27
2021
12
13:09:39

解决H3C防火墙双出口做端口映射,数据来回路径不一致问题 ip last-hop hold

ip last-hop hold



    


 前提:在H3C防火墙上对内部服务器IP:192.168.200.1上在电信和移动出口都做了映射8089,现在外网(电信、移动、联通)访问能通过移动运营商112.12.34.5:8089/c6访问,但是不能通过电信运营商60.182.172.53:8089/c6访问。


     要求:现在希望外网即能通过移动也能通过电信访问。



解决方法:需要在二个接口上都要添加如下命令,


1、 int g1/0/1  


      ip last-hop hold 


2、int g1/0/2

      ip last-hop hold


这样做的目的:接口上开启保持上一跳功能后,当正向流量的第一个IP报文从该接口发出,在高速缓存中会记录相应的流量特征以及上一跳信息,反向流量报文到达设备上进行转发时可以直接通过该上一跳信息指导报文进行转发。




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/2024.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: