通过集线器将从Spokes到ASA的流量传递给ASA
通过集线器将从Spokes到ASA的流量传递给ASA
提问于 2017-08-05 21:43:33
下午好,
未来的网络将是MPLS，我正在为它考虑新的设计。我们将拥有带有ASA的集线器路由器和不需要IPsec的辐条(至少目前是这样)。ASA根本不会做任何NAT，在每个接口上都将使用all进行控制，NAT将在集线器上完成，PAT用于局域网，静态用于DMZ中的服务器。
所以路由器上的公共接口是在VRF外部。然后他们之间的隧道也在VRF外面。在集线器上，VRF外部指向ASA。ASA使用ACL进行检查.然后它再次指出流量到集线器，但集线器的int面向ASA是在VRF内部。然后，VRF有通向ISP路由器的默认路由+应用任何需要的NAT。
我说得对吗？
回答 1
Network Engineering用户
回答已采纳
发布于 2017-08-18 19:15:55
在第一个链接中找到了我想要的！http://lmgtfy.com/?q=pbr+between+dmvpn+tunnel+int
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://networkengineering.stackexchange.com/questions/43029
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号