目录

简介

先决条件

要求

使用的组件

配置第7层地理位置限制

验证与故障排除

相关信息

简介

本文档介绍如何在Meraki MX设备中配置MX第7层防火墙规则并对其进行故障排除。

先决条件

要求

Cisco 建议您了解以下主题：

- 了解基本的Meraki软件定义的广域网(SD-WAN)解决方案

- 了解基本Meraki MX设备产品概述

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置第7层地理位置限制

1.登录到Meraki控制面板。

2.导航到要应用第7层防火墙规则的设备或HUB MX。

3.导航至 Security > SD-WAN > Configure > Firewall.

4.导航到第7层规则，在该规则中您可以根据需要为具有流入/流出和流出/流出的国家/地区应用拒绝规则。

5.此处有两个选项可用于选择限制来自不同地理位置选定国家/地区的流量。您可以在同一规则中为多个国家/地区添加策略。

验证与故障排除

1.您需要验证有问题的应用程序IP及其托管的域位置，并且Meraki网络中的用户无法使用该应用程序的服务。

为此，您可以搜索互联网上可用的任何IP定位器，然后您需要将其与Meraki通过MaxMind网站使用的地域IP服务进行比较，如链接中所述；https://www.maxmind.com/en/geoip-demo。

2.此外，您必须验证使用托管国家/地区名称和允许的流量定义的Meraki MX第7层规则。

此处，您必须确保在maxmind.com中正确定义托管国家/地区位置，因为Meraki仅使用此处提到的位置服务。

3.有时，MaxMind反映的是对特定IP的托管位置的错误更新，在这种情况下，您必须与Cisco Meraki支持团队联系，并需要从MaxMind更正此问题。

4.在此类快速解决方法中，您可以临时定义在maxmind.com中反映到Meraki MX第7层防火墙规则的位置。

相关信息

- https://documentation.meraki.com/General_Administration/Cross-Platform_Content/Layer_3_and_7_Firewall_Processing_Order

- 对于Meraki支持案例 — 通过Meraki控制面板提出，或通过电话联系他们。请点击此处；https://meraki.cisco.com/meraki-support/overview/#tabs

- 技术支持和文档 - Cisco Systems