尋求思科ASA5510雙出口策略路由配置

在ASA雙鏈路的情況下，只能通過靜態路由來實現... ASA 不支援 PBR 功能，因此無法針對源載入流量。

您購買的安全許可證的防火牆沒有它，否則它沒有這種功能。 根據配置，Cisco ASA 裝置使用者指南包含所有功能。

PBR由來已久。

讓我們看看其他人怎麼說。

它可以用兩次nat來完成，這是思科尚未宣布的方法。 《網路管理員世界》2024年第15期第54頁有詳細的介紹。

您需要得到電信的IP段和網通的IP網段（非常分散）才能進行彙總，並將電信逐個路由到電信的WAN埠1，將網通路由到網通的WAN埠2，並將資料請求傳出到WAN 1埠， 返回資料包通過 WAN 1。

電信和網通原本是一體的，網通在北方與網通分開。 南方也叫電信，路由是很困難的，要到廠家的**點下對應的策略路由表來使用，雖然命令不同，但關鍵引數：IP段不必那麼煩人去找。

是的，您不需要基於策略的路由，不需要手動新增靜態路由，也不需要前端路由器。

我已經通過了這裡的測試。 有兩種方法，更好的方法是反向使用兩個 nats。

ASA 不支援基於策略的路由。

我們推薦使用 Humber Technology 的防火牆，該防火牆的配置與 ASA 相同，並支援基於策略的路由。

不支援。

ASA 不支援 PBR 調整，但支援路由對映，僅用於控制路由更新或路由重新分發。

route-map 捕獲路由條目資訊，而不是 CIDR 塊資訊。

新增預設路由和靜態路由：

IP 路由閘道器。

ip route

我在這裡有思科路由。

配置命令，但不知道要配置哪個命令。

例如，VLAN、OSPF、RIP、IGRP、EIGRP、BGP 等。 答案附錄：你在問我嗎？ 我沒有說你不能通過。 請仔細看看。

配備基本配置命令。

命令格式 命令含義。

r> enable 從使用者模式進入特權模式。

r disable 從特權模式回退到使用者模式。

r logout（或退出）以退出 Cisco 裝置。

r show history 檢視之前輸入的命令（預設為 10 個）。

命令的 R 終端歷史記錄大小更改歷史記錄快取的大小（最多 256 個）。

R 終端無編輯禁用該功能（未刪除任何引數以啟用）。

r 配置終端進入配置模式（以 End 身份退出或 Ctrl-Z）。

r（config） hostname 更改路由器的名稱。

lz我可以肯定地告訴您，ASA不支援策略路由，只有路由器可以做到。

一般來說，要做到這一點，你需要將兩條專線連線到路由器並連線到ASA，而ASA只需要乙個外部。 ASA負責安全策略，路由問題留給路由器。

更高版本的ASA支援PBR，似乎從9點鐘方向開始就支援PBR。

在防火牆上做策略路由，不需要控制內網拓撲是什麼，分別匹配兩個內網的IP段，指出兩個不同的下乙個出口，寫出原來的靜態路由。 建立兩個指向兩個出口的靜態路由。

基於策略的路由優先於目標路由，並且不受影響。

這不能直接完成，而只能通過支援源位址的策略路由來完成。 另外，如何連線到兩個內部 LAN。 最好能夠把它畫出來。

不支援，更高版本已經支援了！