11 0:00:03

Metabase Embedding SDK 的 SdkDashboardId 类型：数值 ID、字符串 entity_id 与类型安全的仪表板标识

Metabase Embedding SDK 的 SdkDashboardId 类型：数值 ID、字符串 entity_id 与类型安全的仪表板标识 【免费下载链接】metabase The easy-to-use open source Business Intelligence and Embedded Analytics tool that lets everyone work with data :bar_chart: …
CANN/GE模型执行函数aclmdlExecuteV2
2026/9/11 0:00:03

CANN/GE模型执行函数aclmdlExecuteV2

aclmdlExecuteV2 【免费下载链接】ge GE（Graph Engine）是面向昇腾的图编译器和执行器，提供了计算图优化、多流并行、内存复用和模型下沉等技术手段，加速模型执行效率，减少模型内存占用。 GE 提供对 PyTorch、TensorFlo…
从零到一构建开源项目的完整历程：交付前的最后检查怎么做
2026/9/10 17:34:11

从零到一构建开源项目的完整历程：交付前的最后检查怎么做

从零到一构建开源项目的完整历程：交付前的最后检查怎么做能运行的原型与可稳定发布的开源项目之间，通常还需要补齐测试、文档、兼容性和发布流程。 在开源项目的早期阶段，很多开发者倾向于“快速出 Demo，出了问题再修”。 可一旦项…
分布式服务的决策记录
2026/9/11 15:55:19

分布式服务的决策记录

分布式服务的决策记录架构演进最怕只有结果没有理由。一次拆分、缓存或队列调整，都应写明当时的瓶颈、备选方案、选择原因和撤回条件。 记录的最小单位 用一页说明解决的任务、依赖、风险和验证方式即可。别把决定写成永远正确的准则；前提变化时&#xf…
持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能
2026/9/11 3:44:12

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能分类：[AI/大模型]细分主题：AI 增强型 CI/CD 流水线自动化与 GitOps 实践：Agent 工作流、工具调用与任务拆解：从原型到生产的验收清单很多团队在尝试用大…

读完文章，也想定制专属网站？

尧图设计师 24 小时内与您沟通定制方案

免费获取报价 →
↑