Исходное сообщение
"Создать корректный маршрут" Отправлено pogreb, 09-Фев-23 14:39
>[оверквотинг удален] >>> conf t >>> int vlan437 >>> ip policy route-map ROOT >>> end >> Сделал PBR и сеть у меня полностью отвалилась, т.к. все пакеты побежали >> на Фортигейт, даже внутренний портал отвалился, как и доступ к 3850. >> Получается мне на Фортигейте нужно маршруты прописывать? Какие? >> https://dropmefiles.com/BqStE  добавил уровень распределения и сервера в схему > У вас в PBR используется Extended ACL. > Исключите в ACL внутренние подсети. Вот так будет ACL выглядеть? ip access-list extended ACL-ROOT permit ip any 10.43.79.2 255.255.255.255 deny ip any 10.0.0.0 0.0.0.255 deny ip any 172.16.0.0 0.0.240.255 deny ip any 192.168.0.0 0.0.255.255 Почему то мой ACL строку permit ip any 10.43.79.2 255.255.255.255 превратил в permit ip any any Extended IP access list ACL-ROOT     10 permit ip any any     20 deny ip any 10.0.0.0 0.0.0.255     30 deny ip any 172.16.0.0 0.0.240.255     40 deny ip any 192.168.0.0 0.0.255.255

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>> conf t >>>> int vlan437 >>>> ip policy route-map ROOT >>>> end >>> Сделал PBR и сеть у меня полностью отвалилась, т.к. все пакеты побежали >>> на Фортигейт, даже внутренний портал отвалился, как и доступ к 3850. >>> Получается мне на Фортигейте нужно маршруты прописывать? Какие? >>> https://dropmefiles.com/BqStE добавил уровень распределения и сервера в схему >> У вас в PBR используется Extended ACL. >> Исключите в ACL внутренние подсети. > Вот так будет ACL выглядеть? > ip access-list extended ACL-ROOT > permit ip any 10.43.79.2 255.255.255.255 > deny ip any 10.0.0.0 0.0.0.255 > deny ip any 172.16.0.0 0.0.240.255 > deny ip any 192.168.0.0 0.0.255.255 > Почему то мой ACL > строку permit ip any 10.43.79.2 255.255.255.255 превратил в permit ip any any > Extended IP access list ACL-ROOT > 10 permit ip any any > 20 deny ip any 10.0.0.0 0.0.0.255 > 30 deny ip any 172.16.0.0 0.0.240.255 > 40 deny ip any 192.168.0.0 0.0.255.255
	Введите код, изображенный на картинке: