Juniper Trust-Untrust Policy

Juniper router üzerinde iki portu untrust ve trust olarak ayarlayacağız ve bir policy ile trafiği üzerlerinden akıtacağız.

Ip adresini kendiniz belirleyeceksiniz.

set interface vlan1 ip 10.0.0.1/24
set interface vlan1 manage web
set interface vlan1 manage telnet
set interface vlan1 manage ping

Cihaz modül eklenebilen bir cihaz değilse ethernet1 gibi görünecektir.

set interface ethernet1/1 ip 0.0.0.0/0
set interface ethernet1/1 zone v1-trust
set interface ethernet1/3 ip 0.0.0.0/0
set interface ethernet1/3 zone v1-untrust

Servisleri set ediyoruz.

set zone v1-trust manage web
set zone v1-trust manage telnet
set zone v1-trust manage ping

set vrouter trust-vr route 0.0.0.0/0 interface vlan1 gateway 10.0.0.250 metric 1

set policy from v1-trust to v1-untrust any any any permit

Ardından junos veya screenos hangisi ise commit veya save etmeyi unutmayın.