sinfor ac 硬件网关提供的[策略路由设置]功能,主要用于ac 硬件网关具有多条外网线路时,根据源/目的ip、源/目的端口、协议等条件,设定基于某些策略的路由,以确定从哪条外网线路作为外网出口,实现[手动选路]功能。设置界面见下图: 点击[新建]按钮,出现[策略路由新建/修改]对话框如下: [规则名称]可随便填写需要的文字。 [源ip]和[目的ip]填写策略路由匹配数据包时所需的源ip、目的ip。支持四种方式设定源/目的ip:单个ip、ip 范围、子网、所有。 [协议]选择数据包的协议,可选择为tcp、udp、icmp 和other。[协议]选择tcp/udp 时,需要在下面设定[源/目标端口];选择other 时,需要设定[协议号]。 [源端口]和[目标端口]填写策略路由匹配数据包时所需的源端口、目的端口。 [目标线路]选择当匹配上面策略路由条件时,选择哪条线路作为外网出口发送数据包。 例如:ac 硬件网关有两条外网线路,线路1 为电信线路,线路2 为网通线路,想实现上网[分流]时,可设定类似的[策略路由]规则,见下图: 这里假设网通的地址段都在221.199.32.0/20,所以设定[目标ip]为221.199.32.0/20,[目标端口]为80 时,数据包都走[目标线路]为线路2 的策略路由。 通过[上移]和[下移]按钮可调节路由的匹配顺序,相同条件的路由,在上面的优先匹配。 1.如指定的目标线路不可用,ac 会自动把数据切换到可用线路上。 2.如需要网通路由表,可联系深信服科技客服部门。取得路由表后,单击[导入],选择[二进制文件],单击[确定],选择文件导入即可,如下图示: (责任编辑:admin) |