FutureNet

NXR,VXRシリーズ

ルーティング編

7. DNSインターセプト+PBR設定

DNSインターセプト+PBR設定一覧

DNSインターセプトはルータを介して転送されるDNSパケットを解析・学習する機能です。

 

7-1. DNSインターセプト+PBR設定1

この設定例ではDNSインターセプト機能とポリシーベースルーティング機能を併用することで、ルータ配下の端末から転送されるDNSパケットをインターセプトし、登録したFQDN等に基づき通常とは異なる経路にパケットを転送(ローカルブレイクアウト)します。

 

7-2. DNSインターセプト+PBR設定2

この設定例ではDNSインターセプト機能とポリシーベースルーティング機能を併用し、特定の通信をローカルブレイクアウトすることでインターネットアクセス用の回線とは別の回線からアクセスするようにします。

 

7-3. DNSインターセプト+PBR設定3

この設定例ではDNSインターセプト機能とポリシーベースルーティング機能を併用し、特定の通信をローカルブレイクアウトすることでIPsec接続したセンタを経由したインターネットアクセスだけではなく、直接当該ルータからもアクセスするようにします。