VolanD666 Posted October 21, 2015 (edited) · Report post Добрый день! Пытаюсь сделать management VRF на Mikrotik. Все бы хорошо, если бы микротик мог вешать свои сервисы в нужный VRF, а не тупо слушать их в global. Т.е. я могу пинговать mgmt IP, но вот управлять им с него не могу, т.к. сервисы в mgmt VRF меня не слушают. Проблему конечно можно решить с помощью mangle и это работает. Но я подумал, зачем париться, если можно перенести магистральный линк в другой VRF, а управление оставить в глобал. Вот тут я столкнулся с тем, что gre- интерфейс, через который должно ходить управление- не поднимается, т.к. линк до провайдера опять же лежит не в global. Т.е. gre то может быть в другом VRF, но вот туннель он похоже хочет строить только в глобал и больше никак. Вопрос, как выйти из такой ситуации с наименьшим количеством костылей? Edited October 21, 2015 by VolanD666 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Artur-t Posted October 21, 2015 · Report post наименьший из всех костылей /ip route rule add src-address=y.y.y.y dst-address=x.x.x.x action=lookup-only-in-table table=vrf1 src-address=y.y.y.y dst-address=x.x.x.x адреса откуда и куда строится туннель Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted October 22, 2015 · Report post Кажется работает. Спасибо! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...