路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1511

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

ip address与ifconfig以及网卡配置文件的总结

为什么在network -scripts 中配置了网卡文件，nmcli connection show里面看都没有生效可能是因为NetworkManager和network -scripts产生了冲突，导致配置文件未能生效。您可以尝试手动停止NetworkManager服务，并重启网络服务来使配置文件生效：如果你想要永久停止NetworkManager服…

郭靖
2023年3月22日
1.7K000
网络运维

Proxmox VE 网络配置 NAT共享IP 端口映射iptables、brook

配置桥接网卡，使Proxmox VE(PVE)可以同时创建NAT虚拟机和独立IP虚拟机，同时可以使用脚本映射NAT虚拟机的端口到外网。 1、开启ipv4、ipv6转发文件最后加入如下配置 2、配置Proxmox VE网卡文件信息新增一个vmbr172网桥，并设置流量转发重启 3、搭建DHCP服务器 4、内外网端口映射转发 Pv4是经过内网转发的，…

郭靖
2023年8月2日
7.1K001
网络运维

内网穿透—nps

nps nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端做微信公众号开发、小程序开发等—-> 域…

郭靖
2022年6月7日
2.8K003
网络运维

Prometheus 通过 consul 实现自动服务发现

1、Consul 安装配置 Consul 安装很方便，官网提供各个系统版本二进制安装包，解压安装即可，同时也可以通过 Docker 来快速安装。 1.1、源码安装以 Linux 系统为例，源码安装并以开发模式启动一个单节点，下载最新版二进制安装包，解压启动即可。启动完毕后，浏览器访问 http://127.0.0.1:8500 地址，即可打开 Cons…

郭靖
2023年8月7日
1.1K000
网络运维

华为交换机恢复出厂设置的方法

常用的三种恢复出厂配置的方法：长按PNP键恢复出厂配置、一键式恢复出厂配置，以及通过清空配置文件来恢复出厂配置。 1、长按PNP键恢复出厂配置对于支持PNP键的设备，用户可通过长按（6秒以上）PNP键，使设备恢复出厂配置并自动重新启动。PNP键如下图所示。 2、一键式恢复出厂配置在用户视图下，执行命令reset factory-configuration…

郭靖
2023年5月8日
2.3K000