각 라우팅 프로토콜별 distance 기본값은 다음과 같다.
일반적으로 관리자가 직접 입력한 static 라우팅이 동적 라우팅보다 우선하게 된다.
IPsec VPN을 맺을때 VPN 통신을 하게되는 Peer IP address는 Distance가 15로, 관리자가 직접 입력한 static 보다 높다. 하지만, Peer IP address는 일반적으로 ip range가 더 작기 때문에 distnace는 높지만 우선 적용 된다(https://ebt-forti.tistory.com/146).
SD-WAN으로 설정한 라우팅은 distance가 1로 제일 우선 처리되도록 되어 있다. SD-WAN rule로 설정된 트래픽에 대해서는 Policy Route로 동작하기 때문에 위 distance 보다 우선해서 동작하게 된다(https://ebt-forti.tistory.com/149).
'FortiGate > Route' 카테고리의 다른 글
| FortiOS에서 최대 Dynamic routing count (0) | 2023.08.01 |
|---|---|
| Policy Route 우선 순위 (0) | 2023.07.28 |
| ECMP(Equal Cost MultiPath) 라우팅 (0) | 2022.06.14 |
| Policy Route 설정과 FortiGate에서 출발하는 트래픽 관계 (0) | 2022.03.31 |
| MAC address를 이용한 policy route 설정 (0) | 2022.03.07 |
댓글