路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1327

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

内网穿透—frp

什么是frp内网穿透 frp 是一个开源项目，采用 C/S 模式，将服务端部署在具有公网 IP 的机器上，客户端部署在内网或防火墙内的机器上，通过访问暴露在服务器上的端口，反向代理到处于内网的服务。在此基础上，frp 支持 TCP, UDP, HTTP, HTTPS 等多种协议，提供了加密、压缩，身份认证，代理限速，负载均衡等众多能力。为什么使用frp…

郭靖
2022年6月8日
2.4K000
网络运维

如何快速查看 Kubernetes Pod 崩溃前的日志

当pod处于crash状态的时候，容器不断重启，此时用 kubelet logs 可能出现一直捕捉不到日志。解决方法： kubectl previous 参数作用：If true, print the logs for the previous instance of the container in a pod if it e…

郭靖
2023年7月13日
1.3K000
网络运维

内网穿透—nps

nps nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端做微信公众号开发、小程序开发等—-> 域…

郭靖
2022年6月7日
2.6K003
网络运维

端口隔离和VLAN的区别

对于大型网络，我们常常对于ip的规划比较烦恼，也有很多朋友问到，对于1000个以上的终端设备如何去设置它的ip地址呢？对于大型网络，它的ip规划我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。当然除了划分vlan有其它的方法吗？答案是肯定，那就是端口隔离。这两种方法在ip规划中使用的最多，我们本期来详细了解vl…

凯影
2023年12月14日
1.4K000
网络运维

小小的网络故障，带来深深的思考，运维的成败果然在于细节

早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。客户反馈有电，照片显示服务器处…

凯影
2024年5月21日
1.3K000