IBM Cloud Docs
创建基于策略的路由 (PBR)

创建基于策略的路由 (PBR)

需要基于策略的路由 (PBR) 策略来指定用于 Citrix Netscaler VPX的 VPN 连接的唯一流量参数 (例如本地和远程子网)。

要创建 PBR 概要文件,请执行以下步骤:

  1. 导航至系统 > 网络 > PBR,然后选择添加

  2. 输入您的 名称

  3. 操作保留为缺省设置允许

  4. 对于 下一个中继段类型,选择 IP 隧道。 然后从 IP 隧道名称 列表中选取 先前创建的 隧道。

  5. 确保已选中 启用 PBR

  6. 配置 IP 部分中,对于源和目标,为运算字段选择 =

  7. 在以下字段中指定第一个和最后一个子网 IP:

    • 源 IP 低位
    • 源 IP 高位
    • 目标 IP 低位
    • 目标 IP 高位
  8. 单击创建

  9. 系统 > 网络 > PBR 中,选择新 PBR,单击选择操作列表,然后选择应用

    要在 CLI 中创建 PBR 概要文件,请使用以下语法:

     > add ns pbr PBRforipsectunnel1 ALLOW -srcIP = 192.168.0.0-192.168.0.255 -destIP = 10.115.72.192-10.115.72.255 -ipTunnel
     IPsec_tunnel1 -priority 10
     > apply pbrs
    

    您打算通过 VPX 后面的 VPN 隧道的任何虚拟服务器实例或基础结构都必须配置为使用 VPX 作为缺省网关或使用静态路由。 当目标是远程 (对等) 子网时,这会将流量发送到 VPX。 请参阅以下静态路由 (10.115.0.0/16) 示例。

     >route print
     ===========================================================================
     Interface List
     3...06 93 7a 03 f0 b3 ......XenServer PV Network Device #0
     4...06 ff 8f 6d 89 e8 ......XenServer PV Network Device #1
     1...........................Software Loopback Interface 1
     7...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
     10...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
     ===========================================================================
    
     IPv4 Route Table
     ===========================================================================
     Active Routes:
     Network Destination        Netmask          Gateway       Interface  Metric
             0.0.0.0          0.0.0.0    169.54.255.65    169.54.255.73     26
          10.115.0.0      255.255.0.0      192.168.0.1      192.168.0.2     26