Hướng dẫn cấu hình Policy Base routing trên EdgeRouter unifi – Định tuyến đường đi gói tin theo WAN chỉ định

I.Giới thiệu

1.Giải thích thuật ngữ Policy Base routing trên EdgeRouter unifi

• Cấu hình Policy Base touting trên EdgeRouter unifi: là kỹ thuật giúp định tuyến đường đi của gói tin bằng cách quy định các chính sách, từ đó giúp cho quản trị viên có thể phân bố luồng dữ liệu người dùng hợp lý.

2.Mô hình áp dụng cấu hình Policy Base routing trên EdgeRouter unifi

• Trong mô hình này, mình sẽ định tuyến dữ liệu của vlan 102 đi theo wan 1, dữ liệu của vlan 103 đi theo wan 2

II.Cấu hình cơ bản trên EdgeRouter unifi

1.Cấu hình load balancing trên EdgeRouter unifi

• Các bạn tham khảo lại bài viết : “Hướng dẫn cấu hình load balancing trên EdgeRouter”
• Mô hình này mình sẽ cân bằng tải 2 đường wan bằng cách quay pppoe

2.Cấu hình vlan trên EdgeRouter unifi

• Các bạn tham khảo lại bài viết : “Cấu hình vlan trên EdgeRouter unifi – sử dụng vlan trên wifi unifi”
• Mô hình này mình sẽ tạo ra vlan 102 và vlan 103, tag SSID vào các vlan tương ứng

III.Cấu hình Policy Based routing trên EdgeRouter unifi

1.Vào mode cấu hình

• Dùng putty để SSH vào thiết bị
• Dùng lệnh “configure” để vào mode cấu hình

2.Đưa 2 wan vào bảng định tuyến

set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe0

set protocols static interface-route 0.0.0.0/0 next-hop-interface pppoe1

3.Thêm 2 rules tabe 11 và tabe 12 vào bảng định tuyến

set protocols static table 11 interface-route 0.0.0.0/0 next-hop-interface pppoe0

set protocols static table 12 interface-route 0.0.0.0/0 next-hop-interface pppoe1

4.Loại trừ lưu lượng vlan 102 và vlan 103 ra khỏi policy

set firewall group network-group vlans network 192.168.102.0/24

set firewall group network-group vlans network 192.168.103.0/24

set firewall modify PBR rule 70 description inter-vlan

set firewall modify PBR rule 70 destination group network-group vlans

set firewall modify PBR rule 70 modify table main

5.Tạo chính sách tường lửa phù hợp với IP nguồn

set firewall modify PBR rule 80 description vlan102

set firewall modify PBR rule 80 source address 192.168.102.0/24

set firewall modify PBR rule 80 modify table 11

set firewall modify PBR rule 90 description vlan103

set firewall modify PBR rule 90 source address 192.168.103.0/24

set firewall modify PBR rule 90 modify table 12

6.Áp dụng chính sách tường lửa

set interfaces ethernet eth2 vif 102 firewall in modify PBR

set interfaces ethernet eth2 vif 103 firewall in modify PBR

7.Lưu cấu hình

Commit

Save

8.Kiểm tra thông tin cấu hình

show ip route
show ip route table 11
show ip route table 12
show firewall modify PBR statistics

IV.Kiểm tra kết quả sau khi cấu hình Policy Base trên EdgeRouter unifi

1.Client kết nối vlan 102

• Sau khi client kết nối thành công vlan 102 thì mọi truy cập ra internet sẽ được định tuyến qua wan 1

2.Client kết nối vlan 103

• Sau khi client kết nối thành công vlan 102 thì mọi truy cập ra internet sẽ được định tuyến qua wan 2

V.Kết luận

• Như vậy, Hoàng Lâm vừa hướng dẫn xong cho các bạn cách cấu hình định tuyến đường đi theo wan (policy based routing) trên EdgeRouter unifi.
• Các bạn có nhu cầu Download  tài liệu PDF về “Hướng dẫn cấu Policy Base routing trên EdgeRouter unifi “, hãy liên hệ với chúng tôi: TẠI ĐÂY
• các bạn tham khảo lại các bài viết về Unifi: TẠI ĐÂY
• Trong quá trình sử dụng hoặc thao tác nếu có lỗi phát sinh thì các bạn hãy liên hệ với chúng tôi để được hỗ trợ qua: https://www.facebook.com/congnghewifi.vn
• Hãy tham gia Group FaceBook: Cộng Đồng Network-CCTV-Wifi để cùng trao đổi kinh nghiệm và mua bán các sản phẩm liên quan.
• Nếu bài viết hay và có sức ảnh hưởng, các bạn vui lòng cho Hoàng Lâm xin đánh giá và comment để tạo động lực cho Hoàng Lâm làm thêm các tài liệu, cảm ơn tất cả mọi người !