ros軟路由培訓(xùn)-資料下載頁(yè)
2025-04-01 23:07本頁(yè)面
【正文】 dress：本段的公網(wǎng)地址；SA Dst. Address：對(duì)端的公網(wǎng)地址；Proposal：選擇我們上一步驟新建的IPsec第二階段協(xié)商的參數(shù)：“標(biāo)致“；點(diǎn)擊”O(jiān)K“就好了；到此對(duì)于一般的防火墻就可以了，但是ROS里面還要增加兩個(gè)操作；步驟五：繼續(xù)新建一個(gè)Policies，參數(shù)如下圖需要注意的是在action選項(xiàng)中，action選擇的是”none“；表示所有訪問本地網(wǎng)段流量都不進(jìn)行IPsec加密；這樣做的目的是，在實(shí)際操作中，ROS會(huì)將總部訪問本地網(wǎng)段（東標(biāo)）的流量進(jìn)行IPsec加密，但是我們需要的是進(jìn)行IPsec解密，所以會(huì)出現(xiàn)問題，加上以下策略之后，對(duì)于總部訪問分部的流量不錯(cuò)第二次加密，而是正常的解密操作；步驟六：設(shè)置NAT在ROS的運(yùn)行流程中，NAT操作時(shí)比較優(yōu)先的，但是我們需要的是，對(duì)于IPsec的流量是不需要NAT操作的。依次點(diǎn)開IP224。firewall—》NAT選項(xiàng)，點(diǎn)擊新增： Chain：選擇srat； Src. Address：； Dst. Address：； Action：選擇accept；表示不進(jìn)行任何操作，不進(jìn)行NAT； 【重點(diǎn)】設(shè)置好了之后將這條策略放在第一個(gè)（使用鼠標(biāo)點(diǎn)擊拖拽的方式）八、IPMAC綁定配置步驟：1. IP和MAC地址綁定2. 關(guān)閉arp步驟一：IP和MAC地址綁定 依次打開IP—》ARP List，正常情況下，你會(huì)看見內(nèi)網(wǎng)中所有已經(jīng)接入到網(wǎng)絡(luò)中的設(shè)備（IP地址和對(duì)應(yīng)的MAC地址），并且離能看到每條記錄之前都有一個(gè)“D”開頭的標(biāo)志，這表示這個(gè)ARP信息是動(dòng)態(tài)學(xué)習(xí)到的。然后選中記錄（也可以使用shift或者是ctrl鍵進(jìn)行多選），右擊點(diǎn)擊“Make Static”，將當(dāng)前記錄轉(zhuǎn)換為靜態(tài)綁定，轉(zhuǎn)化之后記錄前面的“D”標(biāo)識(shí)符就會(huì)消失。步驟二：關(guān)閉ARP選項(xiàng)依次打開Interface—》“Interface List”—》“Interface”，找到內(nèi)網(wǎng)接口“LAN”；雙擊打開屬性配置頁(yè)面，點(diǎn)擊“General”，然后ARP選項(xiàng)選擇“replyonly”，表示ROS開始不學(xué)習(xí)新的ARP信息，只對(duì)客戶端進(jìn)行ARP解析作用?！局攸c(diǎn)】需要注意的是，在實(shí)際運(yùn)用過(guò)程中，外網(wǎng)接口的ARP選項(xiàng)應(yīng)該選擇“enable”，因?yàn)檫\(yùn)營(yíng)商有可能會(huì)對(duì)接入設(shè)備進(jìn)行調(diào)整，所以不能對(duì)WAN口進(jìn)行ARP綁定。28 / 28
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1