爱快防火墙旁路管控

xibanya · 发表于 2022-9-23 10:58:44

还是建议路由支持下OSPF
旁挂时候配合交换机用VRF+OSPF引导流量至旁挂方便一点

xibanya · 发表于 2022-9-24 11:21:00

本帖最后由 xibanya 于 2022-9-24 11:26 编辑

jesae 发表于 2022-9-22 12:24
有一个坑，网关的ip段跟防火墙的ip是一个段，那么你本地局域网也是一个段就无法访问。
原理是例如防火墙 ...

配合交换机的VRF功能，把流量引导到旁路防火墙
上下行切割成两个VRF
路由-VRF xxx-防火墙区域A同段
防火墙区域B-VRF public-下行设备
这样引流到旁路，对于防火墙来说就是不同区域间的流量
对于路由器来说，是不同段的流量。数据转发的逻辑拓扑就变成爱快--交换机A（交换机的vpn实例xx） ---防火墙---交换机（交换机根实例）--终端

		自动登录	找回密码
密码			立即注册

[跟到底] 爱快防火墙旁路管控

站长推荐 /1