cjh 华为防火墙：源进源出（redirect-reverse next-hop ip）
华为防火墙：源进源出（redirect-reverse next-hop ip）
如何保障源进源出问题？
如下图红色虚线所示，pc1收的包的源地址与pc1发出去的包的目的地址不一致，导致丢包。
测试参考步聚：
（1）在华为R2配置一条静态路由，ip route-static 200.200.200.200 32 下一跳指向移动。
（2）配置源进源出功能
（3）pc1访问华为R1的出口的电信公网ip的业务是否正常。
源进源出针对的是进来的流量，从这个接口进来的，还是从这个接口出去
配置源进源出功能和默认网关。
[FW] interface GigabitEthernet 0/0/1
[FW-GigabitEthernet 0/0/1] redirect-reverse next-hop 1.1.1.254 //启用源进源出
[FW-GigabitEthernet 0/0/1] gateway 1.1.1.254
[FW-GigabitEthernet 0/0/1] quit
备注：
redirect-reverse命令用来开启IPv4报文从同一接口进入和发出功能。
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为防火墙：源进源出（redirect-reverse next-hop ip）
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为防火墙：源进源出（redirect-reverse next-hop ip）
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm