SRXドハマリ中

ども。こんばんは。

ドハマリ中です。

最初にハマったのは、インターフェースをVLANにして2つずつにしたところ。

んー、VLANにL3インターフェース当てて、IP振ったけど通信できず。
※なんか、インターフェースのセグメントのコネクトルートも出なかった。

まぁ諦めてそれぞれのインターフェースのfamilyをinetにしてIP直振り。

んで、まぁ一応中→外通信はOK。

SourceNAT(インターフェースNAT)もStaticNATも中→外は効く。

外→中が一切駄目だ・・・。

昨夜は諦めて切り戻し。(まぁNS204へ結線を戻すだけだけど)

今からリトライします。

しかしあれだな。PPPoEとかウィザード無しで作る方法ないとか・・・。
※ウィザードで作ってコマンド入れなおした。
pp0.*のインターフェースも一覧にはでねーのな・・・。

ちなみに、2本の回線を束ねるべく、routing-instanceを作って、
virtual-router運用にしています。
※もう1つのvirtual-routerにはまだつないでないので、
virtual-router間の通信がどうなるかは未検証。

しばらく触って実感したのは、

CLIメイン、GUIは補助的に使う。

ってことだな。

やばい楽しい。楽しくて死にそう。

あ、ちなみに今日は土曜日の代休です。サボってるわけではないのであしからず。

ではでは。またの機会に。

「SRXドハマリ中」への3件のフィードバック

  1. >NORIさん

    めっちゃ楽しいですwww
    L2、L3、ルータ、FWが一度に遊べるとか最強です。

  2. 自由度がFortiGateとは、レベルが違うから
    設計のコツを掴むのに時間はかかるけど、
    1台でネットワークのデザインを色々試せるから
    とことん遊べるよな

    早くSRXにリプレースしたい

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。