静态路由求救。

swlhlong

现在拉了一条专线，走wan2口，这时候的IP是192.33.12.5/25 网关192.33.12.6，现在下一跳要到[color=var(--un-prose-body)]26.133.28.0/32，然后把26.133.27.1当成源地址？怎么操作





我已经在静态路由配了……但是不通  都快跟银行的人干起来了   
[color=var(--color-icon)][color=var(--color-icon)]

[backcolor=var(--color-bg-5)]

xibanya

639379710 发表于 2024-8-19 17:10看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

这是很常见的企业网络环境:lol   只不过楼主一直在纠结在他自己认知范围里，所以认为银行的人有问题

别人给的没有问题

fenglingbear

难道你在给银行做通信？

swlhlong

fenglingbear 发表于 2024-8-19 11:18难道你在给银行做通信？

银行要给我们单位通一个专用的内网，然后拉了个线，让跳下一个网关，并且以26.133.27.1做出口，死活ping不通，他们自己说可以，我都快干起来了。

xibanya

swlhlong 发表于 2024-8-19 11:37银行要给我们单位通一个专用的内网，然后拉了个线，让跳下一个网关，并且以26.133.27.1做出口，死活ping ...

是可以的啊

你有联系方式吗

烟雨无语

wan、lan，本来ip地址段就不一样啊，可以分别设置的。
出口就是wan，另一个是lan，完全可以。

wzxiang

专线直连能通的吧，Ping 192.33.12.6.这个是专线对端的地址

swlhlong

wzxiang 发表于 2024-8-19 13:23专线直连能通的吧，Ping 192.33.12.6.这个是专线对端的地址

ping 192.33.12.6跟12.5网关都能通，现在就是业务系统地址是26.126.68.27要跳到26.133.28.0，还要保证源地址是26.133.27.1

swlhlong

烟雨无语 发表于 2024-8-19 12:48wan、lan，本来ip地址段就不一样啊，可以分别设置的。
出口就是wan，另一个是lan，完全可以。
...

那我现在在这边是要绑定lan口地址还是wan口地址。

639379710

看不太懂你的表述

12.5是不是你设备的地址?12.6呢是专线的对端地址吗？

26.126.68.27是你要到达的地址， 26.133.28.0/32是什么?网关吗？

保证源地址26.133.27.1

很多疑问，但是先这样猜测，你的设备wan2口的ip地址12.5，对端是12.6。如果对方确认26.126.68.27可以从wan2口到，那其实 26.133.28.0/32这个疑似网关的地址用不到，因为到了12.6之后就是对端设备了，怎么转发是对端的事情。你静态指一条26.126.68.27从wan2口出就行了。

最后就是要求源地址26.133.27.1，那就是在出口做nat，源地址换成26.133.27.1从wan2口出，我猜测可能对面指了一条路由26.133.27.1到你这里，所以它可以回包。

信息很模糊，我猜测结论可能是这条专线就是给了一组互联网段12.0/25，加一段网段路由或者一个地址路由给你。你用它提供的地址做nat过去就行了