上网管理行为-ISP路由部署

组网需求

公司出口设备,出口使用不同运营商两条线路,正常情况下访问电信网络使用电信线路,访问联通网络使用联通线路。当一条线路出现故障时,所有用户使用另外一条线路访问外网。

配置思路

  1. 配置接口地址
  2. 配置地址对象
  3. 配置 ISP 路由
  4. 配置源 NAT
  5. 保存配置
  6. 配置客户端 IP 等信息

配置步骤

配置接口地址

进入"网络配置>接口配置>物理接口",编辑 ge0、ge1、ge2 接口。、

配置地址对象

进入"策略配置>对象管理>地址对象>地址对象",点击页面左上角的<新建>按钮,配置地址对象。名称为"上网网段",地址节点选择子网地址,填写 192.168.2.0/24,点击<添加到列表>,点击提交。

配置ISP路由

进入"网络配置>路由管理>ISP 路由",点击<新建>。配置访问联通网络使用联通线路:

配置静态路由

配置静态路由,进入"网络配置>路由管理>静态路由",点击<新建

联通

电信

当某一接口 Down 掉后,ISP 路由会失效,切换到另一线路,当 ISP 未匹配时,会匹配默认路由。

配置源 NAT

在源地址处选择上网网段,转换类型为出接口,接口选择 ge0 和 ge1,配置完成后点击提交。进入"策略配置>NAT 转换策略>源 NAT",点击<新建>。

配置 SNAT-ge0 口

配置 SNAT-ge1

相关推荐
晓晓_za8986681 小时前
Geo 优化服务 CI/CD 流水线搭建:源码自动构建、测试与灰度发布
运维·服务器·tcp/ip·spring·缓存·ci/cd
风流 少年1 小时前
hutool
java·服务器·开发语言
H_oRIZoN_1 小时前
Linux入门DAY27(文件IO(系统调用)详解|open/read/write/lseek)
java·linux·服务器
艾醒(AiXing-w)2 小时前
LangChain 1.0 入门(三):稳定性双核心——重试机制+速率限速器参数详解与实战
开发语言·langchain·php
一个处女座的程序猿2 小时前
Computer之Server:caddy(可扩展的服务器平台)的简介、安装和使用方法、案例应用之详细攻略
运维·服务器·server·caddy
宸津-代码粉碎机3 小时前
FastUtil+AI多Agent实战:Java AI项目性能终极加速方案
java·服务器·开发语言·python·安全·php
潘正翔3 小时前
jenkins构建cicd流水线
运维·服务器·ci/cd·容器·自动化·jenkins·cicd
型者无疆4 小时前
关于Fcitx5在ubuntu26.04中的位置问题
运维·服务器
mengge.cloud4 小时前
Linux三剑客 grep sed awk 小白基础教程
linux·运维·服务器·网络
国际云,接待5 小时前
df 显示磁盘还有空间却无法写文件:Linux inode 耗尽排查与治理
linux·运维·服务器