Enrutamiento - Juniper Networks

Conceptos y ejemplos, Manual de Referencia de ScreenOS
Figura 11: Consulta de rutas en múltiples VRs
10.1.1.0/24
10.1.2.0/24
36 Ejemplos y características del enrutamiento
Consultar rutas en múltiples enrutadores virtuales
Sólo puede especificar otro VR como el salto siguiente para una entrada de
enrutamiento basada en destinos solamente y no para una entrada de
enrutamiento basada en el origen o en la interfaz. Por ejemplo, la ruta
predeterminada en la tabla de enrutamiento basada en destinos puede especificar
el untrust-vr como el siguiente salto, luego la entrada del untrust-vr puede
especificar otro VR, como DMZ. El dispositivo verificará hasta un total de tres VR.
Donde la búsqueda de rutas en un VR da lugar a búsquedas de rutas en otro VR, el
dispositivo de seguridad siempre lleva a cabo las segundas operaciones de
búsqueda de rutas en la tabla de enrutamiento basada en destinos.
En el ejemplo, habilitará el enrutamiento basado en origen tanto en las tablas de
enrutamiento trust-vr como en las tablas de enrutamiento untrust-vr. Trust-vr posee
las siguientes entradas de enrutamiento:
Una entrada de enrutamiento basada en origen para la subred 10.1.1.0/24, con
ethernet3 como la interfaz del reenvío, y el enrutador en 1.1.1.1 como el
siguiente salto.
Una ruta predeterminada, con el untrust-vr como el siguiente salto.
El untrust-vr posee las siguientes entradas de enrutamiento:
Una entrada de enrutamiento basada en origen para la subred 10.1.1.0/24, con
ethernet4 como la interfaz del reenvío, y el enrutador en 2.2.2.2 como el
siguiente salto.
Una ruta predeterminada, con ethernet3 como la interfaz del reenvío y el
enrutador en 1.1.1.1 como el siguiente salto.
La Figura 11 muestra cómo el tráfico de la subred 10.1.2.0/24 siempre se reenvía a
través de ethernet3 al enrutador en 1.1.1.1.
ethernet1
ethernet2
ethernet3
ethernet4
La tabla de enrutamiento basada en el origen para el trust-vr incluye la siguiente
entrada:
ISP1
1.1.1.1
ISP2
2.2.2.2
ID IP-Prefix Interface Gateway P Pref Mtr Vsys
* 1 10.1.1.0/24 eth3 2.2.2.250 S 20 1 Root