BGP мир страна

[mario 0]

Добрый день!

 

Есть AS+IP

Настроен граничный роутер MikroTik.Получаем мир страну в разных влан.Подняты соответственно 2-ве BGP на одну AS вышестоящего прова.

На выходном интерфейсе все нормально.трассы в норме инет есть.

 

За Mikrotik стоит NAS на который надо подать опять же мир страну на разные интерфейсы(вланы) (для нарезки мира и без нарезки страны)

 

1-е По какому принципу настроить граничный роутер для данной схемы ?

2-е Получается на NAS опять возвращаемся к меткам мир страна как ранше бе BGP?

[Mobil 68]

Маркировка пакетов+NAT

[mario 0]

Маркировка пакетов+NAT

Брали AS IP и опять возвращаемся к меткам ((

[mainpanisher 7]

маршрутизируй дальше на NAS, двумя вланами, любым протоколом маршрутизации

появится еще один NAS, начнешь разделять пул ip адресов на пограничном маршрутизаторе, между двумя NAS-ами

[adeep 212]

двумя вланами не получится, разве что сделать ip forwarding на основании входящего интерфейса. Чтобы без извращений вам получить отдельно украину, отдельно мир, у вас должно быть два пограничных маршрутизатора.

[Кеша 546]

не занимайтесь херней.

примите страну на л3 свич и на него же терминируйте юзеров.

а дефолт отправьте на микротик.

получите безлимитную украину и порезаный мир.

[NiTr0 584]

Не знаю как на микротике, на полноценных операционках можно без особых проблем роутить по условиям (входящий интерфейс и т.п.); + соответственно на насе поднимается bgp куда транслируются уа-икс маршруты (для исходящего трафла).

[Mobil 68]

не занимайтесь херней.

примите страну на л3 свич и на него же терминируйте юзеров.

а дефолт отправьте на микротик.

получите безлимитную украину и порезаный мир.

 

Самый нормальный вариант. Без всяких выдумок.

[laffytaffy 84]

не занимайтесь херней.

примите страну на л3 свич и на него же терминируйте юзеров.

а дефолт отправьте на микротик.

получите безлимитную украину и порезаный мир.

 

 

подскажите, как блокировать тех кто отключен если они будут ходить не через nas?

[Кеша 546]

 

подскажите, как блокировать тех кто отключен если они будут ходить не через nas?

да как угодно. у меня перестает дхцп выдавать адрес, динамический роут на каталисте прокисает и даже если клиент ручками адрес вобъет, то никуда не поедет.

можно порты выключать, можно в гостевой влан кидать, дело хозяйское.

[911 140]

а разве в микротике нет VRF?

[slech 1]

не занимайтесь херней.

примите страну на л3 свич и на него же терминируйте юзеров.

а дефолт отправьте на микротик.

получите безлимитную украину и порезаный мир.

NAS - PPPoE

[slech 1]

Не знаю как на микротике, на полноценных операционках можно без особых проблем роутить по условиям (входящий интерфейс и т.п.); + соответственно на насе поднимается bgp куда транслируются уа-икс маршруты (для исходящего трафла).

Pоутер работает как asbr

[natiss 16]

Не знаю как на микротике, на полноценных операционках можно без особых проблем роутить по условиям (входящий интерфейс и т.п.); + соответственно на насе поднимается bgp куда транслируются уа-икс маршруты (для исходящего трафла).

Не, ну так тож в нормальных Ос есть fwd, setfib, tag. У ТС же недомикротик.

[natiss 16]

а разве в микротике нет VRF?

а разве там нет 2 full-view?

разве микротик вообще можно назвать производительным роутером?