evg_b Posted March 27, 2013 На ASR-1002 терминируются PPPoE клиенты. Части абонтов даем серые сети 10.X.X.X. Кому необходимо даем белые ип. И вот допустим у одного из юриков на белом ип висит сайт и наш абонент с ип 10.X.X.X лезет на этот сайт и так как эти два интерфейса на циске являются локальными, он их соединяет. Но бывает, что у этого юрика в своей сетке тоже есть компы с сеткой 10.X.X.X и соответственно у него обратный маршрут на 10.X.X.X смотрит в его сторону а не в нашу. Для выхода из этой ситуации я положил ip policy route-map на virtual-template для отправки своих 10.X.X.X на NAT, для того чтобы пронатиться и идти в сторону белого ипа. Как можно выйти из этой ситуации более красиво, чтобы убрать ip policy route-map с virtual-template ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
triam Posted March 27, 2013 Надо их разделять :) Будет это vrf или разные железки - все равно. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
evg_b Posted March 27, 2013 Надо их разделять :) Будет это vrf или разные железки - все равно. а других вариантов получается нет? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
triam Posted March 27, 2013 Можно клиентам выдавать динамические реальные ИПы, но думаю вас это не устраивает. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Alex/AT Posted March 27, 2013 Легче всего VRF'ом разделить. У ASR для таких целей даже есть удобственная вещь под названием VASI interface. VASI - по сути пара виртуальных интерфейсов (vasileft+vasiright) с роутингом между собой, каждый интерфейс из пары может смотреть в разный VRF. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
evg_b Posted March 28, 2013 Легче всего VRF'ом разделить. У ASR для таких целей даже есть удобственная вещь под названием VASI interface. VASI - по сути пара виртуальных интерфейсов (vasileft+vasiright) с роутингом между собой, каждый интерфейс из пары может смотреть в разный VRF. всем спасибо, будем смотреть. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...