alexpn Posted October 6, 2014 · Report post Добрый день вот пример внешний интерфейс ip vrf 100:3 rd 100:3 route-target export 100:3 route-target import 100:25 route-target import 100:104 Далее внутренние ip vrf 100:25 rd 100:25 route-target export 100:25 route-target import 100:3 ip vrf 100:104 rd 100:104 route-target export 100:104 route-target import 100:3 тоесть если еще захочу интерфейс придется на внешнем еще запись делать route-target import 100:105 например есть какаято универсальная метка чтоб по дефолту пропускала любую может 100:0 например Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Merridius Posted October 6, 2014 · Report post Что получить-то хотите в итоге? Ничего не понятно. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s.lobanov Posted October 6, 2014 · Report post Ну это как с вланами. Сначала разделяют порты по вланам, потом рядом ставят сервер и бриджуют все вланы между собой :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rdntw Posted October 6, 2014 · Report post безопасники, наверное :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
MonaxGT Posted October 6, 2014 · Report post Ну это как с вланами. Сначала разделяют порты по вланам, потом рядом ставят сервер и бриджуют все вланы между собой :) Найдется один тру-админ, который засунет туда 2 дефолта и будет весело) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted October 6, 2014 · Report post Ну типичный central-services vpn . В принципе вам не обязательно со всех споков вешать разные таргеты , можно и один. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alexpn Posted October 7, 2014 · Report post Ну типичный central-services vpn . В принципе вам не обязательно со всех споков вешать разные таргеты , можно и один. нет VPN и ACL по мнению заказчика не безопасно единственно что ему устроило это VRF с VLAN вообщем както так там порядка 40 виланов + некоторые виланы должны друг друга видеть тоесть вселуха но почти закончил скоро оттдам желазяку даше сами Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s.lobanov Posted October 7, 2014 · Report post нет VPN и ACL по мнению заказчика не безопасно единственно что ему устроило это VRF с VLAN vrf это и есть одна из разновидность vpn (по крайней среди операторов такая терминилогия устоялась) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted October 7, 2014 · Report post Похоже, что заказчик и исполнитель не до конца понимают, что вообще хотелось бы получить в итоге. Либо у ТС не хватило запала рассказать всё подробно. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alexpn Posted April 14, 2015 · Report post Похоже, что заказчик и исполнитель не до конца понимают, что вообще хотелось бы получить в итоге. Либо у ТС не хватило запала рассказать всё подробно. Да вообще все доделал роутинг через BGP вот чего не хватало а в остальном все довольны Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
