跳转到主要内容

FAQ-ADSL+固定IP接入,无法通过固定IP远程管理

故障描述
  USG2130,配置一个固定IP和ADSL接入。固定IP为联通线路,ADSL为电信线路。设备做了路由优化。远程管理都通过固定IP进行。但是只有联通线路才能通过固定IP进行进行管理。电信线路无法连接。
故障分析
  由于设备做了路由优化,电信线路连接联通IP,设备在返回数据时会根据路由优化从电信IP返回。造成了返回的数据与实际请求的IP地址不同。造成电信线路无法管理。
处理过程
  做基于本地的策略路由,命令如下:(联通接口IP为10.10.1.1,网关为10.10.1.254,设备开户SSH、WEB、TELNET) acl number 3900 rule 5 permit tcp source 10.10.1.1 0 source-port eq ssh rule 10 permit tcp source 10.10.1.1 0 source-port eq telnet rule 15 permit tcp source 10.10.1.1 0 source-port eq www # policy-based-route ssh permit node 1 if-match acl 3900 apply ip-address next-hop 10.10.1.254 # ip local policy-based-route ssh #
建议/总结
  无