JunOS: нужен аналог кисковского ip local policy

[Andrey1984]

День добрый!

 

Переливаем конфиг с киско на джунипер. Не нашел пока как задать локальную политику маршрутизации. С транзитными пакетами все понятно, там можно повесить PBR правило на интерфейс, с которого траффик приходит. Но как быть с пакетами, генерируемыми самим роутером? Т.е. имеем две линковые сети от разных апстримов. Допустим первая 1.1.1.2/30, вторая 2.2.2.2/30. Дефолт динамический. Так вот, независимо куда смотрит сейчас дефолт, ком*** traceroute source 1.1.1.2 www.ya.ru должна "уйти" через шлюз 1.1.1.1 а команда traceroute source 2.2.2.2 www.ya.ru через шлюз 2.2.2.1. "Входящего" интерфейса нету - куда вешать фильтр/политику?

[Artemoshka]

Вешать на интерфейс

Lo0

.

[Andrey1984]

На вход не действует, на выход вызывает потерю доступа к коробке. Но на выход не логично - решение о маршрутизации уже принято.

[Artemoshka]

Не совсем внимательно прочитал задачу. Если ты делаешь PBR, а вернее в терминологии Juniper (Filter Based Forwarding), то создаешь instance в которую фильтром загоняешь нужный трафик. Таким же образом в нужный instance загоняется и трафик идущий на маршрутизатор. А вот в случае когда тебе нужен пинг или трейс с маршрутизатора - то в команде укажи нужную instance, а не source ip.

Edited March 22, 2012 by Artemoshka

[Andrey1984]

Даже если разберусь как это нарисовать - оно же только для трейса с МХ80 будет действовать. Как я могу быть уверен, что запуская с внешнего LG трейс на IP 1-го аплинка ответ уйдет на него-же а не на дефолт, который в тот момент будет смотреть на 2-го?

Edited March 22, 2012 by Andrey1984

[Artemoshka]

Трафик идущий на IP аплинка 1.1.1.2 заворачивай фильтром в instance в котором дефолтный роут идет на 1.1.1.1, трафик на 2.2.2.2 в другой instance в котором дефолт на 2.2.2.1.

[Andrey1984]

Буду благодарен за пример конфига, а то уже голова кругом идет. с джуносом до этого времени не работали. Вот есть xe-0/0/0 unit 2 с 1.1.1.2/30 и xe-0/0/0 unit 3 с 2.2.2.2/30, дефолт прибегает по BGP. Все мои эксперименты с instance заканчиваются cant assign requested address на трейсах. Само собой оба аплинка должны быть в одной глобальной таблице маршрутизации.

[Artemoshka]

Вот в этой статье все достаточно подробно описано.

[Andrey1984]

Да с транзитным траффиком проблем нету - есть входы куда вешать полиси. Мой вопрос о локальном. Есть только исходящие интерфейсы, а решение о маршрутизации в этом случае уже принято.

Edited March 28, 2012 by Andrey1984