作者gilolo (自然色)
看板Network
标题[问题] 路由问题
时间Sat Jul 17 04:41:41 2010
各位前辈，不好意思，小弟又来了…
上次问的问题，经讨论，应该是不可行
这次是类似的问题
http://www.ppbox.com.tw/img/1279311696x-595004541.jpg
上面是小弟制作的图
其中CHTVPN及FEVPN各代表两家不同的VPN
我们可以自行管理的设备就是扣除两朵云後的
MainSW、MR1、MR2、BR1、BSW、R2、R3等
现在呢，想从Client连线到Server1走
BSW->BR1->CHTVPN->MR2->MainSW->Server1
想从Client连线到Server2走
BSW->FEVPN->MR1->MainSW->Server2
小弟想到的方法，是在BSW上指定Server2（ex1.2.3.4/32 f0/0，静态路由）
Server1（1.2.3.0/24 f0/1）
然後在MR2上设access-list，界面是接CHTVPN的out
让Server1提供服务的port可以过，其他的都deny
这样的设定，不知道有没有问题？（应该很笨吧，我想）
只是，MainSW上的路由不知道该怎麽设（metric值？）
不知道各位前辈有没有建议的设定方法呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.136.243.131
1F：推 billboy:用POLICY ROUTE 应该可以作到~~~不过有的ios没有support 07/17 05:03
2F：→ billboy:所以你要CHECK 一下你的IOS版本~ 07/17 05:03
4F：→ billboy:一下~ 07/17 05:10
5F：→ gilolo:感谢！这是要加到哪的呢？mainsw？ 07/17 13:26
6F：→ gilolo:刚查了一下，ios是12.2，试着下了指令…残念… 07/17 14:14
7F：→ billboy:那就换IOS啊~ 07/17 14:58
8F：→ gilolo:我们是用3750G，要再问一下能不能升 07/17 21:45
9F：→ wst2080:能升级吧... 找你们公司的SI厂商弄个IOS应该没问题才是 07/17 21:51
10F：→ gilolo:重点是，我们没有配合的SI…只能找原购买的厂商问看看 07/17 22:24
11F：→ gilolo:再问个问题，要到哪一版才会支援呢？ 07/17 22:25
12F：→ wst2080:你可以问问看... 07/17 22:25
14F：→ billboy:所以12.2应该有啊~还是你的IOS只有LANBASE啊~ 07/18 07:03
15F：→ gilolo:我们的的确是lanbase… 07/19 01:05