linux双wan备份,ASA5505 双ISP线路(双WAN)接入配置

待我称王封你为后i 2023-01-21 12:18 44阅读 0赞

双WAN线路接入，不同服务通过映射走不同WAN口进入内部网络

链路冗余，主线路中断后流量切换至第二条线路(出站)

通过show run查看接口和VLAN划分情况

interface Vlan1

nameif inside

security-level 100

ip address 192.168.15.1 255.255.255.0

!

interface Vlan2

nameif outside

security-level 0

ip address 192.168.3.100 255.255.252.0

!

interface Vlan3

nameif outside1

security-level 0

ip address 172.16.19.2 255.255.255.0

定义两个网络对象

object network obj\_any

subnet 0.0.0.0 0.0.0.0

object network obj\_172

subnet 0.0.0.0 0.0.0.0

用来进行OUTSIDE口IP映射的内部主机192.168.15.11 端口3389

OUTSIDE(0/0)口IP 192.168.3.100 使用的映射IP 192.168.3.101

OUTSIDE1(0/1)口IP 172.16.19.2 使用的映射IP 172.16.19.13

object network 192.168.15.11

host 192.168.15.11

object network 192.168.15.11-2

host 192.168.15.11

object-group service 192.168.3.101

service-object tcp-udp destination eq 3389

object-group service 172.16.19.13

service-object tcp-udp destination eq 3389

访问控制列表规则

access-list outside\_access extended permit object-group 192.168.3.101 any object 192.168.15.11

access-list outside\_access extended permit object-group 172.16.19.13 any object 192.168.15.11-2

access-list outside\_access\_in extended permit ip any any

NAT规则

object network obj\_any

nat (inside,outside) dynamic interface

object network 192.168.15.11

nat (inside,outside) static 192.168.3.101 dns

object network obj\_172

nat (inside,outside1) dynamic interface

object network 192.168.15.11-2

nat (inside,outside1) static 172.16.19.13 dns

在接口上应用规则

access-group outside\_access\_in in interface outside control-plane

access-group outside\_access in interface outside

access-group outside\_access\_in in interface outside1 control-plane

access-group outside\_access in interface outside1

两条外部接口的静态路由，默认路由接口为OUTSIDE(0/0)

route outside 0.0.0.0 0.0.0.0 192.168.1.254 1

route outside1 0.0.0.0 0.0.0.0 172.16.19.1 2

发表评论取消回复

表情：

评论列表（有 0 条评论，44人围观）

还没有评论，来说两句吧...

相关阅读

相关双硬盘双系统xp linux,双硬盘双系统安装问题，Centos和XP

双硬盘双系统安装问题，Centos和XP 发布时间:2011-04-13 16:01:09来源:红联作者:kanon7 我在电脑上一个硬盘(希捷，编号硬盘1)装window

待我称王封你为后i/ 2023年10月04日 13:38/ 0 赞/ 73 阅读

相关 linux双wan备份,ASA5505 双ISP线路(双WAN)接入配置

双WAN线路接入，不同服务通过映射走不同WAN口进入内部网络链路冗余，主线路中断后流量切换至第二条线路(出站) 通过show run查看接口和VLAN划分情况 inte

待我称王封你为后i/ 2023年01月21日 12:18/ 0 赞/ 45 阅读

相关双系统文档备份

!/usr/bin/env python -- coding: utf-8 -- import os import time impor

约定不等于承诺〃/ 2022年11月19日 07:41/ 0 赞/ 223 阅读

相关双卡双待双模智能机

双卡：是指手机可以使用两长电话卡。双待：双网双号同时在线。就全球来看，G网与C网并存是现实，2G与3G并存也不可避免，因此双模甚至多模手机的存在就成

超、凢脫俗/ 2022年09月28日 15:20/ 0 赞/ 268 阅读

相关 ubuntu 双网卡配置

vim /etc/network/interfaces auto lo iface lo inet loopback

柔情只为你懂/ 2022年08月13日 15:57/ 0 赞/ 358 阅读

相关双线路由策略

\!/bin/sh echo "set ip\_forward -> 1" echo "1" > /proc/sys/net/ipv4/ip\_forward ec

迷南。/ 2022年07月24日 10:06/ 0 赞/ 352 阅读

相关 Redis(2)双机备份

一、准备 <table> <tbody> <tr> <th>主从</th> <th>IP:端口</th> </tr> </tbody>

男娘i/ 2022年06月07日 00:40/ 0 赞/ 312 阅读

相关 Nginx笔记(四)----Nginx+keepalived双主配置(双机双主热备)

简介这种方案，使用两个VIP地址，前端使用2台机器，互为主备，同时有两台机器工作，当其中一台机器出现故障，两台机器的请求转移到一台机器负担，非常适合于生产架构环境。一、

偏执的太偏执、/ 2022年05月22日 23:24/ 0 赞/ 379 阅读

相关 linux双网卡配置双网ip

1.按照正常配置方法，分别再网卡1（eth0），网卡2（eth1）配置文件中配置ip地址，在内网ip地址配置文件中删除或者\注释掉网关 2.新增路由 192.168.1

妖狐艹你老母/ 2022年05月16日 11:55/ 0 赞/ 655 阅读

相关 MongoDB双机热备份

MongoDB: 1.主服务器配置，关闭mongodb，运行下列语句 Mongod.exe -- \[your path\] --master -- port 27017

朱雀/ 2022年04月18日 05:05/ 0 赞/ 458 阅读