[GTER] Fw Statefull em Rede assimétrica

Douglas Fischer fischerdouglas at gmail.com
Mon Nov 5 14:27:26 -02 2012


Posso estar equivocado, mas se não me engano o zone based firewall da Cisco
permite este tipo de configuração...

Contanto que as duas(ou mais) interfaces de cada lado do tráfego
estejam namesma zona de confiança.

Mas é só achismo... nunca fiz!

Em 5 de novembro de 2012 14:22, Rubens Kuhl <rubensk at gmail.com> escreveu:

> Colocar custos fortemente desiguais em todos os caminhos ? Ex: ou 1 ou
> 200. Isso deve matar todos os pontos onde hoje haja ECMP e garantir
> encaminhamento único, e em atribuindo o mesmo custo de um lado e de
> outro, deve levar a uma topologia simétrica.
>
>
> Rubens
>
>
> 2012/11/5 Cledir Justo <cledirjusto.redes at gmail.com>:
> > Boa tarde pessoal,
> >            Alguém já passou por uma situação onde você deve adicionar um
> > firewall statefull em uma grande rede que está assimétrica, alguém tem
> uma
> > boa idéia de como corrigir as rotas assimétricas de uma tabela grande de
> > roteamento? verificar rota por rota? tracert? ligar o ip flow? Alguém
> > que já passou por isso pode contar um pouco da experiência?
> > Obrigado =]
> >
> > *
> > *
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Douglas Fernando Fischer
Engº de Controle e Automação



More information about the gter mailing list