如何改变策略路由和静态路由的优先级？(新上传图)

hackmail

回复 10# marsteel


    不是你说的那样，当然不能包括服务器段了，关键是因为策略路由优先级高，直接就通过ISP的一条线路出去了。

marsteel

回复  marsteel


    不是你说的那样，当然不能包括服务器段了，关键是因为策略路由优先级高，直接就通 ...
hackmail 发表于 2010-05-25 13:32

PBR高于路由表。感觉还是你的PBR配错了，因为你描述得故障只有服务器段才会出现，而不是所有内网IP都会出现。那总可以修改PBR去纠正服务器段的问题。

ssffzz1

自己问的不好。那个命令是我从手册里查到的。即使没有你也给我个截屏看看啊。设备型号也不说。


你的这个问题不用这个思路来解决的，你帖配置给我吧。

hackmail

有人赐教没有？

marsteel

在pbr的acl里deny掉用户->服务器

你不如把配置贴上来，肯定配错了。

hackmail

回复 15# marsteel


    你把问题理解错了。我是让所有的用户都能访问服务器，但是现在无法访问。

marsteel

回复  marsteel


    你把问题理解错了。我是让所有的用户都能访问服务器，但是现在无法访问。
hackmail 发表于 2010-05-27 14:15

你也理解错了，我说的在acl里deny掉用户->服务器并不会阻止用户访问服务器

ssffzz1

真服了。

都告诉你要配置看看了。都告诉你 你的思路不对了。咋就这么难啊。
还一个劲的抱怨不帮你。

linet88

回复 1# hackmail



我找到办法了,我的是华为USG5300系列，
策略内的类要包含这一条：dmz，源地址是any,目的地址:dmz,高级配置里的优先级为immediate
其余的类如wuxian要这样设置：源地址是wuxian,目的地址:any,高级配置里的优先级为network
这样trust就可以ping通dmz了（还是要认证后才通）
acl number 3000
rule 0 permit ip source address-set wuxian precedence network
acl number 3009
rule 0 permit ip destination address-set dmz precedence immediate