Netscreen 5GT 之MIP

7分

樓主

個人積分：7分

文章編號：28216997

奇怪,我把MIP(123.50.43.A)對應到現在這台可以上網的IP..

一對應完,這台就不能上網了..為什麼.

123.50.43.A/255.255.255.255 應該沒錯吧..

我直接用123.50.43.A/255.255.255.0 GW 123.50.43.254去上網也沒問題啊.

難道123.50.43.A也要設GW?

被含打南含

31分

12樓

被含打南含

個人積分：31分

文章編號：28219973

Gemmytsai wrote:
奇怪,我把MIP(1...(恕刪)

你說的GW 是哪裡的GW server端的還是防火牆端的呢

aru123

33分

13樓

aru123

個人積分：33分

文章編號：28221606

MIP 是否設定在untrust interface?

set interface "untrust" mip 123.50.43.A host 192.168.10.1 netmask 255.255.255.255 vr "trust-vr"

Gemmytsai

7分

樓主

Gemmytsai

個人積分：7分

文章編號：28226902

目前我只有在Routing 上有筆 0.0.0.0/0 GW 123.50.43.254

MIP那個綁在Untrust上.所以沒有設GW

Gemmytsai

7分

樓主

Gemmytsai

個人積分：7分

文章編號：28227022

附上Routing Table,這也是我比較不清楚的地方

Gemmytsai wrote:
奇怪,我把MIP(1...(恕刪)

aru123

33分

16樓

aru123

個人積分：33分

文章編號：28227179

Gemmytsai wrote:
附上Routing ...(恕刪)

Routing Table看起來是沒錯,但有個小疑問,在第七樓的圖,
untrust的IP最後一碼是7,
從routing table看到untrust 的IP最後一碼是4?
第5筆routing,這是interface host route

試試看將Hinet配發的3固I,拿第一個來做untrust ip,
第二個or第三個拿來做MIP

比如Hinet配發 x.x.x.122~x.x.x.124

untrust 用 x.x.x.122
MIP 用 x.x.x.123 or x.x.x.124