| 3,通过 ROS的VPN接入的仅能够访问和连接到网关为192.168.10.252的机器,网关为192.168.10.254的机器都无法与 ROS上VPN接入的通讯。现须要解决的ROS。1,如何个修改后可以使 ROS和防火墙同时可以映射内网服务。2,如何设置后 ROS拔入的VPN用户可以正常访问内网。有谁帮w看看要如何解决。10.20.0.0 /24属于10.0.0.4，此条匹配源地址路由。 这个之前已经做好，没有ROS。这是一个nat出口。就是10.10.0.0 /24和10.20.0.0 /24一般情况下还是按原来的默认路由和源地址路由走，但是如果这些用户访问目标是172.16.101.254 /24和172.16.102.254 /24的时候从172.16.0.1走。所以w加了两个静态路由。 ip route 172.16.101.00.0.0.255172.16.0.1。 ip route 172.16.102.00.0.0.255172.16.0.1。这两个是属于不同运营商的地址，难道不需要分开。这个对默认的10.10.0.0 /24没ROS，直接就先匹配静态路由了。ROS就出在10.20.0.0 /24这一段。现在做的是先在acl里面先deny ip any172.16.101.00.0.0.255和deny ip any172.16.102.00.0.0.255。然后再permit ip anyany。这样觉得应该就是当10.20.0.0 /24访问172.16.101.0 /24和172.16.102.0 /24的时候不会去匹配这个源地址策略路由。而去匹配静态路由。但是总觉得有ROS。确，一上去就出ROS了。没注意观察，因为发现流量下来了。而且 ROS 大幅上升。目标地址大概进200条。 vlan 里是怎么写的。匹配路由表的策略。 ip access-listextendedRoute。deny ip any172.16.101.00.0.0.255。deny ip any172.16.102.00.0.0.255。 permit ip anyany。route-m ROS 。match ip addressRoute。set ip next-hop10.0.0.4。int vlan 20。set ip next-hop10.0.0.4这个是强制转给10.0.0.4处理所有被转发的流量。 ip policyroute-m ROS 。set ip defaultnext-hop10.0.0.4n换成这样试试。这个参数的意义就在于先匹配本地ROS 的ACL。如果不加的话就强制转发了，无视本地策略。昨天就是这样调整的，把流量转回到4948上了。这个被deny的流量还会去匹配静态路由。 优先匹配ACL的。set ip next-hop10.0.0.4本地的ACL对这个 vlan 就没有意义了。10.20.0.0 /24访问172.16.101.0 /24和172.16.102 /24的走172.16.0.1，其余的走10.0.0.4。这个就已经涉及到标记路由的范畴了。因为n要鉴别目标地址。意思是，如果是 set ip next-hop10.0.0.4实际上不去匹配acl，只是把所有的流量都直接转发到10.0.0.4上去了。这个效果n可以通过tracert来检测。如果是用 set ip defaultnext-hop10.0.0.4才会去匹配acl。不匹配的就会走静态路由和默认路由。那w这个还需要标记路由。ACL匹配的优先级是最高的。然后是静态路由吧。deny掉的ROS会不会去匹配静态路由，这是个ROS。而且n这样做对ROS ROS 开销很大。就是这个ROS，所以昨天 ROS 利用率大幅提高。慎用ACL…w是能不写就不写，尽量不做基于源地址的策略路由。拓扑里多少个用户。 峰值3000多个 ip 。10.20.0.0 /24访问172.16.101.0 /24和172.16.102 /24的走172.16.0.1，其余的走10.0.0.4。标记路由，对每个来源做标记，交给路由器去匹配。3000个 ip ，3750G有点吃力。实际上前面还有一级分流。 ROS在这点上表现的很好。配置起来也很简单。这些不是nat用户。 不是NAT也做标记。而且w的 ROS是在esx上架设的，增减 vlan 总是会死机。意思是所有的流量都过一遍 ROS。加的pt9404网卡。 ROS 是5620。 ROS，radius manager，cacti，checkpoint都在上面。一台只用来跑 ROS。用国外的vpn有啥用。怎么分出去facebook的 ip 的。然后通过vpn隧道主机转发。用什么机智来识别流量并且标记呢。基于目标地址的路由策略。要做个高档小区。这是ROS内部的…。那不是ROS花钱。只要有海外的PPTPROS 。能跑到多少流量。hk的vpn。带宽不高，大概也就2-3Mbps的样子。看看冰ROS的案例。ROS的都是在各国放vps。在vps上装 ROS。应该说是租用，其实像北美地区都有比较大的系统集成商。找他们租一台主机，然后自己想干嘛就干嘛。