Juniper 防火墻策略路由配置

1、Juniper 防火墻策略路由配置一、網(wǎng)絡(luò)拓?fù)鋱D要求：1、默認(rèn)路由走電信；2、源地址為192.168.1.10 的pc 訪問(wèn)電信1.0.0.0/8 的地址，走電信，訪問(wèn)互聯(lián)網(wǎng)走網(wǎng)通；二、建立extended acl1、選擇 network-routing-pbr-extended acl list,點(diǎn)擊new 添加： Extended acl id:acl 編號(hào)Sequence No.：條目編號(hào)源地址：192.168.1.10/32目的地址：1.0.0.0/8Protocol：選擇為any端口號(hào)選擇為：1-65535點(diǎn)擊ok：  2、點(diǎn)擊add seg No.再建

2、立一條同樣的acl，但protocol 為icmp，否則在traceroute 的時(shí)候仍然后走默認(rèn)路由:  3、建立目的地址為0.0.0.0 的acl：  切記添加一條協(xié)議為icmp 的acl；命令行：set access-list extended 10 src-ip 192.168.1.10/32 dst-ip 1.0.0.0/8 src-port1-65535 dst-port 1-65535 protocol any entry 10set access-list extended 10 src-ip 192.168.1.10/32 dst-ip

3、 1.0.0.0/8 protocolicmp entry 20set access-list extended 20 src-ip 192.168.1.10/32 dst-ip 0.0.0.0/0 src-port1-65535 dst-port 1-65535 protocol any entry 10set access-list extended 20 src-ip 192.168.1.10/32 dst-ip 0.0.0.0/0 protocolicmp entry 20 三、配置match group：1、network-routing-pbr-match group，點(diǎn)

4、擊add：  Match group 的作用就是關(guān)聯(lián)acl按照同樣的方法將兩個(gè)acl 進(jìn)行關(guān)聯(lián)： 命令行：set match-group name group_10set match-group group_10 ext-acl 10 match-entry 10set match-group name group_20set match-group group_20 ext-acl 20 match-entry 10四、配置action group：1、network-routing-pbr-action group，點(diǎn)擊add：在這里指定下一跳接口和地址。配置

5、訪問(wèn)電信1.0.0.0/8 的下一跳地址；    在這里指定下一跳接口和地址。配置訪問(wèn)電信1.0.0.0/8 的下一跳地址； 繼續(xù)配置訪問(wèn)網(wǎng)通的下一跳路由地址：   五、配置policy1、network-routing-pbr-policy，點(diǎn)擊add： 將剛建立的訪問(wèn)電信1.0.0.0/8 的match group 和action group 綁定  點(diǎn)擊 Add Seg No.，添加訪問(wèn)網(wǎng)通的策略：  命令行：set pbr policy name pbr_trustset pbr policy pbr_trust match-group group_10 action-group action_10 10set pbr policy pbr_trust match-group group_20 action-group action_20 20 六、配置policy binding：1、network-routing-pbr-policybinding，點(diǎn)擊add： 將配置好的