从品牌网站建设到网络营销策划,从策略到执行的一站式服务
ScreenOS 原始IP访问MIP配置方法
创新互联公司专注于涞源企业网站建设,响应式网站开发,商城建设。涞源网站建设公司,为涞源等地区提供建站服务。全流程按需搭建网站,专业设计,全程项目跟踪,创新互联公司专业和态度为您提供的服务
环境说明:防火墙Trust Zone有两台主机A(IP:10.1.1.1/24)和B(IP:10.1.1.2/24),这两台主机通过MIP映射到Untrust Zone,主机A对应映射IP:1.1.1.1,主机B对应映射IP:1.1.1.2供外部系统访问。
set interface id 64 "redundant1" zone "Untrust"
set interface "redundant1" mip 1.1.1.1 host 10.1.1.1 netmask 255.255.255.255
set interface "redundant1" mip 1.1.1.2 host 10.1.1.2 netmask 255.255.255.255
现在有一个需求:主机A和主机B能通过访问彼此的MIP地址现实访问。
解决方法:在防火墙上增加从Untrust Zone ---> Global Zone策略
set policy top from "Untrust" to "Global" "MIP(1.1.1.1)" "MIP(1.1.1.2)" "ANY" permit
set policy top from "Untrust" to "Global" "MIP(1.1.1.2)" "MIP(1.1.1.1)" "ANY" permit
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图