Здравствуйте!пытаюсь настроить Juniper Firewall SRX 240:
требуется открыть доступ с сетей A.A.A.0/27 и B.B.B.0/27 к сети C.C.C.0/27
схема:
http://s17.postimg.org/v7st6itlb/Drawing4.jpg
сеть C.C.C. имеет в качестве default gw C.C.C.1
сети A.A.A. и B.B.B. имеют в качестве шлюза другое оборудование, т.е. juniper для них не default gw, но в таблице маршрутизации сеть C.C.C. завернута на Juniper
после включения firewall получаю странное сообщение при попытке пинговать C.C.C.2
TTL expired in transit, trace, пущенный до c.c.c.2 доходит до juniper и пытается уйти через его default gw.
без firewall такой проблемы не наблюдается
видимо криво настроил acl
заничамая часть конфига:
--------------------------
interfaces {
ge-0/0/0 {
vlan-tagging;
unit 437 {
vlan-id 437;
family inet {
filter {
input local_acl1;
}
address A.A.A.2/27;
}
}
}
ge-0/0/1 {
vlan-tagging;
unit 0 {
vlan-id 437;
family inet {
address C.C.C.1/27;
}
}
}
}
routing-options {
static {
route 0.0.0.0/0 next-hop A.A.A.X;
}
}
forwarding-options {
family {
mpls {
mode packet-based;
}
}
}
firewall {
family inet {
filter local_acl1 {
term ournets {
from {
source-address {
A.A.A.0/27;
B.B.B.0/27;
}
}
then accept;
term icmp {
from {
protocol icmp;
}
then accept;
--------------------------
прошу сильно не пинать -я не сетевой инженер, больше по soft'у
Вариант для распечатки
