防火墙----OSPF

欢迎来到linux世界 / 2023-05-03 / 原文

防火墙默认允许OSPF的组播报文通过,但是对形成邻居关系过程中的选举主从的单播报文没有放行,需配置下面的命令放通:

 

 心跳线可以划在DMZ区域,也可以放在trust区域

 跟着需要配置trust到untrust 区域的安全策略

 

 OSPF在心跳线设置cost 值,可防止流量从中间心跳线流经过2台防火墙,比较消耗资源