开始我也这么搞了很久 很复杂 但是最后 我就本地客户端了 kx上网有时候很不科学 |
jack128zbx 发表于 2020-4-1 00:54 那就交换机前面加一台防火墙关闭nat做策略路由。 |
云二 发表于 2020-4-1 00:11 你静态的路由也是跨网段转发而已。怎么适配公网的一堆ip段 |
交换机换成三层,电脑网关用交换机的vlanif,然后交换机写静态路由 |
ubridge 发表于 2018-9-22 20:56 请问能分享下经验吗? |
爱快技术支持05 发表于 2018-9-22 22:33 其实爱快现在在细节上做得挺好的,现在UI方面也是,但是现在的3.X就是把2.X的功能照搬,有些功能还是没有的,例如说PA的自定义IP库,就是可以直接把x.x.x.x/xx格式的txt,直接上传到固件,这个真的方便很多。这个可以学习一下别人的优点嘛。假如,爱快的静态路由功能,能有自定义“源接口、源地址、源端口,目的地(能选自定义网段,自定义IP库),目的端口、转发下一跳”,那么这个静态路由的功能就是很强大的了,我说的这些建议,也是想爱快做得越来越好 |
本帖最后由 lyalove 于 2018-9-23 11:24 编辑 linnan2004 发表于 2018-9-23 09:28 我想说PA的应用协议库都是不支持在线更新的,IP地址库更加不能自动更新,但中国IP段也不会变化很大 假如没有2级梅林,我知道可以用爱快的分流来区分国内外的流量,因为梅林的硬件性能受限和固件的bug,梅林有时候使用起来会不稳定,爱快这类商业软路由,相对来讲就会稳定好多,也算是各司其职,所以我才有这个构想,在爱快网内就区分国内外流量,然后国外流量经过梅林可以加速访问,假如梅林有什么问题,只需把爱快网内区分国内外流量的策略禁止了,整个网络还是能正常使用。 |
本帖最后由 linnan2004 于 2018-9-23 09:31 编辑 lyalove 发表于 2018-9-22 19:43 你的结构已经固定了。。 如果你想用爱快来实现,那就好办了,手工导入国外网段,然后做分流就行。另外,会有新的网段出现,你必须得随时更新 PA能自动更新策略内的国外网段? |
|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )
GMT+8, 2024-9-22 09:53
Powered by Discuz! X3.3
© 2001-2024 Comsenz Inc.