Исходящий Ethernet-интерфейс Datapower

Question

У меня проблема с IBM Datapower XG45.7.0.0.0.

Когда я подключаюсь к внешней службе с использованием DP, IP-адрес источника DP выбирается случайным образом среди 3 доступных интерфейсов eth,Я знаю, что это имеет преимущества в производительности и стабильности.Тем не менее, это вызывает большую боль в конфигурации брандмауэра.Как тактическое решение, есть ли способ гарантировать, что трафик передается с любого фиксированного интерфейса eth?

Answer 1

Конечно, обычно вы должны убедиться, что только один сетевой адаптер имеет шлюз по умолчанию (и в большинстве случаев это будет сетевой адаптер, подключенный к Интернету). Два других сетевых адаптера должны иметь только статические маршруты и настраиваться для различных подсетей, которые они должны обслуживать.

Если вам не нужны разные IP-адреса для исходящего (выходного) трафика, вы можете использовать только один сетевой адаптер и установить вместо него два дополнительных вторичных IP-адреса. Таким образом, у вас будет три рабочих IP-адреса для входящего (входящего) трафика, но для выхода будет использоваться только один IP-адрес.