Даже в рамках одной коробки

это у вас он набегает, а у меня две таблицы получил и сиди себе смирно))

И это клево

А в рамкха не одной коробки

Вот те кто гоняют в инет.0

Потом ебуться с ликами

Риб группы, лт

Вот это все

Ну и как бы да, у меня на брасах мплс, и кастомеры в своих таблицах

И страдают

А у нас волосы шелковистые

)))

Илья Evpn собирает

А так бы сидел ликал

Из грт и обратно

ну это архитектор требуется

можно иерархию с ртц намутить

и на мх80 норм инет терминировать

Ну например у меня каждый клиент имеет свой отдельный VRF; Для каждого клиента сделан VRF с 0/0 на BR; На этом же BR есть static с 0/0 > nat inside; На nat outside интерфейс с внешним ip; т.е. для каждого клиента отдельно выделен сервис интернета и PE анонсит всего лишь 0/0, а не fv в каждый vrf

И pbr?)

Ликать неудобно, надо постоянно rib-groups писать или Pbr

в общем да, когда клиент не в мастере, то начинаются проблемы

а так просто ликаешь из vrf internet в vrf client1-nat

всм?

Человек, который советует пбр - нам не друг

на той же коробке на данный момент, но это не важно, можно на удаленной

Правильный дизайн^wвариант под колхоз

сам nat - отдельная железка, где ничего нету

context asa/vdom fortigate

это когда ставишь asr под задачу, а получается почему-то nat)))

Человек, который советует пбр - нам не друг

а как разделить с браса нат клиентов и не нат? к разным интерфейсам в разных врф и мплс на брасе?

это когда ставишь asr под задачу, а получается почему-то nat)))

ты не понял, на роутере нету ната

это vrf X-nat

а как разделить с браса нат клиентов и не нат? к разным интерфейсам в разных врф и мплс на брасе?

Это другой пбр)

а как разделить с браса нат клиентов и не нат? к разным интерфейсам в разных врф и мплс на брасе?

отдавать клиенту радиусом свой врф

ты не понял, на роутере нету ната

да я не про тебя вообще, я даже не знаю, аср у тебя на бордюре или что

отдавать клиенту радиусом свой врф

ну да, нужен мплс на брасе тогда )

ну да, нужен мплс на брасе тогда )

ну вот у меня изначально так

да я не про тебя вообще, я даже не знаю, аср у тебя на бордюре или что

лучше не знать что)

ну да, нужен мплс на брасе тогда )

Про то и речь

вот я тоже думаю в л3впн нат убирать

а как разделить с браса нат клиентов и не нат? к разным интерфейсам в разных врф и мплс на брасе?

в разные врф клиентов класть

но чет на редбаках страшновато

Но конкретно в нат я заворачиваю пбром

вот я тоже думаю в л3впн нат убирать

вот именно для этого

мплс иметь

Так удобней)

сам ты пёр

Повесил на демукс фильтр и ок

А сам нат - л3впн инстанс

И дальше по л3впн улетает

зачем вы нат вообще делаете, адресов что-ли нет?

Повесил на демукс фильтр и ок

я так тоже наколхозил но это костыль все таки

А сам нат - л3впн инстанс

сколько лет шли к этому?

Но конкретно в нат я заворачиваю пбром

ууу

да лучше уж вон на го пойти писать

опять костыли

ууу

Что у, это бирас?

сколько лет шли к этому?

Примерно часа два, когда нужно было нат сделать и платы уже приехали

От : тааак, у нас есть нат платы, до работающего тестового абона через такую схему

Что у, это бирас?

Ты можешь же с br сделать отдельный инстанс для конкретного клиента и анонсить этому клиенту 0/0. на самой коробке будет статик роут в этом vrf с 0/0 > nat.

зачем pbr?

Ты можешь же с br сделать отдельный инстанс для конкретного клиента и анонсить этому клиенту 0/0. на самой коробке будет статик роут в этом vrf с 0/0 > nat.

Инстанс есть

Для абонов не в нате тоже инстанс

Все это л3впн

Просто пересаживаю я их туда не радиусом

А фильтром на демуксе

понял

Радиус пересаживает в врф обычный

лан, пойду дальше кос учить

Но конкретно в нат я заворачиваю пбром

Я когда поставил сервисную карту, там тоже трафик полиси

Читай пбр

Я так понимаю не сильно много способов сделать это иначе

Ну просто, это вариант изи и не требовал вмешательство в радиус

По cgnat диапазону поматчил

И завернул

При этом не завернул в куда нужно

У меня юзер-группа отдаётся радиусом, которую трафик полиси матчит

Ну в моем случае это плохой варик

Чисто из-за вмешательства в радиус/биллинг