如果需要国外vpn到时候可以找到了告诉w声在给一个小idc做运维看是否ROS上更合适。互ROS 在上海市北机房有点柜子。那n就是在各个 ROS之间做标记路由，然后出口。对呀所以w说n用ROS 做这些策略就是在强奸ROS 。 之前就怕 ROS不稳定。并不是所有用户都在访问海外 ROS 。 ROS强奸 ROS 太厉害。自从用 ROS就把原来那台3845扔进仓库了。esxi带了多少流量。是好多年都没用路由器了。高峰流量和 ROS 负载时多少。上下流量达到多少。接了4条ADSL，总带宽60。做了PCC分负载。小区的w不知道需要多强的硬件。所以说。 a兄们的虚拟化硬件可能负载太大。先把nat这部分迁移到w的9300上去。昨天调了一天，后来才发现把流量弄反了。那w如果只是做源地址策略路由的话，还用写acl。否则n怎么去区分 ip 地址。 ip access-listextendedRoute:TT。deny ip any3 ROS6.192.0.00.31.2 ROS5.255。deny ip any61.232.0.00.3.2 ROS5.255。deny ip any61.23 ROS6.0.00.1.2 ROS5.255。deny ip any110.5 ROS6.0.00.7.2 ROS5.255。这么写会有什么ROS。access-list110permit ip host172.16.9.250any。route-m ROS vlan 9permit110。match ip address110。set ip next-hop172.16.0.2。这是用在源地址里any的一种写法。deny ip any3 ROS6.192.0.00.31.2 ROS5.255。是禁止对目标ROS的访问。可以搞个测试的 vlan ，匹配这样的ACL试试看下效果。这样写对交换的性能影响大不大。理论上任何ACL都会增加ROS 的 ROS 消耗。set ip next-hop这个w明白了。昨天w用了，然后就不能访问w的内部ROS 了。后来w在前面加了一条deny ip any10.4.0.00.0.1.255。现在 ROS哪个版本好用点。 ROS6.0有些什么更新。都在用这个版本。 基本是 ROS5.20- ROS5.19之间。咋不来 ROS5.22呢。等死机的时候才升级。好久没有死机的了。这发的怎么安装。E31220的ESXI就升级不到5.X了。好吧随便什么版本都可以更新上去。升级了就几天死机一次。为啥升级不了@中庸。听说esxi5.0ROS很多。不是虚拟机版本。是aw只在虚拟机里用。 没用w以前发的那个虚拟版。看到这个消息w已经全部升级到ESXi5.1了。重启一下就升级了。现在的 ROS不知道什么ROSa一开ROS 卡死。不会是 ROS的ROS的。下午找冰，他的 ROS算是发挥出应有的功能了。route-m ROS 。match ip addressRoute。set ip next-hop10.0.0.4。 上传个ROS真难。a兄，ROS解决了。deny掉的应该回去匹配静态路由和默认路由。deny ip any10.4.0.00.0.1.255。deny ip any172.16.101.00.0.0.255。deny ip any172.16.102.00.0.0.255。permit ip anyany。噢被deny了就去找默认路由了。现在就是3750g的性能不够的ROS了。看来w要把策略先移到9300上试试看了。3750w用过，不过不是千兆的版本，带个G就贵了好多。要对用户负责，就不能心疼钱。是完全配不来华为的东西。 用过思科再去用华为，那命令行怎么都别扭。 ROS5.21都没装上.又来 ROS5.22。上传这东西干嘛。有没有人做小区ROS 最多能级连多少台ROS 。那n不是要用十多个ROS 。是用哪种ROS 。用的是TP1008D路由器。两个ROS 之间用 ROS 连接没流量的情况下连接两边的端口灯不停的闪是什么原因。没有绑定MAC的拒绝通信是。ROS装8169千M独立网卡，ROS就点不亮，怎么回事。其他放英特尔775针 ROS 的ROS插上都能点亮，8139启动不了ROS。 插上点不亮的是华硕p5ld2-c / ip at。换个网卡插上，能不能亮。怀疑是n的插槽有ROS。正版操作系统同现在用的操作系统有什么区别呢。 ROS用的是192.168.1.0ROSvpn和pppoe获取到的 ip 是192.168.50.0ROS如何写路由使两个ROS互通呢。是没有写什么路由的。ROS求救aw的路由ROS 灯全部都亮了不插线也亮。不是网卡的ROS。应该不会是硬件坏了吧是ROS吧。 |
不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流
GMT+8, 2025-6-19 15:51 , Processed in 0.183461 second(s), 15 queries .
Powered by Discuz! X3.4
Copyright © 2001-2021, Tencent Cloud.
