科学・IＴ・登山の話題
投稿日：
Juniperで再送するIPアドレスのネットマスクを間違えてしまいはまった話。
JuniperでRIPからOSPFへの再送を設定した。RIPには次の３つのIPアドレスがある。
この３つのなかで192.168.1.0/24のみをRIPからOSPFに再送したい。ACL, Route Map, vrouterへRoute Mapを適用したところ、次のようにすべてのIPが再送されてしまった。
設定に問題がなさそうだったので全然勘違いしたところをみていて最後に気付いた。ネットマスクが0になっている。
これではすべてのIPアドレスが再送されてしまう。192.168.1.0/24に修正したら無事に対象のIPレンジだけ再送されるようになった。
執筆者：admin
関連記事
Screen OSでVPNを設定すると、ルーティングのほかにNHTB(Next Hop Tunnel Binding)を設定する。この設定がないとVPNで指定したIPへ到達ができないのだが、なぜ必要か …
RIPでredistributableなルートを到達不可の場合にすぐコンバージェンスする
RIPでredistributeする時には３つの手順を踏む。 redistributable rulesで再送する対象のプロトコルをredistributable mapに指定する 許可するIPアドレ …
ポリシーをすべて無効にする ZoneをTrustに所属させる ログを見る routingを確認する default gatewayを確認する defaultポリシーはtrust -> untru …
設定手順 Default Gateway設定 Phase1 Phase2 ポリシー Related posts:2台のJuniperをつなげて疎通するときのポイントルーティングベースVPNRIPでre …
Juniper Firewall SSG5 ファクトリリセット
背面にあるリセットボタンを使ってファクトリリセットをできるが、少々面倒くさい。 リセットスイッチを押すとグリーンからオレンジ色になる。 オレンジ色から緑になったら離す。 コンソールには下記のメッセージ …