¿La derivación única en la red Zero Escape requiere enrutamiento estático?

Se requiere enrutamiento estático para derivación única en redes de escape cero.

Generalmente, el enrutamiento se agrega a la red interna o a la red externa de forma predeterminada. Lo que usted dijo es ir al segmento de red de destino. Si el segmento de IP de destino no es el segmento de red actual, también debe hacerlo. agregue el segmento de red de destino. La ruta es el segmento IP de la URL del sitio web.

En el modo bypass, se debe configurar una ruta estática en el conmutador. La dirección de destino de esta ruta es el servidor protegido y la dirección del siguiente salto es la dirección del puerto WAN del WAF, que desvía el tráfico. acceder al servidor protegido al WAF al mismo tiempo, dejar que el puerto WAN del WAF y la interfaz conectada al conmutador pertenezcan a la misma VLAN que la VLAN a la que pertenece la interfaz que conecta el servidor y el conmutador.

Adaptable:

Utilizado por el algoritmo de enrutamiento para medir el camino hacia el destino. El valor de la métrica también se denomina "recuento de saltos" o "recuento de saltos". Normalmente, el número de saltos más pequeño es la ruta preferida.

Si existen varias rutas para una red de destino determinada, se utiliza la ruta con el menor número de saltos. Algunos algoritmos de enrutamiento utilizan recuentos de saltos para seleccionar una ruta de enrutamiento cuando existen varias rutas y solo almacenan información sobre esa ruta única a la red de destino en la tabla de enrutamiento, sin guardar rutas para otras rutas.

El enrutamiento estático no utiliza valores métricos para seleccionar rutas. La información de enrutamiento en la tabla de enrutamiento estático se considera una ruta conectada directamente. El enrutamiento estático generalmente se usa con preferencia al enrutamiento dinámico.