AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 947779
Accepted
Tomato
Tomato
Asked: 2019-01-07 00:59:05 +0800 CST2019-01-07 00:59:05 +0800 CST 2019-01-07 00:59:05 +0800 CST

JunOS SCU(源类)匹配在 vMX 18 上不起作用

  • 772

我在虚拟游乐场测试 Junos Subscriber Manager。一切似乎都很好,并且可以在真实硬件上按预期工作。但是带有源类 sclass_mytest 选项的动态配置文件不起作用。

如果我只禁用一行“source-class sclass_mytest”,一切都会变得正常,并且客户端会收到带有应用动态配置文件的 IP 地址。

使用源类 sclass_mytest 客户端根本无法获得 IP 地址 - 因为配置文件问题。

有谁知道如何调试配置文件并查看日志错误/警告?

动态配置文件配置摘录:

firewall {
    family inet {                       
        filter "$inet_in" {
            interface-specific;
            term service {
                from {
                    service-filter-hit;
                }
                then accept;
            }
            term First{
                from {
                    source-class sclass_mytest;
                }
                then {
                    policer "$policer_in";
                    service-accounting;
                    service-filter-hit;
                    accept;
                }
            }
            term Last{                
                then accept;
            }
        }
    }
...

看起来源类在路由表中有标记:

所有带有 community: 7:1 的前缀都标有 sclass_mytest

inet.0: 29 destinations, 29 routes (29 active, 0 holddown, 0 hidden)
1.0.4.0/22 (1 entry, 1 announced)
TSI:
KRT in-kernel 1.0.4.0/22 -> {50.0.0.1}
Source class: sclass_mytest
        *BGP    Preference: 170/-191
                Next hop type: Router, Next hop index: 662
                Address: 0xc808710
                Next-hop reference count: 48
                Source: 50.0.0.1
                Next hop: 50.0.0.1 via ae0.100, selected
                Session Id: 0x142
                State: <Secondary Active Ext>
                Peer AS:  123456
                Age: 14:16      Metric: 0 
                Validation State: unverified 
                Task: BGP_123456_789.50.0.0.1
                Announcement bits (1): 0-KRT 
                AS path: 123456 I
                Communities: 7:1
                Accepted
                Localpref: 195
                Router ID: 2.21.89.1    
                Primary Routing Table testrt.inet.0
juniper
  • 1 1 个回答
  • 74 Views

1 个回答

  • Voted
  1. Best Answer
    Tomato
    2019-01-26T06:46:43+08:002019-01-26T06:46:43+08:00

    看起来 vMX 根本不支持 SCU。例如,真正的 MX 16.X 效果很好,但 eval 图像甚至根本没有这样的选项。vMX 18 有这样的配置参数,但它只占用配置空间。

    • 0

相关问题

  • 瞻博网络 SSG5 防火墙

  • 无法进入瞻博网络 Netscreen Web 界面

  • 瞻博网络防火墙 - 用于测试的大型 ping

  • 我可以在瞻博网络 M10i 路由器中使用第三方 Compact Flash 吗?

  • SSRS 导出到 Excel 无法通过 VPN (Juniper SA4000)

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve