Eu me encontro em uma situação em que estive há não muito tempo atrás, mas não me lembro de como resolvi isso :) O cenário Eu tenho um roteador Cisco IOS com uma interface LAN (fa0 / 0) e uma interface WAN (fa0 / 1) e a segunda interface WAN (fa0 / 2). Existem duas subinterfaces LAN fa0 / 0.10...
Criei um laboratório de teste no qual estou testando o FBF (Filter Based Forwarding), também conhecido como roteamento baseado em políticas. A pergunta seguirá abaixo, mas primeiro os detalhes: Abaixo está o diagrama de topologia: OBJETIVO: Qualquer tráfego destinado ao armazenamento temporário...
Eu tenho um cenário em que um firewall Fortigate é usado para separar redes internas da Internet (FortiOS Versão 4.0 MR3 patch 11). No momento, há uma única conexão à Internet conectada ao firewall e uma rota estática padrão é usada para obter todo o tráfego da Internet através dele. Gostaria de...
Em uma configuração SLB de um braço, o SNAT é usado para forçar o tráfego de retorno a passar pelo SLB. Isso tem um aspecto negativo: simplesmente que os logs da web não podem capturar o IP do cliente verdadeiro, a menos que sejam passados no cabeçalho XFF (X-Forwarded-For) e o servidor da web...