Juniper SRX Series Dual WAN Routing İşlemi

By | 23 Ocak 2015

Merhaba,

Bu makalemizde Juniper SRX serisi firewall cihazları üzerinde dual wan interface’ler için routing işlemini nasıl yapacağımızı anlatağım.

Günümüzde bir çok firma birden fazla internet hattı kullanmaktadır. Örnek vermek gerekirse; kullanıcılarımız ADSL üzerinden, sunucularımızda Metro Ethernet veya G.SHDSL vb. hatlar üzerinden internete çıkmaktadır. Tabiki bu senaryolar değişiklikler gösterebilmektedir. Ama amaç aynıdır: Local networkümüzü farklı internet hatları üzerinden dışarı çıkarmak.

Juniper SSG’de bu İşlemi web arayüzünden Source Based Routing ile yapabilmekteyiz. Juniper’ın SRX modellerinde ise bu İşlemi komut satırı ile daha kolay yapabiliriz. Juniper’ın SRX serisinde (SSG’den farklı olarak) Junos IOS kullanılmaktadır. SRX üzerindeki bu işlemi Filter Based Forwarding işlemi ile gerçekleştirebiliriz.

Öncelikle konumuz dışında olmasına rağmen Filter Based Forwarding ayarlamasından önce yapılması gereken işlemleri kısaca yazmak istiyorum.

Internet hatlarımız ve local networkümüz için interface ayarlarını yapıyoruz.

Resim-1

Resim-1

Local networklerimiz için Source Base Nat ayarlarını yapıyoruz.

Resim-2

Resim-2

Static route tanımımızı giriyoruz.

Resim-3

Resim-3

Local networklerimizin internete çıkabilmesi için gerekli policy kurallarını oluşturuyoruz.

Resim-4

Resim-4

Buraya kadar yaptığımız ayarlar ile tüm local networklerimizi tek bir WAN (Internet) hattı üzerinden internete çıkarmış olduk.

Şimdi firewall cihazımıza SSH ile bağlanıp Filter Based Forwarding işlemini yapacağız. Ama önce ben topolojimi kısaca anlatmak istiyorum.

  • WAN Interface’lerim
    • Interface ge-0/0/0 WAN link ISP-1
    • Interface ge-0/0/3 WAN link ISP-2
  • Local Interface’lerim
    • Interface ge-0/0/7 ISP-2 üzerinden internete çıkarmak istediğim local networküm.
    • Interface ge-0/0/8 ISP-1 üzerinden internete çıkarmak istediğim local networküm.

Şimdi firewall cihazımıza SSH ile bağlanıp Filter Based Forwarding tanımımızı oluşturabiliriz:

Açılan ekranda “cli” komutunu yazarak komut ekranına geçeriz.

Resim-5

Resim-5

“Configure” komutu ile Configuration Mode bölümüne geçeriz.

Resim-6

Resim-6

ISP-2 üzerinden internete çıkacak networkümüz için Firewall Filter tanımımızı oluşturuyoruz.

set firewall family inet filter isp-2 (ikinci isp için isim girdik) term 0 from source-address

Resim-7

Resim-7

set firewall family inet filter isp-2 term 0 then routing-instance isp2-router (ikinci isp için router instance ismi girdik)

Resim-8

Resim-8

set firewall family inet filter isp-2 term 1 then accept

Resim-9

Resim-9

ISP-2 üzerinden çıkacak local networkümüz için Routing-Instance tanımımızı oluşturuyoruz:

Set routing-instance isp2-router instance-type forwarding

Resim-10

Resim-10

Set routing-instance isp2-router routing-options static route 0.0.0.0/0 next-hop 213.x.x.x (ikinci isp hattımızın kullandığı public gateway adresini yazıyoruz)

Resim-11

Resim-11

ISP-1 üzerinden internete çıkacak local networklerimiz için gerekli route bilgisini ve ISP-2 için oluşturduğumuz route bilgisini Routing Table içine ekliyoruz:

Set routing-options interface-routes rib-group inet isp2-router

Resim-12

Resim-12

Set routing-options static route 0.0.0.0/0 next-hop 82.x.x.x (birinci isp hattımızın kullandığı public gateway adresini yazıyoruz)

Resim-13

Resim-13

Set routing-options rib-groups isp2-router import-rib [inet.0 isp2-router.inet.0]

Resim-14

Resim-14

Yaptığımız ayarları Commit komutu ile kaydediyoruz.

Şimdi 172.x.x.x interface ge-0/0/3 networkü  213.x.x.x interface ge-0/0/7 üzerinden internete çıkıyor (ISP-2)

192.x.x.x interface ge-0/0/8 networkümüz de  82.x.x.x interface ge-0/0/0 üzerinden internete çıkıyor (ISP-1)

Makalemizde Juniper SRX serisi firewall cihazları üzerinde dual wan interface’ler için routing işleminin nasıl yapılacağını öğrenmiş olduk. Başka bir makalede görüşmek üzere.

 

Kaynak:

http://kb.juniper.net/InfoCenter/index?page=content&id=KB23300

Category: Juniper Etiketler: ,

About Zafer Işık

1979 İzmir doğumluyum. 2005 yılında Ege Üniversitesinden mezun oldum. Siztek Bilişim Teknolojilerinde Sistem ve Network Uzmanı olarak çalışmaktayım. Sahip olduğum sertifikalar; MCSE Server Infrastructure, MCSE Messaging, MCITP Enterprise Administrator, MCITP Enterprise Messaging Administrator, VCP 5.5, CCNA

One thought on “Juniper SRX Series Dual WAN Routing İşlemi

  1. özgür kara

    Merhaba öncelikle makaleniz çok yararlı. Başka bir şey sormak istiyorum. Elimizde srx110 cihazı var. Bunlardan VDSL pots portuna (pt-0/0/0/0) vdsl çıkışı alıyorum. Fe-0/0/0 portuna da başka bir modemden dhcp ile internet çıkışı alabiliyorum. Fakat sadece VDSL portunu kullanıyor.Ben iki interneti local ip ayrımı yapmaksızın tüm switch portlarında kullanmak istiyorum yardımcı olabilir misiniz ?

    Teşekkürler

    Reply

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

This site uses Akismet to reduce spam. Learn how your comment data is processed.