cần giúp đỡ về policy routing

[phungan99]

mình có mô hình mạng như sau. giờ mình muốn không cho phép tất cả các luồng dữ liệu từ mạng 192.168.2.0/24 ra cổng serial 0/0/0 của Router FireWall mà chỉ cho phép đi theo đường f1/1 của Router FireWall thì làm nhưng thế nào ạ?

[Kid_Net]

Ý tưởng:
Route-map match các traffic có souce 192.168.2.0 rồi set nó qua interface f1/1

[phungan99]

Ý tưởng:
Route-map match các traffic có souce 192.168.2.0 rồi set nó qua interface f1/1

bạn có thể làm rõ ra đc ko chứ mình ít kiến thức lắm

[luancb]

Chào phungan99

Bạn cấu hình ý tưởng của bạn Kid_Net như sau:

acc-list 1 permit 192.168.2.0 0.0.0.255
!
route-map abc permit 10
match ip address 1
set interface f1/1
!
int f0/1
ip policy route-map abc