[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.6

トラフィック制御 / ポリシーベースルーティング

• PBRルールはIPv4/IPv6あわせて128個まで登録可能
  
  
• 各ルールでは対象となるパケットの条件をアプリケーション定義（パケット種別）とエンティティー定義（送信元、宛先）で指定する。
  アプリケーション定義ではDSCP値も条件に指定できる（DSCP値はPBRとQoSでのみサポート）。
  
  
• 各ルールではネクストホップを8つまで指定できる（同時に使うのは1つ）。
  通常時は最初に指定したネクストホップが使われるが、同ネクストホップが使用できなくなった場合は次に指定したネクストホップが使われる。
  
  
• IPv4/IPv6パケットの転送判断時には、PBRルールをID順（1〜128）に検索し、最初にマッチしたルールで指定されたネクストホップに転送する
  
  
• どのPBRルールにもマッチしなかったパケットは、通常のIPv4/IPv6経路エントリーにしたがって転送される。
  

awplus(config)# ip route 172.16.0.0/16 tunnel0 ↓ awplus(config)# ip route 172.16.0.0/16 tunnel1 ↓

1. PBRルールはアプリケーションとエンティティーを使って定義するため、最初にこれらを定義します。
   ここでは、送信元「192.168.10.0/24」、「192.168.20.0/24」と宛先「172.16.0.0/16」を識別するためのエンティティーを定義します。
   

   awplus(config)# zone local ↓ awplus(config-zone)# network net10 ↓ awplus(config-network)# ip subnet 192.168.10.0/24 ↓ awplus(config-network)# exit ↓ awplus(config-zone)# network net20 ↓ awplus(config-network)# ip subnet 192.168.20.0/24 ↓ awplus(config-network)# exit ↓ awplus(config-zone)# exit ↓ awplus(config)# zone remote ↓ awplus(config-zone)# network net ↓ awplus(config-network)# ip subnet 172.16.0.0/16 ↓ awplus(config-network)# exit ↓ awplus(config-zone)# exit ↓

   Note - エンティティー定義、アプリケーション定義の詳細については、「UTM」/「エンティティー定義」、「UTM」/「アプリケーション定義」をご覧ください。

   
   
2. ポリシーベースルーティングの設定を行うため、policy-based-routingコマンドでポリシーベースルーティングモードに移動します。
   

   awplus(config)# policy-based-routing ↓

   
   
3. PBRルールを登録します。
   IPv4の場合はip policy-routeコマンドを、IPv6の場合はipv6 policy-routeコマンドを使います。
   ここではIPv4用のip policy-routeコマンドを使っていますが、パケットの種類（アプリケーション）には関知せず、すべてのIPv4パケットを対象とするため、matchパラメーターは省略しています（明示的に「match any」と指定しても同じです）。
   

   awplus(config-pbr)# ip policy-route from local.net10 to remote.net nexthop tunnel0 ↓ awplus(config-pbr)# ip policy-route from local.net20 to remote.net nexthop tunnel1 ↓

   
   
4. ポリシーベースルーティングを有効にします。これには、policy-based-routing enableコマンドを使います。
   

   awplus(config-pbr)# policy-based-routing enable ↓

awplus# show pbr rules ↓

awplus# show ip pbr route ↓

awplus# show ipv6 pbr route ↓

(C) 2015 - 2016 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.K