科学・IＴ・登山の話題
投稿日：
Juniperで再送するIPアドレスのネットマスクを間違えてしまいはまった話。
JuniperでRIPからOSPFへの再送を設定した。RIPには次の３つのIPアドレスがある。
この３つのなかで192.168.1.0/24のみをRIPからOSPFに再送したい。ACL, Route Map, vrouterへRoute Mapを適用したところ、次のようにすべてのIPが再送されてしまった。
設定に問題がなさそうだったので全然勘違いしたところをみていて最後に気付いた。ネットマスクが0になっている。
これではすべてのIPアドレスが再送されてしまう。192.168.1.0/24に修正したら無事に対象のIPレンジだけ再送されるようになった。
執筆者：admin
関連記事
ポリシーをすべて無効にする ZoneをTrustに所属させる ログを見る routingを確認する default gatewayを確認する defaultポリシーはtrust -> untru …
TransparentモードはL2でFirewallを利用する。２つのインターフェースは同じIPサブネットレンジを持つがFirewallを通過するときにポリシーによりトラフィックが制御される。 ssg …
IPSec こちらを参考にしてまとめてみた。 IPSecで定義されているプロトコル AH ESP IKEも一般的なIPSecプロトコルにに含まれるがJuniperで設定が必要なプロトコルはAHとESP …
ping疎通試験をするときには各インターフェースでService Options -> Other Servicesでpingにチェックを入れること。 ちなみにこの項目はその他のIPサービスも含 …
Juniperの初期設定ではbgroup 0 に192.168.1.1が割り振られている。 bgroup0 192.168.1.1/24 Trust …