De acuerdo

Error de configuración entre dos firewalls con OSPF y HRP

Publicado 2019-11-22 17:54:12Última respuesta jun. 07, 2022 14:41:09 438 2 0 0 0
  Recompensa Goldies : 0 (solución de problemas)

Hola.


Como se muestra en el topologia, los dos firewalls establecen vecinos OSPF con los routers. Sin embargo, cuando el HRP está habilitado en los firewalls, el vecino OSPF de FW3 está inactivo y no puede hacer ping a AR6, y el extremo del mismo nivel no se puede hacer ping, la siguiente es la configuración de HRP. Por favor, ayúdame a ver cuál es el problema. Gracias.


hrp


Figura 1. Topología entre varios firewalls.


hrp enable
 hrp mirror config enable
 hrp interface GigabitEthernet1/0/0 remote 10.0.12.2
 hrp mirror session enable
 hrp nat resource primary-group
 hrp preempt delay 300


Saludos.


También te puede interesar:

Guía de dimensionamiento firewall USG6000 Series NGFW

Descripción general de la función DNS utilizado en firewalls de Huawei.

Escenarios de aplicación borde de red y detección fuera de ruta para NIP6000

                                                

Conoce más de esta línea de productos en:

Controlador de red eSight

Foro de switches de Huawei

Foro de seguridad de Huawei

Foro de Internet de las Cosas

                                                         

O pregúntale al robot inteligente de Huawei, conócelo aquí: 

Infografía: Conoce a iKnow, el robot inteligente


  • x
  • Opciones:

Respuestas destacadas
ReyesE
Publicado 2019-11-22 17:58:56

Hola,


El comando hrp mirror config enable se usa para habilitar el modo de duplicación.

De manera predeterminada, solo la interfaz MGMT y la interfaz heartbeat del dispositivo en espera pueden recibir o enviar paquetes.

Por lo tanto, debe cancelar este comando.

Siga el siguiente enlace:

https://support.huawei.com/hedex/hdx.do?docid=EDOC1100068394&id=sec_admin_hotstandby_0019&text=null&lang=en

220923vzk1keq6wzzgk3ln.png

Ver más
  • x
  • Opciones:

Gustavo.HdezF
Gustavo.HdezF Admin Publicado 2022-6-7 14:41:09
  • x
  • Opciones:

Todas las respuestas
ReyesE
ReyesE Publicado 2019-11-22 17:58:56

Hola,


El comando hrp mirror config enable se usa para habilitar el modo de duplicación.

De manera predeterminada, solo la interfaz MGMT y la interfaz heartbeat del dispositivo en espera pueden recibir o enviar paquetes.

Por lo tanto, debe cancelar este comando.

Siga el siguiente enlace:

https://support.huawei.com/hedex/hdx.do?docid=EDOC1100068394&id=sec_admin_hotstandby_0019&text=null&lang=en

220923vzk1keq6wzzgk3ln.png

Ver más
  • x
  • Opciones:

Gustavo.HdezF
Gustavo.HdezF Admin Publicado 2022-6-7 14:41:09
  • x
  • Opciones:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte el “ Contrato de usuario.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.
Guía de privacidad y seguridad de usuario
¡Gracias por ser parte de la Comunidad de Soporte Huawei Enteprise! A continuación te ayudaremos a consultar y entender cómo recopilamos, procesamos, protegemos y almacenamos tus datos personales, así cómo los derechos obtenidos de acuerdo con Política de privacidad y Contrato de usuario.