Andrewbyj 2021-09-18 00:08 采纳率: 0%
浏览 65

来回路径不一致，中间部署多个防火墙

我们是分支机构，到总部服务器有2条路径，一条是专线跑OSPF，一条是ipsec vpn 起GRE，跑BGP。
目前问题是总部服务器访问分支pc 走专线链路，分支pc访问服务器走vpn链路。导致数据来回路径不一致。里面涉及到路由器优先级问题，总部要求我们优先使用vpn访问服务器，而服务器过来优先走专线链路。总部调整路由优先级不太可能(专线涉及的单位较多，链路节点多)。我这边如果把专线优先级调整高，就不符合总部要求。来回路径不一致，导致出现访问缓慢，不通的情况。
请问如果在我们分支机构的层面解决问题。vpn使用深信服防火墙，专线使用S5720做出口

  • 写回答

7条回答 默认 最新

  • qq_50483161 2021-09-18 12:35
    关注

    把你们这边bgp优先级值改小试试
    ，改到10以下

    评论

报告相同问题？

问题事件

  • 修改了问题 9月20日
  • 创建了问题 9月18日

悬赏问题

  • ¥15 求帮我调试一下freefem代码
  • ¥15 R语言Rstudio突然无法启动
  • ¥15 关于#matlab#的问题：提取2个图像的变量作为另外一个图像像元的移动量，计算新的位置创建新的图像并提取第二个图像的变量到新的图像
  • ¥15 改算法，照着压缩包里边，参考其他代码封装的格式 写到main函数里
  • ¥15 用windows做服务的同志有吗
  • ¥60 求一个简单的网页(标签-安全|关键词-上传)
  • ¥35 lstm时间序列共享单车预测，loss值优化，参数优化算法
  • ¥15 Python中的request，如何使用ssr节点，通过代理requests网页。本人在泰国，需要用大陆ip才能玩网页游戏，合法合规。
  • ¥100 为什么这个恒流源电路不能恒流？
  • ¥15 有偿求跨组件数据流路径图