Ivan Rostovikov Опубликовано 3 ноября, 2014 · Жалоба Всем привет. Есть x670, роутит несколько VLAN. Нужно сделать PBR. Что б трафик с хостов 100.64.0.0/24 ходил по особенному маршруту,а не как все (через дефолтроут). Правило pbr_100_64 выглядит так: entry route_rule_1{ if{ source-address 100.64.0.0/16; }then{ redirect 123.123.123.123; } } Дефолроут на свиче смотрит ip адрес из VLAN 10. 123.123.123.123 из VLAN 15. Хосты 100.64.0.* из VLAN 20 configure access-list pbr_100_64 vlan ??? ??? Что нужно написать вместо "??? ???" ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdntw Опубликовано 3 ноября, 2014 · Жалоба логика подсказывает что на интерфейс влана ( 20 ? ) на 20й пробовали вещать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 3 ноября, 2014 · Жалоба conf access-list pbr_100_64 vlan vlan20 ingress Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dmvy Опубликовано 3 ноября, 2014 · Жалоба Я бы рекомендовал использовать flow-redirect. В acl нужно писать redirect-name [flow-redirect name] Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan Rostovikov Опубликовано 4 ноября, 2014 · Жалоба >... vlan20 ingress сработало. Благодарю. >использовать flow-redirect Можете объяснить смысл/разницу ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...