summerrainy 发表于 2013-9-17 13:48:57

关于新版本的路由策略

版本代号为"SANGUO(三国)r2p2"

我在panabit上配置了3个端口 1号，console口2号，监控口 接内网3号，监控口 接外网

对象->LAN接口       
接口名称         所在网卡         状态         IP地址         网络掩码         VLAN         MTU         添加接口>>
LAN         em1         正常         192.168.6.2         255.255.255.0                 1500         编辑   删除

对象->WAN线路       
线路名称         连接网卡         状态         IP地址         网关地址         DNS服务器地址         VLAN                添加线路>>
WAN         em2         正常         192.168.3.2         192.168.3.1         0.0.0.0                 编辑   删除


电脑A ip 192.168.6.1<---> panabit 2号口LAN(192.168.6.2) ，panabit 3号口WAN(192.168.3.2) <---> 192.168.3.1 网关

目前配置了路由策略
序号         源接口         源地址[:源端口]         目标地址[:目标端口]         协议         应用         DSCP         路由动作         包计数         添加策略>>
20         LAN         any         any         any         any         0         NAT->WAN         11        编辑   删除   禁用
这个时候电脑A 可以ping通 网关3.1

但是为啥用forward方式，就ping不通呢
序号         源接口         源地址[:源端口]         目标地址[:目标端口]         协议         应用         DSCP         路由动作         包计数         添加策略>>
20         LAN         any         any         any         any         0         FWD->WAN         11        编辑   删除   禁用


注： 我已经在gateway上 加了 去192.168.6.0/24的下一跳为 192.168.3.2
而且我在3.1上tcpdump过 是可以收到icmp包的
个人觉得没有路由返回到电脑A上，似乎是缺少 WAN-LAN 的forward ，但是我找不到配置选项

lage 发表于 2013-9-18 13:05:17

在PA上添加一下你的DNS服务器地址，PA不会自动获取DNS地址的

fcwb35 发表于 2016-12-14 16:51:51

路由策略只是修改出口可以直接修改吗？？还是删除了再添加？
页: [1]
查看完整版本: 关于新版本的路由策略