adsl接口上的Juniper SSG20附加子网

Question

我已经配置了一个Juniper SSG20，使一些客户机具有IPoA ADSL连接的主ip地址(X.X.27.90/30)，但我也有一些服务器希望连接到公共ip地址(来自另一个子网(X.X.234.88~95/29)，但直接从同一adsl连接到internet。

例如，我希望将具有IPX.X.234.90/29的服务器添加到ethernet0 0/0或客户端(bgroup0)。

我的情况是：

接口adsl1 1/0现在具有ip X.X.27.90和默认网关X.X.27.89

接口bgroup0 (ethernet0 0/2+ethernet0 0/3+ethernet0 0/4)具有ip 192.168.1.1/24、dhcp服务器和nat。

Answer 1

不太清楚你在问什么，但我要试试。我认为你是说，你被分配了一个额外的公共IP块从你的ISP，你想要引导流量发送到公共IP到服务器在您的局域网。

如果是这样的话，您需要编辑ADSL接口，并添加MIP条目，将公共IP映射到该服务器的相关LAN IP。(我不认为VIP条目会起作用，因为它是一个单独的子网块。)

确保还添加了适当的路由/安全策略以允许通信量。