VolanD666 Posted October 21, 2015 Posted October 21, 2015 (edited) Добрый день! Пытаюсь сделать management VRF на Mikrotik. Все бы хорошо, если бы микротик мог вешать свои сервисы в нужный VRF, а не тупо слушать их в global. Т.е. я могу пинговать mgmt IP, но вот управлять им с него не могу, т.к. сервисы в mgmt VRF меня не слушают. Проблему конечно можно решить с помощью mangle и это работает. Но я подумал, зачем париться, если можно перенести магистральный линк в другой VRF, а управление оставить в глобал. Вот тут я столкнулся с тем, что gre- интерфейс, через который должно ходить управление- не поднимается, т.к. линк до провайдера опять же лежит не в global. Т.е. gre то может быть в другом VRF, но вот туннель он похоже хочет строить только в глобал и больше никак. Вопрос, как выйти из такой ситуации с наименьшим количеством костылей? Edited October 21, 2015 by VolanD666 Вставить ник Quote
Artur-t Posted October 21, 2015 Posted October 21, 2015 наименьший из всех костылей /ip route rule add src-address=y.y.y.y dst-address=x.x.x.x action=lookup-only-in-table table=vrf1 src-address=y.y.y.y dst-address=x.x.x.x адреса откуда и куда строится туннель Вставить ник Quote
VolanD666 Posted October 22, 2015 Author Posted October 22, 2015 Кажется работает. Спасибо! Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.