Jump to content
Калькуляторы

проблемы с pbr

всем привет,

после перехода на mpls-транспорт отпали все pbr вида match ip access-list / set ip next hop

пока гуглю на предмет фикса этого.. может кто сталкивался с этим? может там вообще pbr по другому делается?

Share this post


Link to post
Share on other sites

Frau

В mpls-домене это невозможно идеалогически.

В лучшем случае вы можете поднять tun средставами mpls-te и заворачивать трафик pbr-ами в тунели.

Share this post


Link to post
Share on other sites

А как тогда подменить next-hop для определенного вида трафика на основании source address?

Share this post


Link to post
Share on other sites

Давайте схему, где кто терминируется и т.д., а лучше старую схему с pbr и новую(уже с mpls)

Share this post


Link to post
Share on other sites
Может быть они в разных vrf находятся?
vrf нет, просто mpls ip и распостранение меток через mp-bgp

 

схема в аттаче

post-69247-1292917537_thumb.png

Share this post


Link to post
Share on other sites

собрала схему на стенде, там работает pbr.. а на реальной сети нет, дебаг включить тоже не могу на реальном оборудовании

 

Share this post


Link to post
Share on other sites

подниму тему..

так и не победилось

вот конфиг

 

interface Vlanxxx
mtu 1560
ip address 1.1.1.1 255.255.255.252
no ip redirects
no ip unreachables
no ip proxy-arp
ip pim sparse-mode
ip policy route-map PBR
load-interval 30
mpls bgp forwarding
mpls label protocol ldp
mpls ip
!

ip access-list extended PRIVATE-NETS-1
permit ip 10.0.0.0 0.255.255.255 2.2.2.2 0.0.1.255
permit ip 3.3.3.3 0.0.31.255 4.4.4.4 0.0.1.255
!

route-map PBR permit 25
match ip address PRIVATE-NETS-1
set ip next-hop 5.5.5.5

 

это работает до тех пор пока не даю команду bgp neighbor send-label. Потом ни матчей нет по акцес-листам ни трафик не заворачивается.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this