Cisco : BGP, NAT, пиринг и "серые сети"

[elcambino]

Добрый день !

 

Возникла некоторая проблема, решение которой не могу уже некоторое время сообразить.

Суть такова :

 

Есть бордер 7603, 2 аплинка, 3 местных пиринговых линка.

Есть серые сети диапазона 172.19.xxx.xxx

Некоторые сети из пиринга не принимают эти серые сетки, соответственно для них нужно натить, для остальных - нет. Список сетей отдается в BGP community.

 

Простейшее и кривейшее на текущий момент решение - на стороннем сервере забирать список сетей на основании community, заливать его снова на циску в acl, а там уже на интерфейсе роут-мап по этому acl-ю натит.

Но хотелось бы избежать этого промежуточного "слил-залил".

[darkagent]

Подбираете свободную для всех сетку (серую, ежели локальный) в пиринге, и натите в нее тем же бинатом. Исходную 172.19 оставляете для себя и в пиринг не кидаете.

Только вот смысла в пиринге серых сетей между операторами как-то уже давно нет, если только вам для галочки нужен лишний геморрой.

[elcambino]

Подбираете свободную для всех сетку (серую, ежели локальный) в пиринге, и натите в нее тем же бинатом. Исходную 172.19 оставляете для себя и в пиринг не кидаете.

Только вот смысла в пиринге серых сетей между операторами как-то уже давно нет, если только вам для галочки нужен лишний геморрой.

* О, о таком варианте не подумал, спасибо ! ЗЫ а хотя нет, все равно, некоторые "серые" сети упорно не принимают, а реальники отдавать жалко.

* Ну всякие dc++ и прочее очень любят прямые соединения :)

Edited December 19, 2013 by elcambino