16 Eyl 2011

asymmetric router

asymmetric router, sistemde 2 veya daha fazla internet bulunduğu ve sistemde bulunan, erişimi sadece dışarıdan gerçekleştirilebilen durumlarda
(yani kullanıcılar servera erişmek için wan1 den internete çıkıp wan2 den servera erişebilmesi için) yapılan ayarlamadır.
Fakat güvenlik sebebi ile bu ayarlama önerilmemektedir.

CLI:
#config system settings
(setting)#set set asymroute enable

Bu komut yazıldıktan sonra yapılması gerek bir işlem daha bulunmakta bir policy route yazmamıs gerekiyor.
erişilmek istenen cihazın local IP adresi 192.168.1.100 ve local bacağı port1 olarak ele alalım

CLI:
#config router policy
edit 1
set input-device “port1”
set dst 192.168.1.100 255.255.255.255
set output-device “port1”
next
end

route olustuktan sonra bu kuralı en üst kısma almamız gerek.

iyi çalışmalar.