防火墙默认开启dns的alg功能，是不会把域名服务器回应的服务器公网地址反回给客户端的，只返回内网地址。 NAT设备对来自外网的DNS相应报文进行DNS ALG处理时，由于载荷中只包含域名和应用服务器的外网IP地址（不包含传输协议类型和端口号），当接口上存在多条NAT服务器配置且使用相同的外网地址而内网地址不同时，DNS ALG仅使用IP地址来匹配内部服务器可能会得到错误的匹配结果。因此
注：执行缺省下一跳命令（apply ip-address default next-hop）的前提是，在策略路由中报文没有配置下一跳，或者配置的下一跳无效，并且报文目的IP地址在路由表中没有查到相应的路由，这时才会使用策略路由配置的缺省下一跳。 优先级：策略路由的下一跳 > 路由表 > 策略路由的默认下一跳 策略路由也可与track联动nqa entry&
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
