Technical data

Configuring FWLB for Layer 2 Firewalls
May 31, 2012 © 2012 Brocade Communications Systems, Inc. 10 - 13
SI-StandbyB(config)# server fw-group 2
SI-StandbyB(config-tc-2)# l2-fwall
SI-StandbyB(config-tc-2)# exit
SI-StandbyB(config)# server fw-name 01fw1 1.1.1.100
SI-StandbyB(config-rs-01fw1)# exit
SI-StandbyB(config)# server fw-name 02fw2 1.1.1.101
SI-StandbyB(config-rs-02fw2)# exit
SI-StandbyB(config)# server fw-group 2
SI-StandbyB(config-tc-2)# sym-priority 1
SI-StandbyB(config-tc-2)# fw-name 01fw1
SI-StandbyB(config-tc-2)# fw-name 02fw2
SI-StandbyB(config-tc-2)# fwall-info 1 1 1.1.1.10 1.1.1.10
SI-StandbyB(config-tc-2)# fwall-info 2 2 1.1.1.20 1.1.1.20
SI-StandbyB(config-tc-2)# fwall-info 3 1 1.1.1.10 1.1.1.10
SI-StandbyB(config-tc-2)# fwall-info 4 2 1.1.1.20 1.1.1.20
SI-StandbyB(config-tc-2)# fwall-info 5 17 1.1.1.2 1.1.1.2
SI-StandbyB(config-tc-2)# exit
SI-StandbyB(config)# vlan 1
SI-StandbyB(config-vlan-1)# static-mac-address 00e0.5200.3490 ethernet 1 high-
priority fixed-host
SI-StandbyB(config-vlan-1)# static-mac-address 00e0.5202.e283 ethernet 2 high-
priority fixed-host
SI-StandbyB(config-vlan-1)# exit
SI-StandbyB(config)# ip policy 1 fw tcp 0 global
SI-StandbyB(config)# ip policy 2 fw udp 0 global
SI-StandbyB(config)# write memory