Extremexos x670 PBR

[Ivan Rostovikov]

Всем привет.

 

Есть x670, роутит несколько VLAN.

Нужно сделать PBR.

Что б трафик с хостов 100.64.0.0/24 ходил по особенному маршруту,а не как все (через дефолтроут).

 

 

Правило pbr_100_64 выглядит так:

 

entry route_rule_1{

if{

source-address 100.64.0.0/16;

}then{

redirect 123.123.123.123;

}

}

 

Дефолроут на свиче смотрит ip адрес из VLAN 10.

123.123.123.123 из VLAN 15.

Хосты 100.64.0.* из VLAN 20

configure access-list pbr_100_64 vlan ??? ???

 

Что нужно написать вместо "??? ???" ?

[rdntw]

логика подсказывает что на интерфейс влана ( 20 ? )

на 20й пробовали вещать?

[darkagent]

conf access-list pbr_100_64 vlan vlan20 ingress

[dmvy]

Я бы рекомендовал использовать flow-redirect. В acl нужно писать redirect-name [flow-redirect name]

[Ivan Rostovikov]

>... vlan20 ingress

сработало. Благодарю.

>использовать flow-redirect

Можете объяснить смысл/разницу ?