请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 472|回复: 12

ASA 5505防火墙双线路问题

[复制链接]
发表于 2019-8-2 15:56:34 | 显示全部楼层 |阅读模式
6可用金钱
ASA防火墙接了两个运营商线路,一个电信outside一个联通outside1,做了冗余备份,为什么我下连的所有交换机和路由器只能ping通优先级高的电信线路的公网ip
,另一个联通的ping不通,我看核心交换机ip route 0.0.0.0 0.0.0.0 10.99.201.1路由是这样写的,这个接口是outside的,我怎么让下连的所有设备可以ping通那个联通的地址呢

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-8-2 18:20:18 | 显示全部楼层
ASA还是传统防火墙,默认路由只能有一条生效,备用出口需要基于策略路由,或大段的明细路由来引导流量;
比如大段的联通明细路由,下一跳是联通,默认路由下一跳指向电信;
针对内部某些地址段可以通过策略路由来指向特定出口;
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
 楼主| 发表于 2019-8-2 18:34:41 | 显示全部楼层
YilinChen 发表于 2019-8-2 18:20
ASA还是传统防火墙,默认路由只能有一条生效,备用出口需要基于策略路由,或大段的明细路由来引导流量;
...

如果我外网想访问联通的公网地址这个怎么访问呢
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-8-5 09:39:19 | 显示全部楼层
YilinChen 发表于 2019-8-2 18:20
ASA还是传统防火墙,默认路由只能有一条生效,备用出口需要基于策略路由,或大段的明细路由来引导流量;
...

5505不支持策略路由,最新版本达不到,5506支持
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-8-5 11:29:57 | 显示全部楼层
这不就得PBR了嘛
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-8-5 15:49:41 | 显示全部楼层
运营商明细路由+默认路由
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2019-8-6 09:25:19 | 显示全部楼层
Wubin2010 发表于 2019-8-5 15:49
运营商明细路由+默认路由

能具体说一下吗,没太明白什么意思,最好举例谢谢
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-8-7 07:50:14 | 显示全部楼层
想要实现 电信线路 + 联通线路 都使用,可以考虑使用pbr:
1、默认路由走 电信(公司内部普通员工的出口)
2、明细网段走 联通(公司内部老板的出口)
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-8-7 08:05:40 | 显示全部楼层
seasonli72658 发表于 2019-8-6 09:25
能具体说一下吗,没太明白什么意思,最好举例谢谢

百度搜一下运营商路由,比如电信明细路由刷上去,那么上外网主走电信,当电信断了,走默认路由,默认路由走其他isp
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
发表于 2019-8-8 13:58:09 | 显示全部楼层
YilinChen 发表于 2019-8-2 18:20
ASA还是传统防火墙,默认路由只能有一条生效,备用出口需要基于策略路由,或大段的明细路由来引导流量;
...

下一代防火墙能生效两条路由吗,怎么操作?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-9-20 05:52 , Processed in 0.147991 second(s), 55 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表