[index] AT-AR2010V コマンドリファレンス 5.5.3

トラフィック制御 / ポリシーベースルーティング

• PBRルールはIPv4/IPv6あわせて500個まで登録可能
  
  
• 各ルールでは対象となるパケットの条件をアプリケーション定義（パケット種別）とエンティティー定義（送信元、宛先）で指定する。
  アプリケーション定義ではDSCP値も条件に指定できる（DSCP値はPBRとQoSでのみサポート）。
  
  
• 各ルールではネクストホップを8つまで指定できる。
  使用するネクストホップを決定する方式には次の2種類があります。これは各PBRルールのload-balanceオプションで選択できます。
  
  
  • リンクアグリゲーション（load-balance）無効 - 使用可能なネクストホップ1つだけを使用。
    通常時は最初に指定したネクストホップが使われるが、同ネクストホップが使用できなくなった場合は次に指定したネクストホップが使われる。
    また、ネクストホップとして特殊なインターフェース名 null を指定することで、該当パケットを破棄する設定も可能。
    
    
  • リンクアグリゲーション（load-balance）有効 - 使用可能なネクストホップ間で各フローを分散。
    
  
  
• IPv4/IPv6パケットの転送判断は以下の通り。
  
  　1. 通常のIPv4/IPv6経路エントリーにしたがって転送先を決定する。
  　2. PBRルールをID順（1～500）に検索し、最初にマッチしたルールで指定されたネクストホップに転送先を変更する。
  　3. どのPBRルールにもマッチしなかったパケットは、通常のIPv4/IPv6経路エントリーにしたがって転送する。
  

Note

ポリシーベースルーティングとNATを併用した場合、NATの種類やパケットの方向（行き・戻り）によってPBRルールの動作するタイミングがそれぞれ以下のように異なります。

• portfwd の行きのパケット - 宛先IPアドレス変更前
  
• portfwd の戻りのパケット - 送信元IPアドレス変更前
  
• masq の行きのパケット - 送信元IPアドレス変更前
  
• masq の戻りのパケット - 宛先IPアドレス変更前
  
• portfwd + masq の行きのパケット - 送信元IPアドレスが変更され、宛先IPアドレスが変更される前
  
• portfwd + masq の戻りのパケット - 宛先IPアドレスが変更され、送信元IPアドレスが変更される前
  

Note

netmapでNAT後のアドレスに対してPBRを実行することはできません。

基本設定

awplus(config)# ip route 172.16.0.0/16 tunnel0 ↓
awplus(config)# ip route 172.16.0.0/16 tunnel1 ↓

1. PBRルールはアプリケーションとエンティティーを使って定義するため、最初にこれらを定義します。
   ここでは、送信元「192.168.10.0/24」、「192.168.20.0/24」と宛先「172.16.0.0/16」を識別するためのエンティティーを定義します。
   

   awplus(config)# zone local ↓
   awplus(config-zone)# network net10 ↓
   awplus(config-network)# ip subnet 192.168.10.0/24 ↓
   awplus(config-network)# exit ↓
   awplus(config-zone)# network net20 ↓
   awplus(config-network)# ip subnet 192.168.20.0/24 ↓
   awplus(config-network)# exit ↓
   awplus(config-zone)# exit ↓
   awplus(config)# zone remote ↓
   awplus(config-zone)# network net ↓
   awplus(config-network)# ip subnet 172.16.0.0/16 ↓
   awplus(config-network)# exit ↓
   awplus(config-zone)# exit ↓
   

   Note

   エンティティー定義、アプリケーション定義の詳細については、「UTM」/「エンティティー定義」、「UTM」/「アプリケーション定義」をご覧ください。

   
   
2. ポリシーベースルーティングの設定を行うため、policy-based-routingコマンドでポリシーベースルーティングモードに移動します。
   

   awplus(config)# policy-based-routing ↓
   

   
   
3. PBRルールを登録します。
   IPv4の場合はip policy-routeコマンドを、IPv6の場合はipv6 policy-routeコマンドを使います。
   ここではIPv4用のip policy-routeコマンドを使っていますが、パケットの種類（アプリケーション）には関知せず、すべてのIPv4パケットを対象とするため、matchパラメーターは省略しています（明示的に「match any」と指定しても同じです）。
   

   awplus(config-pbr)# ip policy-route from local.net10 to remote.net nexthop tunnel0 ↓
   awplus(config-pbr)# ip policy-route from local.net20 to remote.net nexthop tunnel1 ↓
   

   
   
4. ポリシーベースルーティングを有効にします。これには、policy-based-routing enableコマンドを使います。
   

   awplus(config-pbr)# policy-based-routing enable ↓
   

awplus# show pbr rules brief ↓

awplus# show pbr rules ↓

awplus# show ip pbr route ↓

awplus# show ipv6 pbr route ↓

(C) 2016 - 2023 アライドテレシスホールディングス株式会社

PN: 613-002311 Rev.AN