>>>>>Добрый день
>>>>>
>>>>>Столкнулся с необычной работой pbr на catalist 3750. А именно route-map работают
>>>>>на SVI интерфейсе только для трафика являющегося входящим по отношению к
>>>>>этому интерфейсу. т.е. реализовать схему когда много виланов терминируются на каталисте
>>>>>и далее трафик по дефолту направляется в SVI интерфейс XXX, а
>>>>>уже затем на этом XXX с помощью route-map-ов не получается что
>>>>>либо зделать с трафиком,пишет 0 пакетов 0 байтов попало в данную
>>>>>карту маршрутов.
>>>>>Где могут быть грабли?
>>>>
>>>>Чего вы сделать хотите?
>>>
>>>В ядро сети установлен этот каталист, он терминирует виланы с серыми адресами,
>>>и виланы с реальными адресами. Серые адреса надо завернуть в сторону,
>>>чтобы сделать NAT. На данный момент получается только вариант когда в
>>>каждый SVI интерфейс вставляется своя карта маршрутов. Желателен же вариант использования
>>>всего одной карты маршрутов на исходящем (дефолтном)интерфейсе данного каталиста.
>>
>>Про дефолтный интерфейс поподробнее, пожалуйста :-)
>
>Имел в виду некий SVI интерфейс, через который уходят пакеты во внешний
>мир. Насчет того, что PBR действует для траффика, входящего в интерфейс, мысль была правильной. А вот насчет того, что он же действует для траффика, входящего в _другой_ интерфейс - неверно в корне. У вас же траффик из вланов попадает на свои SVI-и, если на них нет PBR, то он будет роутится по траблице маршрутизации..
|
