目的:
內部設備要存取Virtual Server
比如
172.16.2.1要存取10.2.2.222到172.16.2.200與172.16.2.100,
172.16.1.1要存取10.1.1.111到172.16.1.200與172.16.1.100。
如果不設定會不通,因為是去回不同路,過去會帶F5或virtual server的ip,但回來會回到原本的IP。
設定方式:
Virtual Server的source address translation選擇Auto Map、source port 選Preserve
如果選擇automap,那會帶outgoing floating IP (只有單台就是 outgoing interface IP)出去
LAB架構:
設定截圖:
參考:
pool members can't connect to their own Virtual Server
2018年9月25日 星期二
F5 LTM 路由問題(內對外)
一般來說,F5的LTM主要是服務外對內做附載平衡。
外面的人連F5的一個Virtual server IP,F5往Pool Member丟,Pool Member裡面有很多個Node Server,使用Round Robin或其他方式來達到附載平衡。
如果是內對外呢?可能Node Server或其他不是Node的設備要出去做其他服務。
這邊就要設定"IP forwarding virtual servers"。
官方KB→https://support.f5.com/csp/article/K7595
設定截圖:
外面的人連F5的一個Virtual server IP,F5往Pool Member丟,Pool Member裡面有很多個Node Server,使用Round Robin或其他方式來達到附載平衡。
如果是內對外呢?可能Node Server或其他不是Node的設備要出去做其他服務。
這邊就要設定"IP forwarding virtual servers"。
官方KB→https://support.f5.com/csp/article/K7595
Creating an IP forwarding virtual server
- Log in to the Configuration utility.
- Navigate to Local Traffic > Virtual Servers.
- Click Create.
- Enter a Name for the virtual server.
- From the Type menu, select Forwarding (IP). Enter the ip address in CIDR format (example: 192.168.0.100/24 or 192.168.0.100/255.255.255.0) in the Destination Address text box.
Note: For BIG-IP versions prior to 11.6.0., if the destination is a single host, select Host, or if the destination is a network, select Network. Enter the IP address for the virtual server (enter a Netmask if the destination is a network. - Enter a Service Port number, or Select a service from the adjacent menu (type an asterisk character to match all ports).
- Clear the Notify Status to Virtual Address check box.
- Click Finished.
LAB:
目的:172.16.1.0/24與172.16.2.0/24要互通
設定截圖:
2018年9月12日 星期三
Fortigate 登出自動備份
參考原廠KB
http://kb.fortinet.com/kb/viewContent.do?externalId=FD38725&sliceId=1
可以登出自動本機備份設定,設定比對
不懂為什麼預設是關閉的~"~
http://kb.fortinet.com/kb/viewContent.do?externalId=FD38725&sliceId=1
# config system global
# set revision-backup-on-logout enable
# end
可以登出自動本機備份設定,設定比對
不懂為什麼預設是關閉的~"~
2018年9月5日 星期三
DMVPN
最近似乎有DMVPN的需求,網路找的資料記錄一下~
https://www.jannet.hk/zh-Hant/post/dynamic-multipoint-virtual-private-network-dmvpn/
http://www.china-ccie.com/doc/vpn/vpn.html#37
https://ccie.lol/knowledge-base/lab-dmvpn-ipsec-multicast/
https://www.jannet.hk/zh-Hant/post/dynamic-multipoint-virtual-private-network-dmvpn/
http://www.china-ccie.com/doc/vpn/vpn.html#37
https://ccie.lol/knowledge-base/lab-dmvpn-ipsec-multicast/
訂閱:
文章 (Atom)