iKuai爱快流控路由

标题: 静态路由求救。 [打印本页]

作者: swlhlong 时间: 2024-8-19 10:59
标题: 静态路由求救。
现在拉了一条专线，走wan2口，这时候的IP是192.33.12.5/25 网关192.33.12.6，现在下一跳要到[color=var(--un-prose-body)]26.133.28.0/32，然后把26.133.27.1当成源地址？怎么操作

我已经在静态路由配了……但是不通都快跟银行的人干起来了
[color=var(--color-icon)][color=var(--color-icon)]

[backcolor=var(--color-bg-5)]

作者: fenglingbear 时间: 2024-8-19 11:18
难道你在给银行做通信？

作者: swlhlong 时间: 2024-8-19 11:37

fenglingbear 发表于 2024-8-19 11:18难道你在给银行做通信？

银行要给我们单位通一个专用的内网，然后拉了个线，让跳下一个网关，并且以26.133.27.1做出口，死活ping不通，他们自己说可以，我都快干起来了。

作者: xibanya 时间: 2024-8-19 11:46

swlhlong 发表于 2024-8-19 11:37银行要给我们单位通一个专用的内网，然后拉了个线，让跳下一个网关，并且以26.133.27.1做出口，死活ping ...

是可以的啊

你有联系方式吗

作者: 烟雨无语 时间: 2024-8-19 12:48
wan、lan，本来ip地址段就不一样啊，可以分别设置的。
出口就是wan，另一个是lan，完全可以。

作者: wzxiang 时间: 2024-8-19 13:23
专线直连能通的吧，Ping 192.33.12.6.这个是专线对端的地址

作者: swlhlong 时间: 2024-8-19 16:48

wzxiang 发表于 2024-8-19 13:23专线直连能通的吧，Ping 192.33.12.6.这个是专线对端的地址

ping 192.33.12.6跟12.5网关都能通，现在就是业务系统地址是26.126.68.27要跳到26.133.28.0，还要保证源地址是26.133.27.1

作者: swlhlong 时间: 2024-8-19 16:55

烟雨无语发表于 2024-8-19 12:48wan、lan，本来ip地址段就不一样啊，可以分别设置的。
出口就是wan，另一个是lan，完全可以。
...

那我现在在这边是要绑定lan口地址还是wan口地址。

作者: 639379710 时间: 2024-8-19 17:10
看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

26.126.68.27是你要到达的地址， 26.133.28.0/32是什么?网关吗？

保证源地址26.133.27.1

很多疑问，但是先这样猜测，你的设备wan2口的ip地址12.5，对端是12.6。如果对方确认26.126.68.27可以从wan2口到，那其实 26.133.28.0/32这个疑似网关的地址用不到，因为到了12.6之后就是对端设备了，怎么转发是对端的事情。你静态指一条26.126.68.27从wan2口出就行了。

最后就是要求源地址26.133.27.1，那就是在出口做nat，源地址换成26.133.27.1从wan2口出，我猜测可能对面指了一条路由26.133.27.1到你这里，所以它可以回包。

信息很模糊，我猜测结论可能是这条专线就是给了一组互联网段12.0/25，加一段网段路由或者一个地址路由给你。你用它提供的地址做nat过去就行了

作者: xibanya 时间: 2024-8-19 17:20

639379710 发表于 2024-8-19 17:10看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

这是很常见的企业网络环境:lol 只不过楼主一直在纠结在他自己认知范围里，所以认为银行的人有问题

别人给的没有问题

作者: swlhlong 时间: 2024-8-20 09:00
本帖最后由 swlhlong 于 2024-8-20 09:03 编辑

639379710 发表于 2024-8-19 17:10看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

平台地址是26.126.68.27，现在有一段的线路给的是192.33.12.5/30，然后需要跳到26.133.28.0/32，并且固定出口26.133.27.1来访问，我现在死活跳不通，都要崩溃了……
我现在wan口绑定了个192.33.12.6/30，然后配了个静态，目的地址26.126.68.27/32，网关192.33.12.5,然后配了个NAT，LAN1进wan2出去的都转成26.133.27.1访问。

但是就是不通。。。

作者: xibanya 时间: 2024-8-20 09:19

swlhlong 发表于 2024-8-20 09:00平台地址是26.126.68.27，现在有一段的线路给的是192.33.12.5/30，然后需要跳到26.133.28.0/32，并且固定 ...

还没解决吗？

截图看下你配置吧

作者: swlhlong 时间: 2024-8-20 09:31

xibanya 发表于 2024-8-20 09:19还没解决吗？

截图看下你配置吧

感谢大佬。

作者: xibanya 时间: 2024-8-20 09:37

swlhlong 发表于 2024-8-20 09:31感谢大佬。

还有nat，以及路由表截图呢

作者: xibanya 时间: 2024-8-20 09:42

swlhlong 发表于 2024-8-20 09:31感谢大佬。

是谁教你把扩展地址写成目标地址的？

改成26.133.27.1 去掉对应端口分流，下一跳网关分流，没有作用

静态没错然后自行添加源nat规则匹配去往26.126.68.27/32时，nat地址26.133.27.1

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)