acl number 3001  //内网数据流不需被重定向到外网出口。

rule 5 permit ip source 192.168.0.0 0.0.255.255  destination 192.168.0.0 0.0.255.255

acl number 3002  //用于将内部发往外部的数据流重定向到dialer1出口

rule 5 permit ip source 192.168.20.0 0.0.0.127  //ip地址范围192.168.20.1-126

acl number 3002//用于将内部发往外部的数据流重定向到dialer2出口

rule 5 permit ip source 192.168.20.128 0.0.0.127  //ip地址范围192.168.20.129-254

acl number 3003//用于将内部发往外部的数据流重定向到dialer3出口

rule 5 permit ip source 192.168.30.0 0.0.0.255  //ip地址范围192.168.30.1-254

acl number 3004//用于将内部发往外部的数据流重定向到dialer4出口

rule 5 permit ip source 192.168.40.0 0.0.0.255  //ip地址范围192.168.40.1-254

rule 5 permit ip source 192.168.50.0 0.0.0.255  //ip地址范围192.168.50.1-254

traffic classifier lan  //定义不用重定向的数据流分类，lan名字自己取

if-match acl 3001

traffic classifier dialer1  //定义需要重定向的数据流分类dialer1

if-match acl 3002

traffic classifier wan2  //定义需要重定向的数据流分类dialer2 

if-match acl 3003 

traffic behavior lan  //定义permitover的流行为为permit

permit

traffic behavior dialer1  //定义redirectover的流行为为redirect

redirect interface dialer1  //服务器响应外网访问的数据流都被重定向到dialer1出口

traffic behavior dialer2  //定义redirectover的流行为为redirect

redirect interface dialer2  //服务器响应外网访问的数据流都被重定向到dialer2出口

traffic behavior dialer3  //定义redirectover的流行为为redirect

redirect interface dialer3  //服务器响应外网访问的数据流都被重定向到dialer3出口

traffic behavior dialer4  //定义redirectover的流行为为redirect

redirect interface dialer4  //服务器响应外网访问的数据流都被重定向到dialer4出口

traffic policy redirect  //绑定流策略

classifier lan behavior lan  //先匹配是否是内部流量 

classifier dialer1 behavior dialer1  //后匹配重定向dialer1的数据流 

classifier dialer2 behavior dialer2  //后匹配重定向dialer2的数据流 

classifier dialer3 behavior dialer3  //后匹配重定向dialer4的数据流

classifier dialer4 behavior dialer4  //后匹配重定向dialer4的数据流

interface vianif 6  //内网接口

traffic-policy redirect inbound  //vlan6 对入方向的数据流执行流策略redirect

【版权声明】
本站部分内容来源于互联网，本站不拥有所有权，不承担相关法律责任。如果发现本站有侵权的内容，欢迎发送邮件至masing@13sy.com 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。