路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 989

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

内网穿透—nps

nps nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端做微信公众号开发、小程序开发等—-> 域…

郭靖
2022年6月7日
2.3K003
网络运维

内网穿透—frp

什么是frp内网穿透 frp 是一个开源项目，采用 C/S 模式，将服务端部署在具有公网 IP 的机器上，客户端部署在内网或防火墙内的机器上，通过访问暴露在服务器上的端口，反向代理到处于内网的服务。在此基础上，frp 支持 TCP, UDP, HTTP, HTTPS 等多种协议，提供了加密、压缩，身份认证，代理限速，负载均衡等众多能力。为什么使用frp…

郭靖
2022年6月8日
2.1K000
网络运维

Prometheus 通过 consul 实现自动服务发现

1、Consul 安装配置 Consul 安装很方便，官网提供各个系统版本二进制安装包，解压安装即可，同时也可以通过 Docker 来快速安装。 1.1、源码安装以 Linux 系统为例，源码安装并以开发模式启动一个单节点，下载最新版二进制安装包，解压启动即可。启动完毕后，浏览器访问 http://127.0.0.1:8500 地址，即可打开 Cons…

郭靖
2023年8月7日
872000
网络运维

IIS6.0安装不同版本PHP

智创PHP8安装包下载：https://www.zcnt.com/IIsSafeWeb.asp 1、将下载的 PHP 8 安装包解压缩　　 2、运行 setup.exe ，然后点“下一步”开始安装　　 3、开始复制 php文件　　 4、文件复制完成后，会弹出一个 DOS界面窗口，开始检查 IIS环境和对 IIS增加　PHP 8 支持　　 5、…

郭靖
2023年4月14日
1.0K000
网络运维

使用Dockerfile创建镜像，创建容器并运行

一般情况下并不推荐使用“docker commit”来构建镜像，而应该使用更灵活、更强大的Dockerfile来构建Docker镜像，这里就来说一下使用Dockerfile创建镜像，创建容器并运行的方法。 1 生成镜像1.1 准备Dockerfile文件准备Dockerfile文件内容如下：由于创建过程用到了java文件，这里要将注意这里要将java文件和…

郭靖
2023年8月10日
1.1K000