nbr 策略路由web配置实例

《nbr 策略路由web配置实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NBR策略路由web配置实例NBR策略路由web配置实例1前言3FAQ3所有路由的优先级是怎么样的？3某台PC指定只走一条外网线路3高级防火墙设置3策略路由添加6内网访问FTP或者WEB服务时走指定的线路7高级防火墙设置7策略路由添加10一部分PC走WAN0口，另一部分PC走WAN1口11高级防火墙设置11策略路由添加13前言NBR自v9.17起，WEB上增加了策略路由的配置，本文档以例子为引，教大家来配置。FAQ所有路由的优先级是怎么样的？从高到低优先级排序：策略路由—NBR路由自动选路及静态路由—默认路由某台PC指定只走一条外网线路例：某网吧有两

2、条线路，分别为电信及网通，目前内网游戏服务器需要指定走电信线路。5台游戏服务器IP为：192.168.1.100、192.168.1.252-254电信网关的IP地址为：222.22.22.1配置步骤：高级防火墙设置1、点击“高级选项”—“网络工具”—“策略路由”2、点击“进入设置具体策略”进入高级防火墙的配置先添加单个IP192.168.1.100的游戏服务器设置ACL号：3101内网主机地址：地址段开始地址：192.168.1.100结束地址：无协议类型：IP动作：允许外网地址：所有IP点击“确定”，则192.168.1.100的ip添加成功。如

3、下图：再添加连续IP的4台游戏服务器IP设置ACL号：3101内网主机地址：地址段开始地址：192.168.1.252结束地址：192.168.1.254协议类型：IP动作：允许外网地址：所有IP点击“确定”，则4台连续游戏服务器的ip添加成功。如下图：添加成功后，在高级防火墙下方会有以下两条策略，点击“关闭”策略路由添加策略路由优先级：10匹配的策略：选择3101下一跳：选择“指定IP地址”输入电信的网关地址222.22.22.1点击“保存”即可。注意：若电信接口为拔号口，则下一跳地址需要选择“使用接口地址”一部分PC走WAN0口，另一部分PC走W

4、AN1口例：某网吧有两条线路，都是同个ISP线路，目前需求是想让内网的192.168.1.1-128的ip走wan0口，192.168.1.129-254的ip走wan1口。Wan0的网关IP地址为：222.22.22.1Wan1的网关IP地址为：111.11.11.1配置步骤：高级防火墙设置1、点击“高级选项”—“网络工具”—“策略路由”2、点击“进入设置具体策略”进入高级防火墙的配置先添加192.168.1.1-128的ip地址设置ACL号：3102内网主机地址：地址段开始地址：192.168.1.1结束地址：192.168.1.128协议类型：

5、IP动作：允许外网地址：所有IP点击“确定”，则192.168.1.1-128的ip添加成功。如下图：再添加192.168.1.129-254的IP地址设置ACL号：3103内网主机地址：地址段开始地址：192.168.1.129结束地址：192.168.1.254协议类型：IP动作：允许外网地址：所有IP点击“确定”，则192.168.1.129-254的ip添加成功。如下图：添加成功后，在高级防火墙下查看刚刚建的两个ACL号，点击“关闭”策略路由添加策略路由优先级：10匹配的策略：选择3102//3102为192.168.1.1-128的ip下一

6、跳：选择“指定IP地址”输入wan0的网关地址222.22.22.1点击“保存”即可。注意：若电信接口为拔号口，则下一跳地址需要选择“使用接口地址”策略路由优先级：20匹配的策略：选择3103//3103为192.168.1.129-254的ip下一跳：选择“指定IP地址”输入wan0的网关地址111.11.11.1点击“保存”即可。注意：若电信接口为拔号口，则下一跳地址需要选择“使用接口地址”内网访问FTP或者WEB服务时走指定的线路例：某网吧有两条线路，分别为电信及网通，目前网吧老板希望访问FTP和WEB的资源走电信线路。FTP及WEB的端口为：

7、80、21、20协议类型：tcp电信网关的IP地址为：222.22.22.1配置步骤：高级防火墙设置1、点击“高级选项”—“网络工具”—“策略路由”2、点击“进入设置具体策略”进入高级防火墙的配置先添加访问外部的80的tcp端口设置ACL号：3104内网主机地址：所有IP协议类型：TCP端口范围：不需要填动作：允许外网地址：所有IP端口范围：80~80点击“确定”，则内网访问80端口的ACL添加成功。如下图：先添加访问外部的21、20的tcp端口设置ACL号：3104内网主机地址：所有IP协议类型：TCP端口范围：不需要填动作：允许外网地址：所有IP

8、端口范围：20~21点击“确定”，则内网访问20及21端口的ACL添加成功。如下图：添加成功后，在高级防火墙