寻求思科ASA5510双出口策略路由配置

在ASA双链路的情况下，只能通过静态路由来实现... ASA 不支持 PBR 功能，因此无法针对源加载流量。

您购买的安全许可证的防火墙没有它，否则它没有这种功能。 根据配置，Cisco ASA 设备用户指南包含所有功能。

PBR由来已久。

让我们看看其他人怎么说。

它可以用两次nat来完成，这是思科尚未宣布的方法。 《网络管理员世界》2024年第15期第54页有详细的介绍。

您需要得到电信的IP段和网通的IP网段（非常分散）才能进行汇总，并将电信逐个路由到电信的WAN端口1，将网通路由到网通的WAN端口2，并将数据请求传出到WAN 1端口， 返回数据包通过 WAN 1。

电信和网通原本是一体的，网通在北方与网通分开。 南方也叫电信，路由是很困难的，要到厂家的**点下对应的策略路由表来使用，虽然命令不同，但关键参数：IP段不必那么烦人去找。

是的，您不需要基于策略的路由，不需要手动添加静态路由，也不需要前端路由器。

我已经通过了这里的测试。 有两种方法，更好的方法是反向使用两个 nats。

ASA 不支持基于策略的路由。

我们推荐使用 Humber Technology 的防火墙，该防火墙的配置与 ASA 相同，并支持基于策略的路由。

不支持。

ASA 不支持 PBR 调整，但支持路由映射，仅用于控制路由更新或路由重新分发。

route-map 捕获路由条目信息，而不是 CIDR 块信息。

添加默认路由和静态路由：

IP 路由网关。

ip route

我在这里有思科路由。

配置命令，但不知道要配置哪个命令。

例如，VLAN、OSPF、RIP、IGRP、EIGRP、BGP 等。 答案附录：你在问我吗？ 我没有说你不能通过。 请仔细看看。

配备基本配置命令。

命令格式 命令含义。

r> enable 从用户模式进入特权模式。

r disable 从特权模式回退到用户模式。

r logout（或退出）以退出 Cisco 设备。

r show history 查看之前输入的命令（默认为 10 个）。

命令的 R 终端历史记录大小更改历史记录缓存的大小（最多 256 个）。

R 终端无编辑禁用该功能（未删除任何参数以启用）。

r 配置终端进入配置模式（以 End 身份退出或 Ctrl-Z）。

r（config） hostname 更改路由器的名称。

lz我可以肯定地告诉您，ASA不支持策略路由，只有路由器可以做到。

一般来说，要做到这一点，你需要将两条专线连接到路由器并连接到ASA，而ASA只需要一个外部。 ASA负责安全策略，路由问题留给路由器。

更高版本的ASA支持PBR，似乎从9点钟方向开始就支持PBR。

在防火墙上做策略路由，不需要控制内网拓扑是什么，分别匹配两个内网的IP段，指出两个不同的下一个出口，写出原来的静态路由。 创建两个指向两个出口的静态路由。

基于策略的路由优先于目标路由，并且不受影响。

这不能直接完成，而只能通过支持源地址的策略路由来完成。 另外，如何连接到两个内部 LAN。 最好能够把它画出来。

不支持，更高版本已经支持了！