Убери лаг со стороны PE и сделай две CE без бэкдор линка

Зачем?

Будет 100% слать трафик в разные PE же

Ну так пусть PE «думают», что там одна CE, можешь даже LAG оставить, а ты две сделай

Ну так пусть PE «думают», что там одна CE, можешь даже LAG оставить, а ты две сделай

misak@BRAS-Abovyan> show route inet.0: 5 destinations, 6 routes (5 active, 0 holddown, 0 hidden) @ = Routing Use Only, # = Forwarding Use Only + = Active Route, - = Last Active, * = Both 10.0.0.0/8 *[Static/5] 16:48:46 > to 10.0.106.254 via fxp0.0 10.0.106.0/24 *[Direct/0] 16:48:46 > via fxp0.0 [Direct/0] 16:48:46 > via fxp0.0 10.0.106.1/32 *[Local/0] 16:48:46 Local via fxp0.0 10.0.106.2/32 *[Local/0] 16:48:46 Local via fxp0.0 192.168.0.0/16 *[Static/5] 16:48:46 > to 10.0.106.254 via fxp0.0 misak@BRAS-Abovyan# run ping 10.0.6.15 PING 10.0.6.15 (10.0.6.15): 56 data bytes ping: sendto: Can't assign requested address ping: sendto: Can't assign requested address ping: sendto: Can't assign requested address misak@BRAS-Abovyan> ping 10.0.6.15 source 10.0.106.1 PING 10.0.6.15 (10.0.6.15): 56 data bytes 64 bytes from 10.0.6.15: icmp_seq=0 ttl=63 time=0.387 ms 64 bytes from 10.0.6.15: icmp_seq=1 ttl=63 time=0.377 ms ^C --- 10.0.6.15 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/stddev = 0.377/0.382/0.387/0.005 ms

В fxp разве законно маршрутизировать сетки, это же OoB, емнип?

Я что-то припоминаю, что нельзя раутить через oob-интерфейс, то есть там андефайнед бехевиор

Короче я мог просто перепутать с другим вендором, не уверен насчёт J, но мне почему-то кажется, что это не рекомендованный путь

а как к менеджменту RE цеплять тогда?

ну пусть живёт в одной небольшой сети в рамках PoP, в которую агент мониторинга смотрит напрямую

ну пусть живёт в одной небольшой сети в рамках PoP, в которую агент мониторинга смотрит напрямую

нахуй там раутинг какой-то хз

Чтобы зайти не из сети ооб

там не рутинг мля

ну что мешает это сделать? вот мы как делали

считай вместо дефолт гв написано, что только в эти сети через fxp0 идти

он гейт между ооб и остальным миром

ну вот

Чтобы зайти не из сети ооб

Это просто вопрос подхода

он гейт между ооб и остальным миром

для этого можно организовать дмз в виде анально огороженного ната внутрь, без шлюзов, раутинга и прочей куеты

да хз, если ооб живет отдельно, то можно и дифолт гв прописать

у вас потом вот так в oob прилетает непонятное говно и падают re))

да хз, если ооб живет отдельно, то можно и дифолт гв прописать

Столько лишнего появляется

Оно прилетает в одном л2 сегменте, а не потому что там роутинг

чем меньше там девайсов, тем лучше

на самом деле нет. с этим даже ссаная циска двадцатилетней давности справляется, а если это железка посвежей, к которой можно и свисток сотовиков прикрутить, так и того проще становится достучаться

да хз, если ооб живет отдельно, то можно и дифолт гв прописать

У всех вендоров почти ооб мгмт в отдельном врф из коробки

консольные сервера в консоль же втыкать надо

У всех вендоров почти ооб мгмт в отдельном врф из коробки

и это правильно) кое где по дефолту в грт, но обычно утащить можно без проблем в vrf

и это правильно) кое где по дефолту в грт, но обычно утащить можно без проблем в vrf

но только не жунос (пока)