Инструменты пользователя
setup_routing
Различия
Здесь показаны различия между двумя версиями данной страницы.
| Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
|
setup_routing [19.05.2014 12:02] phantom |
setup_routing [09.02.2024 11:42] (текущий) phantom |
||
|---|---|---|---|
| Строка 37: | Строка 37: | ||
| deny ip host <<адрес proxy>> <<ваша сеть 2>> | deny ip host <<адрес proxy>> <<ваша сеть 2>> | ||
| deny ip host <<адрес proxy>> <<ваша сеть N>> | deny ip host <<адрес proxy>> <<ваша сеть N>> | ||
| + | deny ip host <<адрес proxy>> 198.51.100.0/24 | ||
| permit ip host <<адрес proxy>> any | permit ip host <<адрес proxy>> any | ||
| deny any any | deny any any | ||
| Строка 56: | Строка 57: | ||
| deny ip host <<адрес proxy>> <<ваша сеть 2>> | deny ip host <<адрес proxy>> <<ваша сеть 2>> | ||
| deny ip host <<адрес proxy>> <<ваша сеть N>> | deny ip host <<адрес proxy>> <<ваша сеть N>> | ||
| + | deny ip host <<адрес proxy>> 198.51.100.0/24 | ||
| permit ip host <<адрес proxy>> any | permit ip host <<адрес proxy>> any | ||
| deny any any | deny any any | ||
| Строка 70: | Строка 72: | ||
| <code> | <code> | ||
| - | ipv4 access-list CFProxy | ||
| - | 10 deny ip host <<адрес proxy>> <<ваша сеть 1>> | ||
| - | 20 deny ip host <<адрес proxy>> <<ваша сеть 2>> | ||
| - | NN deny ip host <<адрес proxy>> <<ваша сеть N>> | ||
| - | NN+10 permit ipv4 any any nexthop1 track 1 ipv4 <<IP адрес аплинка 1>> | ||
| - | NN+20 permit ipv4 any any nexthop1 track 2 ipv4 <<IP адрес аплинка 2>> | ||
| - | |||
| - | |||
| ipsla | ipsla | ||
| operation 1 | operation 1 | ||
| Строка 98: | Строка 92: | ||
| track 2 | track 2 | ||
| type rtr 2 reachability | type rtr 2 reachability | ||
| + | |||
| + | ipv4 access-list CFProxy | ||
| + | 10 permit ipv4 host <<адрес proxy>> <<ваша сеть 1>> | ||
| + | 20 permit ipv4 host <<адрес proxy>> <<ваша сеть 2>> | ||
| + | NN permit ipv4 host <<адрес proxy>> <<ваша сеть N>> | ||
| + | NN+10 permit ipv4 host <<адрес proxy>> 198.51.100.0/24 | ||
| + | NN+20 permit ipv4 any any nexthop1 track 1 ipv4 <<IP адрес аплинка 1>> | ||
| + | NN+30 permit ipv4 any any nexthop1 track 2 ipv4 <<IP адрес аплинка 2>> | ||
| interface Proxy | interface Proxy | ||
| Строка 108: | Строка 110: | ||
| <code> | <code> | ||
| /ip firewall address-list | /ip firewall address-list | ||
| - | add address=<<сеть оператора 1>> list=ASxxxx | + | add address=<<ваша сеть 1>> list=ASxxxx |
| - | add address=<<сеть оператора 2>> list=ASxxxx | + | add address=<<ваша сеть 2>> list=ASxxxx |
| - | add address=<<сеть оператора N>> list=ASxxxx | + | add address=<<ваша сеть N>> list=ASxxxx |
| + | add address=198.51.100.0/24 list=ASxxxx | ||
| /ip firewall mangle | /ip firewall mangle | ||
| add action=mark-routing chain=prerouting dst-address-list=ASxxxx in-interface=<<интерфейс proxy>> new-routing-mark=main src-address=<<адрес proxy>> | add action=mark-routing chain=prerouting dst-address-list=ASxxxx in-interface=<<интерфейс proxy>> new-routing-mark=main src-address=<<адрес proxy>> | ||
setup_routing.1400486568.txt.gz · Последние изменения: 19.05.2014 12:02 — phantom
Инструменты страницы
