mario Posted July 3, 2011 at 05:44 PM Posted July 3, 2011 at 05:44 PM Добрый день! Есть AS+IP Настроен граничный роутер MikroTik.Получаем мир страну в разных влан.Подняты соответственно 2-ве BGP на одну AS вышестоящего прова. На выходном интерфейсе все нормально.трассы в норме инет есть. За Mikrotik стоит NAS на который надо подать опять же мир страну на разные интерфейсы(вланы) (для нарезки мира и без нарезки страны) 1-е По какому принципу настроить граничный роутер для данной схемы ? 2-е Получается на NAS опять возвращаемся к меткам мир страна как ранше бе BGP?
mario Posted July 3, 2011 at 06:02 PM Author Posted July 3, 2011 at 06:02 PM Маркировка пакетов+NAT Брали AS IP и опять возвращаемся к меткам ((
mainpanisher Posted July 3, 2011 at 07:07 PM Posted July 3, 2011 at 07:07 PM маршрутизируй дальше на NAS, двумя вланами, любым протоколом маршрутизации появится еще один NAS, начнешь разделять пул ip адресов на пограничном маршрутизаторе, между двумя NAS-ами
adeep Posted July 3, 2011 at 07:12 PM Posted July 3, 2011 at 07:12 PM двумя вланами не получится, разве что сделать ip forwarding на основании входящего интерфейса. Чтобы без извращений вам получить отдельно украину, отдельно мир, у вас должно быть два пограничных маршрутизатора.
Кеша Posted July 3, 2011 at 07:29 PM Posted July 3, 2011 at 07:29 PM не занимайтесь херней. примите страну на л3 свич и на него же терминируйте юзеров. а дефолт отправьте на микротик. получите безлимитную украину и порезаный мир.
NiTr0 Posted July 3, 2011 at 08:25 PM Posted July 3, 2011 at 08:25 PM Не знаю как на микротике, на полноценных операционках можно без особых проблем роутить по условиям (входящий интерфейс и т.п.); + соответственно на насе поднимается bgp куда транслируются уа-икс маршруты (для исходящего трафла).
Mobil Posted July 3, 2011 at 09:30 PM Posted July 3, 2011 at 09:30 PM не занимайтесь херней. примите страну на л3 свич и на него же терминируйте юзеров. а дефолт отправьте на микротик. получите безлимитную украину и порезаный мир. Самый нормальный вариант. Без всяких выдумок.
laffytaffy Posted July 3, 2011 at 10:43 PM Posted July 3, 2011 at 10:43 PM не занимайтесь херней. примите страну на л3 свич и на него же терминируйте юзеров. а дефолт отправьте на микротик. получите безлимитную украину и порезаный мир. подскажите, как блокировать тех кто отключен если они будут ходить не через nas?
Кеша Posted July 4, 2011 at 05:26 AM Posted July 4, 2011 at 05:26 AM подскажите, как блокировать тех кто отключен если они будут ходить не через nas? да как угодно. у меня перестает дхцп выдавать адрес, динамический роут на каталисте прокисает и даже если клиент ручками адрес вобъет, то никуда не поедет. можно порты выключать, можно в гостевой влан кидать, дело хозяйское.
slech Posted July 4, 2011 at 09:22 AM Posted July 4, 2011 at 09:22 AM не занимайтесь херней. примите страну на л3 свич и на него же терминируйте юзеров. а дефолт отправьте на микротик. получите безлимитную украину и порезаный мир. NAS - PPPoE
slech Posted July 4, 2011 at 09:28 AM Posted July 4, 2011 at 09:28 AM Не знаю как на микротике, на полноценных операционках можно без особых проблем роутить по условиям (входящий интерфейс и т.п.); + соответственно на насе поднимается bgp куда транслируются уа-икс маршруты (для исходящего трафла). Pоутер работает как asbr
natiss Posted July 8, 2011 at 10:42 AM Posted July 8, 2011 at 10:42 AM Не знаю как на микротике, на полноценных операционках можно без особых проблем роутить по условиям (входящий интерфейс и т.п.); + соответственно на насе поднимается bgp куда транслируются уа-икс маршруты (для исходящего трафла). Не, ну так тож в нормальных Ос есть fwd, setfib, tag. У ТС же недомикротик.
natiss Posted July 8, 2011 at 10:44 AM Posted July 8, 2011 at 10:44 AM а разве в микротике нет VRF? а разве там нет 2 full-view? разве микротик вообще можно назвать производительным роутером?
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now