Juniper PBR ( Policy Based Routing) yazısına yapılan yorumlar

Barış ÖZAY tarafından

Barış ÖZAY — Tue, 17 Aug 2010 08:01:45 +0000

Fatih Bey, öncelikle 25 ve 110 için tek bir ACL altında iki farklı satır şeklinde bulunmaktadır. Dolayısıyla biri pop3 ve smtp için diğeri de tüm trafiği match eden iki grup tanımlanmışyır.

Action grupta girilen next hop adresi ise, hizmeti almak istediğimiz bağlantının lan tarafındaki next-hopudur. Yani trafiğe adsl ya da g.shdsl üzerinden çıkılması için yol kararı verilir. Belirttiğim senaryo da NULL PBR uygulanmadan, routerin kendi route tablosuna bakması sağlanır. mail, sadece pop3 ve smtp trafiğinin belirttiğimiz next-hop üzerinden gitmesi , internet ise ana bağlantı düştüğünde yedek olarak tüm trafiğin normalde mail için kullanılan bağlantıdan gitmesini amaçlamaktadır.

Ekstra sormak istediğiniz birşey olursa barisozay@gmail.com üzerinden de detaylı konuşabiliriz

fatih tarafından

fatih — Thu, 29 Jul 2010 07:50:48 +0000

Barış bey selam,

Konfigte kafama takılan bi kaç şey var.

Birincisi,25 ve 110 portları için 2 tane acl yazmışşsınız ve any içinde bir tane.match groupta ise 2 tane grup yapmışsınız.Burda hem 25 hem 110 hem any için 3 tane group tanımlamamız gerekmiyormu?

İkinci olarak action grupta girmiş olduğnuz next-hop adresi mail ve internet için aynı bu adres local adresmidir?yoksa mail için g.dot ın ip adresini internet için adsl in ip adresinimi girmemiz gerekiyor?

Bu konuda beni aydınlatabilirseniz sevinirim.

baris tarafından

baris — Mon, 19 Jul 2010 12:20:08 +0000

Kemal Bey,

Yukarıdaki ekran çıktıları halihazırda çalışan konfigürasyona aittir. Muhtemelen, policy’i interface’e uygulamadınız. CLI üzerinden de check etmenizi öneririm.

Saygılar

kemal tarafından

kemal — Tue, 13 Jul 2010 11:08:04 +0000

selam kardeş bu örnek çalışmıyor. denedim. iki wan hattım var ,http bir interfaceden mailller bir interface den cıkmasını istiyorum.