Denis
Котаны, возможна ли такая маршрутизация: дефолт роут на роутер вне подсети. Роут до роутера, который по-дефолту, через роутер уже в сети адаптера?
Denis
Смысл - пустить с виртуалки трафик через тунель, поднятый до хоста виртуалки. То есть выходить в инет не через сетевуху хоста виртуалки
Denis
Вот в винде что-то не работает
Denis
Ну не придирайся. Через неё в тунель, оттуда уже через шлюз провайдера
Denis
Вот явное указание маршрута /32 работает, а по схеме выше - фигушки
Denis
Что-то не хочется все подсети записывать отдельными маршрутами ) может сталкивался кто?
Zhandos
Казыбек:
#whois
Студент
С Казахстана
Denis
Либо поднимать впн с неё на роутер удаленный. Умы, помогите
ststitov
а ты понял что он хочет, я вот голову сломал
Denis
С микротика поднят vpn до сервера, на котором виртуалка стоит. Сервер с белым айпи, ходит в инет через хостера. Виртуалка за nat, выходит в инет и видит сеть удаленную за моим роутером - все гуд
Denis
Я хочу сделать так, что виртуалка ходила в инет и везде светилась с айпи роутера моего. То есть загнать весь ее трафик обратно в тунель
Denis
Если явно указать путь до айпи через удаленный роутер, то все работает. Если прописать два дефол Гейта с разной метрикой - не работает ) и всякие другие дебильный вариации тоже. Как оно должно быть то в итоге?
Anonymous
@sayonoid рисуйте в ascii
Ника
Если явно указать путь до айпи через удаленный роутер, то все работает. Если прописать два дефол Гейта с разной метрикой - не работает ) и всякие другие дебильный вариации тоже. Как оно должно быть то в итоге?
Я вероятно ни хрена не поняла, но нельзя нат так настроить, что бы жестко связать IP роутера и IP виртуалки?
Denis
Denis
Он вроде как совсем ничего не умеет. Задай пул dhcp и адресацию - усе
Denis
Нужно как-то средствами оси трафик пустить
Arthur
Arthur
Два маршрута на весь ipv4
Volodymyr
Так пропиши мор специфик на виртуалке к твоему адресу через ее инет. А дефолт заверни в тоннель
Pavel
Почитал тут в c-nsp тредик про shared vs unique cluster-id
Pavel
Давайте может тут повторим
Pavel
Прошу высказываться )
Pavel
commit and quit
Anonymous
<зануда>and-quit</зануда>
Roman
Если нет иерархических iBGP RR то оно нахуй не нужно
Roman
И даже вредно
Pavel
Кто оно
Roman
Одинаковый кластер id
Roman
Или ты не про это?
Pavel
Я про это. Хотя лично я просто не очень понимаю, какие такие минусы у одинакового cluster id
Pavel
А плюсы вижу
Илья
какие плюсы?
Илья
минусы с одинаковым кластером что bgp надо поднимать до обоих
Илья
и это обязательное условие
Илья
а если кластеры разные, то опциональное
Roman
минусы с одинаковым кластером что bgp надо поднимать до обоих
И между RR обмена маршрутами не будет
Илья
поэтому я и говорю что сессии от роутеров придется делать до обоих рр в обязательном порядке
Roman
То есть если теоретически один PE потеряет связь до одного, а другой PE до второго RR то все пойдёт по ....
Evgeniy
Это же уже обсуждали
Evgeniy
Надо 4 RR
Roman
Павел не застал
Evgeniy
;)
Roman
Я думаю надо по RR на каждую AF
Roman
Или даже на каждую AFI/SAFI
Evgeniy
И как это обслуживать?
Evgeniy
)
Roman
Per service RR
Roman
Страдать
Evgeniy
Новый пе запускаешь и ахуеваешь
Илья
надо конфедерации
Илья
и не нужны рр
Evgeniy
Хуефедерации
Илья
хуя вы охуели. а бжп в тсоды кто тащит
Илья
причем ебжп
Evgeniy
Приватная ас per tor
Илья
Илья
а че нет
K K
надо конфедерации
Насколько часто применима сеть с конфедерациями и какие плюсы по сравнению с RR?
Roman
Add path?
Evgeniy
Add pathу не похер ли на кластер айди?
Илья
нет
Roman
Похер
Roman
Не важно сколько там маршрутов
Roman
Кластер ид то одинаковый
Pavel
Похер
Илья
Насколько часто применима сеть с конфедерациями и какие плюсы по сравнению с RR?
никто сейчас конфедерации не делает, неудобно ибо, я согласен, хотя если масштабировать рр не получится то и конфеды зайдут
Pavel
В смысле, что значит «их надо поднимать до обоих»