Инструменты пользователя

Инструменты сайта


setup_routing

Это старая версия документа!


Настройка Policy Routing

Подготовка

Перед конфигурацией, необходимо выяснить какие из аплинков используют блокировку по IP. Через них не будет работать фильтрация по URL, соответственно их нужно исключить из конфигурации.

Если все аплинки используют блокировку по IP, то можно использовать дополнительный proxy сервер находящийся за пределами РФ. При необходимости мы можем предоставить доступ к своему proxy серверу (пришлите запрос на info@cyberfilter.ru).

Оборудование Cisco

Новые IOS (работа через несколько аплинков)



Старые IOS (работа только через 1 аплинк)

ip access-list extended Proxy
 deny ip host <<адрес proxy>> <<сеть оператора 1>>
 deny ip host <<адрес proxy>> <<сеть оператора 2>>
 deny ip host <<адрес proxy>> <<сеть оператора N>>
 permit ip host <<адрес proxy>> any
 deny any any

route-map BypassRoute permit 10
 match ip address Proxy
 set ip next-hop <<ip адрес аплинка>>

interface Proxy
 ip policy route-map BypassRoute
setup_routing.1389790100.txt.gz · Последние изменения: 15.01.2014 16:48 — phantom