静态路由求救。

swlhlong

现在拉了一条专线，走wan2口，这时候的IP是192.33.12.5/25 网关192.33.12.6，现在下一跳要到[color=var(--un-prose-body)]26.133.28.0/32，然后把26.133.27.1当成源地址？怎么操作





我已经在静态路由配了……但是不通  都快跟银行的人干起来了   
[color=var(--color-icon)][color=var(--color-icon)]

[backcolor=var(--color-bg-5)]

xibanya

639379710 发表于 2024-8-19 17:10看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

这是很常见的企业网络环境:lol   只不过楼主一直在纠结在他自己认知范围里，所以认为银行的人有问题

别人给的没有问题

xibanya

swlhlong 发表于 2024-8-20 09:31感谢大佬。

是谁教你把扩展地址写成目标地址的？

改成26.133.27.1       去掉对应端口分流，下一跳网关分流，没有作用

静态没错     然后自行添加源nat规则   匹配去往26.126.68.27/32时，nat地址26.133.27.1

xibanya

swlhlong 发表于 2024-8-20 09:31感谢大佬。

还有nat，以及路由表截图呢

swlhlong

xibanya 发表于 2024-8-20 09:19还没解决吗？

截图看下你配置吧

感谢大佬。

xibanya

swlhlong 发表于 2024-8-20 09:00平台地址是26.126.68.27，现在有一段的线路 给的是192.33.12.5/30，然后需要跳到26.133.28.0/32，并且固定 ...

还没解决吗？

截图看下你配置吧

swlhlong

639379710 发表于 2024-8-19 17:10看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

平台地址是26.126.68.27，现在有一段的线路 给的是192.33.12.5/30，然后需要跳到26.133.28.0/32，并且固定出口26.133.27.1来访问，我现在死活跳不通，都要崩溃了……
我现在wan口绑定了个192.33.12.6/30，然后配了个静态，目的地址26.126.68.27/32，网关192.33.12.5,然后配了个NAT，LAN1进wan2出去的都转成26.133.27.1访问。

但是就是不通。。。

639379710

看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

26.126.68.27是你要到达的地址， 26.133.28.0/32是什么?网关吗？

保证源地址26.133.27.1

很多疑问，但是先这样猜测，你的设备wan2口的ip地址12.5，对端是12.6。如果对方确认26.126.68.27可以从wan2口到，那其实 26.133.28.0/32这个疑似网关的地址用不到，因为到了12.6之后就是对端设备了，怎么转发是对端的事情。你静态指一条26.126.68.27从wan2口出就行了。

最后就是要求源地址26.133.27.1，那就是在出口做nat，源地址换成26.133.27.1从wan2口出，我猜测可能对面指了一条路由26.133.27.1到你这里，所以它可以回包。

信息很模糊，我猜测结论可能是这条专线就是给了一组互联网段12.0/25，加一段网段路由或者一个地址路由给你。你用它提供的地址做nat过去就行了

swlhlong

烟雨无语 发表于 2024-8-19 12:48wan、lan，本来ip地址段就不一样啊，可以分别设置的。
出口就是wan，另一个是lan，完全可以。
...

那我现在在这边是要绑定lan口地址还是wan口地址。

swlhlong

wzxiang 发表于 2024-8-19 13:23专线直连能通的吧，Ping 192.33.12.6.这个是专线对端的地址

ping 192.33.12.6跟12.5网关都能通，现在就是业务系统地址是26.126.68.27要跳到26.133.28.0，还要保证源地址是26.133.27.1