您好,歡迎來到網暖!
?
當前位置:網暖 » 站長資訊 » 建站基礎 » 網絡技術 » 文章詳細 訂閱RssFeed

關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入

來源:網絡整理 瀏覽:204次 時間:2019-12-18

項目需求:
公司有juniper防火墻一臺,分別配置了兩個zone, trust用于內網,untrust用于公網,5個同一網段公網IP地址----(IP1,IP2,IP3,IP4,IP5), 其中IP1用于全公司NAT上網,并且在IP1上做了端口映射用于Internet側訪問內部服務器,目前有一需求,希望用一個專門的地址IP2來做端口映射,并且郵件服務器出口也希望是IP2, 因為Juniper上可以增加虛擬IP2來做端口映射,外部訪問內部沒有問題的,但是郵件服務器發送郵件會使用默認出口IP1的地址。

分析:
因為客戶的5個外網地址是同一網段的,無法在三層接口上設置地址,juniper也不能通過策略來實現指定出口IP。
經過測試,可以使用juniper的虛擬路由器功能V-router來實現, 單獨建立一個zone-newmail,并與新的VR關連,這樣可以在newmail這個zone上設置IP2地址,相當于在另外一個路由器接口上設置IP2,因此與IP1不在同一個路由器上,只要在IP1的虛擬路由器上做一條源地址路由直接丟給新建的路由器就可以了。

步驟:
一.在virtual router中新建一個虛擬路由器,系統默認有兩個(trust-vr和Untrust-vr),也可以使用其中一個,本文中就用沒有使用的默認untrust-vr
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
二、新建一個zone---NEWMAIL, 并與untrust-vr關連。
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
三、設置相關的接口與zone 關連,并設置IP和端口映射
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
四、設置一個源地址路由
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
五、設置放行策略
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
六、監控一下出入流量是否都從MEWMAIL這個接口走
驗證映射:OK
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入
驗證出口:OK 都是從173出的
關于Juniper虛擬路由器---服務器流量不從NAT出入,從指定的IP從指定的IP做流量出入

推薦站點

  • 騰訊騰訊

    騰訊網(www.QQ.com)是中國瀏覽量最大的中文門戶網站,是騰訊公司推出的集新聞信息、互動社區、娛樂產品和基礎服務為一體的大型綜合門戶網站。騰訊網服務于全球華人用戶,致力成為最具傳播力和互動性,權威、主流、時尚的互聯網媒體平臺。通過強大的實時新聞和全面深入的信息資訊服務,為中國數以億計的互聯網用戶提供富有創意的網上新生活。

    www.qq.com
  • 搜狐搜狐

    搜狐網是全球最大的中文門戶網站,為用戶提供24小時不間斷的最新資訊,及搜索、郵件等網絡服務。內容包括全球熱點事件、突發新聞、時事評論、熱播影視劇、體育賽事、行業動態、生活服務信息,以及論壇、博客、微博、我的搜狐等互動空間。

    www.sohu.com
  • 網易網易

    網易是中國領先的互聯網技術公司,為用戶提供免費郵箱、游戲、搜索引擎服務,開設新聞、娛樂、體育等30多個內容頻道,及博客、視頻、論壇等互動交流,網聚人的力量。

    www.163.com
  • 新浪新浪

    新浪網為全球用戶24小時提供全面及時的中文資訊,內容覆蓋國內外突發新聞事件、體壇賽事、娛樂時尚、產業資訊、實用信息等,設有新聞、體育、娛樂、財經、科技、房產、汽車等30多個內容頻道,同時開設博客、視頻、論壇等自由互動交流空間。

    www.sina.com.cn
  • 百度一下百度一下

    百度一下,你就知道

    www.baidu.com
?
买北京单场