Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Configurar

Diagrama de Rede

Configurações

Verificar

Troubleshoot

Introduction

Este documento descreve como preferir uma interface específica para o Direct Internet Access (DIA) com a ajuda da política de dados vSmart.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento da SD-WAN Policy Framework.

Componentes Utilizados

As informações neste documento são baseadas no roteador vEdge e no controlador vSmart.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Diagrama de Rede

Configurações

O roteador vEdge tem duas interfaces de uplink, com configuração básica de sobreposição e de subcamada. O objetivo principal é preferir a interface ge0/1 para todo o tráfego ao host da Internet com o endereço 203.0.113.137 da sub-rede local 192.0.2.0/24.

Configuração do roteador vEdge:

interface ge0/1

ip address 192.168.109.104/24

nat

!

tunnel-interface

encapsulation ipsec

color biz-internet

!

interface ge0/2

ip address 192.168.110.104/24

nat

!

tunnel-interface

encapsulation ipsec

color public-internet

!

!

ip route 0.0.0.0/0 192.168.109.10

ip route 0.0.0.0/0 192.168.110.10

!

vpn 40

ip route 0.0.0.0/0 vpn 0

Configuração do controlador vSmart:

policy

lists

data-prefix-list SOURCE_PREFIX

ip-prefix 192.0.2.0/24

!

data-prefix-list DESTINATION_PREFIX

ip-prefix 203.0.113.137/32

!

site-list branch40

site-id 40

!

!

policy

data-policy FORCE_GE0_1

vpn-list VPN_40

sequence 100

match

source-data-prefix-list SOURCE_PREFIX

destination-data-prefix-list DESTINATION_PREFIX

!

action accept

nat use-vpn 0

set

local-tloc color biz-internet encap ipsec

!

!

!

default-action accept

!

!

apply-policy

site-list branch40

data-policy FORCE_GE0_1 from-service

!

!

Verificar

Use esta seção para confirmar se a sua configuração funciona corretamente.

Antes da política ser aplicada:

show policy service-path vpn 40 interface ge0/7 source-ip 192.0.2.222 dest-ip 203.0.113.137 protocol 6

Next Hop: Remote

Remote IP: 192.168.110.10, Interface ge0/2 Index: 6

Em seguida, ative a política no vSmart e verifique se a política do vSmart é aplicada ao vEdge:

vedge1# show policy from-vsmart

from-vsmart data-policy FORCE_GE0_1

direction from-service

vpn-list VPN_40

sequence 100

match

source-data-prefix-list      SOURCE_PREFIX

destination-data-prefix-list DESTINATION_PREFIX

action accept

nat use-vpn 0

no nat fallback

set

local-tloc color biz-internet

local-tloc encap ipsec

default-action accept

from-vsmart lists vpn-list VPN_40

vpn 40

from-vsmart lists data-prefix-list DESTINATION_PREFIX

ip-prefix 203.0.113.137/32

from-vsmart lists data-prefix-list SOURCE_PREFIX

ip-prefix 192.0.2.0/24

Depois que a política foi aplicada:

show policy service-path vpn 40 interface ge0/7 source-ip 192.0.2.222 dest-ip 203.0.113.137 protocol 6

Next Hop: Remote

Remote IP: 192.168.109.10, Interface ge0/1 Index: 5

Além disso, você pode ver uma conexão na tabela de tradução NAT:

vedge1# show ip nat filter nat-vpn 0 nat-ifname ge0/1 vpn 40 protocol tcp 192.0.2.222 203.0.113.137

ip nat filter nat-vpn 0 nat-ifname ge0/1 vpn 1 protocol tcp 192.0.2.222 203.0.113.137 61213 443

public-source-address 192.168.109.104

public-dest-address 203.0.113.137

public-source-port 61213

public-dest-port 443

filter-state established

idle-timeout 0:00:54:11

outbound-packets 12593

outbound-octets 1186104

inbound-packets 16601

inbound-octets 4576423

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.