源进源出,财源广进

源进源出,财源广进

华为防火墙：source-in-source-out(redirect-reversenext-hopip)如何确保source-in和source-out问题？ 如下图红虚线所示，pc1收到的报文的源地址与发送的报文的目的地址不一致，导致丢包。 测试参考步骤：1）在主机上添加两张网卡，这两张网卡用于访问不同的服务，保证数据包方向为源入源出。具体实现环境：eth1:Netcom10.202.36.201/23Gateway10.202。 37.254ip：10.202.36.201

如果此时不进行源进出，就会导致外部客户端通过移动地址访问内部服务器，然后通过电信地址返回数据包，最终导致数据包的源IP和目的IP不一致。 该消息被丢弃。 由于下面我尝试实现第二种类型，即修改内核以在源输入和输出上执行初步实现注释：tcp_v4_conn_requestin/net/ipv4/tcp_ipv4.c此方法处理创建连接的整个过程。

可能是中国电信，也可能是中国联通。问题就出在这里。无法保证用户从哪个界面进来，从哪个界面离开。所以，在UTMera，V2R3版本已经推出了一个名为sourceintosource的功能。 Out，其功能是当接口启用[sysname-GigabitEthernet3/0/10]redirect-reversenext-hop1.1.1.2reverse-routeenable命令时，使能Tunnel接口和Dialer接口的sourceinandout功能。 Web界面配置

╯▽╰ 7.配置源入出功能及默认网关[FW]接口GigabitEthernet1/0/1//ISP1源入出[FW-GigabitEthernet1/0/1]redirect-reversenext-hop1.1.1.254[FW-GigabitEthernet1/0/1]gate这样设置多WAN情况下的端口转发，不仅可以满足源入出，还可以使LAN中的工作站能够查看远程设备的公共IP地址。 PS：蜗牛星只有2个网口，目前实际的网络拓扑是这样的