Subnets.ru

... proto ah from 144.19.74.0/24 to any nat on $ext_if from 144.19.74.0/24 to any -> 204.92.77.100 ...skiped... + есть топик PF + NAT Или речь идет о PBR (source routing) ? SUBNETS.RU :: Советы PF Source routing (PBR) Set next-hop XX.XX.XX.XX for net ZZ.ZZ.ZZ.ZZ/28 via iface FXP4 and it`s ip DD.DD.DD.DD: ...

... Это моя же тема на оф форуме джунипера, но тогда в мае не работало по другим причинам, сейчас вот на новой прошивке взялись по новой реализовывать PBR. Вроде все сделано по официальным мануалам. сцылку в студию http://www.juniper.net/techpubs/en_US/junos12.2/topics/example/filter-based-forwarding-with-firewall-filter-ex-series.html ...

Цель всего этого была разделить маршруты для клиентов по source address. Цель всего этого -> PBR (policy based routing). Столкнулись с проблемой на Juniper EX-3200. Версия Junos ? Полный конфиг приведён ниже. по конфигу у меня вопросов не возникает, вроде как все правильно. ...

... статья: FreeBSD, несколько FIB'ов и динамическая маршрутизация с использованием BGP. лично я бы такой конструкцией не пользовался, конструкция с PBR`ом и скриптом для меня в данном случае выглядит лучше, чем наложение подобных патчей, т.к. не ясно к каким последствиям в итоге это может привести. ...

... статья: FreeBSD, несколько FIB'ов и динамическая маршрутизация с использованием BGP. лично я бы такой конструкцией не пользовался, конструкция с PBR`ом и скриптом для меня в данном случае выглядит лучше, чем наложение подобных патчей, т.к. не ясно к каким последствиям в итоге это может привести. ...

... не единственным) маршрутом по умолчанию (некст хопом?) был 3.0.0.2, а для трафа из сети 100.2.2.0/24 - 4.0.0.2? с помощью Policy Based Routing PBR можно разрулить на PF или IPFW М я читал про PBR через ipfw, а иначе чем жестко натить - можно сделать? Если я верно понимаю механизм, при разруливании ...

... не единственным) маршрутом по умолчанию (некст хопом?) был 3.0.0.2, а для трафа из сети 100.2.2.0/24 - 4.0.0.2? с помощью Policy Based Routing PBR можно разрулить на PF или IPFW Входящий траф, насколько я понял, полностью разделить не удасться, только частично через препенды полностью это только ...

Все таки принял решение каждому по /24 анонсировть. Так хоть смогу немного управлять траффиком, используя pbr на насах. Посему вопросы: 1. На райпе оставлять один обьект /23 и добавлять 2 по /24? 2. Делать префикс лист типа такого ? ip prefix-list MYNETWORK1 seq 1 permit 1.1.1.0/24 ...

... исходящий трафик. исходящий трафик будет идти по best маршруту и роутеру все равно на SRC адрес для того что бы сделать как ты хочешь тебе нужен PBR и сетить разный next-hop в зависимости от SRC адреса вот статьи для примера: NAT vs PBR c функцией слежения за доступностью gateway Cisco и Policy-based ...

... необхдима) планируется 2 канала на 2 разных провайдера! тогда бери какую нить Cisco Catalyst 3560/3750, ставь IOS advanced-ip-services, настраивай PBR и будет тебе счастье вот глянь статью, почти твой случай :) => NAT vs PBR c функцией слежения за доступностью gateway Мне бы еще кто подсказал самый ...