ASA5515 Version 9.2(4) route-map问题

[strongert]

在ASA 5515上旁路一台路由器连接第三方VPN，防火墙配置好route-map后，接口调用策略无policy-map命令，接口模式下只有policy-list、policy-map，如何生效策略

[YilinChen]

1、需要先明确ASA当前版本是否支持PBR功能；

2、实现PBR功能是 三层接口下，通过policy-route 命令调用route-map

参考配置如下：

object network CUC-LAN
range 192.168.1.20 192.168.1.29

access-list PBR_CUC extended permit ip object CUC-LAN any4 log

route-map PBR permit 10
match ip address PBR_CUC
set ip default next-hope x.x.x.x

interface GigabitEthernet0/0
nameif Inside
security-level 100
ip address x.x.x.x x.x.x.x
policy-route route-map PBR

[ilay]

asa 从9.4版本开始支持PBR （Policy Based Routing）,要使用该特性，需将os版本升至9.4或者更新版本。

与路由器pbr配置差别不大，设置完route-map后，接口下使用policy-route route-map ROUTE_MAP_NAME来调用

参考：

1：https://www.cisco.com/c/en/us/td/docs/security/asa/asa94/config-guides/cli/general/asa-94-general-config/route-policy-based.html#

2：https://www.cisco.com/c/en/us/td/docs/security/asa/asa94/release/notes/asarn94.html#reference_yq2_phm_pz