路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1472

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

Proxmox VE 网络配置 NAT共享IP 端口映射iptables、brook

配置桥接网卡，使Proxmox VE(PVE)可以同时创建NAT虚拟机和独立IP虚拟机，同时可以使用脚本映射NAT虚拟机的端口到外网。 1、开启ipv4、ipv6转发文件最后加入如下配置 2、配置Proxmox VE网卡文件信息新增一个vmbr172网桥，并设置流量转发重启 3、搭建DHCP服务器 4、内外网端口映射转发 Pv4是经过内网转发的，…

郭靖
2023年8月2日
7.0K001
网络运维

使用Dockerfile创建镜像，创建容器并运行

一般情况下并不推荐使用“docker commit”来构建镜像，而应该使用更灵活、更强大的Dockerfile来构建Docker镜像，这里就来说一下使用Dockerfile创建镜像，创建容器并运行的方法。 1 生成镜像1.1 准备Dockerfile文件准备Dockerfile文件内容如下：由于创建过程用到了java文件，这里要将注意这里要将java文件和…

郭靖
2023年8月10日
1.4K000
网络运维

DNS BIND主辅同步配置

DNS主辅同步配置要点: DNS主辅环境主DNS我们已经安装过bind了，接下来在辅助DNS安装bind 具体安装详解可以查看下面的文章接下来修改辅助DNS配置文件接下来修改主dns配置文件 dns master完整配置文件如下现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误重启主dns 接下来我们去辅助dns，检查完全区域…

郭靖
2023年3月31日
1.2K000
网络运维

路由表详解

1、路由表图解 2、路由表参数详解 1）destination/mask：表示此路由的目的网络地址与网络掩码。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如:目的地址为1.1.1.1，掩码为255.255.255.0的主机或路由器所在网段的地址为1.1.1.0。 2）Proto(Protocol)：该路由的协议类型，也即路由器是通…

凯影
2024年6月21日
2.1K000
网络运维

GoAccess – 实时 Apache 和 Nginx 日志分析工具

一、使用yum方式安装goaccess1.2 操作系统环境 1.1、安装使用yum源首先安装epel的yum源，否则系统中没有goaccess的包 1.2、安装依赖包 1.3、安装goaccess 1.4、调整goaccess配置使用yum安装的goaccess，默认配置文件是在/etc/goaccess.conf 1.5、调整nginx.conf配置 …

郭靖
2023年9月14日
1.4K000