雙防火牆路由問題

hsuehlien 2015-07-09 11:30:46 ‧ 2186 瀏覽

請教各位先進~架構請見下圖

由於某些因素，圖中紅色部份是後來新增的FW
目地是想要達成:
Client上網行為走FW2
存取DMZ Server則走FW1

Core Switch Static routing設定:
0.0.0.0/0 next-hop 192.168.3.254
172.20.1.0/24 next-hop 192.168.1.254
這樣設內部對外基本上有達成目的

但問題來了

192.168.11.0/24 裡面有些ip有mapping WAN1的外部IP
例如: 192.168.11.100 mapping WAN1:1.1.1.1
外部會無法連進來~會變成由WAN1進來從WAN2出??

在不把mapping IP 改成WAN2的情況下，仍要達成
1.內對外上網行為都走FW2
2.外對內維持走FW1
有什麼做法呢?

P.S 沒有FW2情況下
Core Switch Static routing改回 0.0.0.0/0 next-hop 192.168.1.254
外對內內對外都是OK的喔

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

zyman2008

iT邦大師 6 級 ‧ 2015-07-09 13:29:13

最佳解答

應該可以在Core switch上設policy routing來解決,指定192.168.11.100的路由走連FW1這條路.
我沒玩過JunOS,你可以參考這份文件.
http://www.juniper.net/techpubs/en_US/junos13.2/topics/topic-map/filter-based-forwarding-policy-based-routing.html

rei1228

iT邦新手 3 級 ‧ 2015-07-10 11:12:09

請使用source NAT, 此外樓上提的FBF也行, 只是你的filter要下得很精準.

johnnet01

iT邦新手 3 級 ‧ 2015-07-12 01:14:23

建議設成原gateway 192.168.1.254,然後在FW1上設mapping ip走FW1,其他的上網ip/port指向FW2;只要善用rule的優先次序,就可以達到目的

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22203 篇

完賽人數

602 人

IT邦幫忙

雙防火牆 路由問題