Чёто нихрена не понятно. Всё в куче: и 2000 абонентов со старта, и строим инфраструктуру, и завозим из-за бугра железо, и ядро-прокладка, и презенташка с каким-то Terrasoft-подобным убожеством ...
Стукнуть по башке тому, кто накручивает acl на интерфейса в сторону пиринг партнёров.
Как на счёт выноса пиринга и своей сети в отдельный vrf? Из него в глобальный сделать дефолтный маршрут. Из глобального в него - маршрут на /18.
Но лучше все-таки стукнуть.
.png.ab91e50800b6e33188f8e588605101a4.png)
