求助！！！！7609设备上策略路由设置问题请教

zhou001sheng

我在cisco7609上有两个出口，一个通过路由器接教育网；一个通过防火墙接电信；我想局域网访问intelnet走教育网；外网通过防火墙的NAT访问内网的服务器；这个在7609上应该怎么做啊？

ssffzz1

先取得教育网的IP地址块范围。然后配置一下路由表即可。

justsowhat

局域网访问intelnet走教育网——首先这个只要配置一条默认路由指向接教育网的路由器就可以了；\r\n外网通过防火墙的NAT访问内网的服务器——这个你得在防火墙上做地址转换，把内网地址映射成外网地址；\r\n而这样做会导致一个问题：外网访问到内网服务器上的返回数据包，会被转发到教育网上去，这显然不是正确的，所以，要在7609上做策略路由，把源地址是你供外网访问的服务器的ip的数据包转发到防火墙的内网口，因为用户访问外网显然源ip不是服务器的ip，所以这个方法应该是适合你需要的，楼上的方法只能解决把访问教育网的请求转发到教育网

ssffzz1

哦，开始还以为LZ想让教育网走教育口哩。正入LS所说是这个样子的。\r\n\r\n不过有个更简单的方法就是在防火墙的内网口做一次NAT。\r\n\r\nLS的方法也可以的。

justsowhat

把外部地址转成内部地址，服务器看来源ip是从pix来的……对版主的景仰啊~果然厉害，简单易用

whfnp

做策略路由!\r\n我的实现方法很你描述的很类似。