https://opennet.ru/openforum/vsluhforumID6/22879.html Здравствуйте! Прошу столкнувшихся с аналогичной ситуацией, рассказать как нашли выход, а также с удовольствием получу хоть какие-нибудь наводки и рекомендации.<br><br>Есть роутер 3745, на нем подняты ospf, bgp, на нем заведены два сабинтерфейса, один в vrf <br>vrf-msk, другой саб .123 - без врф, но его подсети отдаются в ospf, как можно реализовать марщрутизацию подсетей из .123 как в ospf, так и в эту таблицу vrf ?<br> https://opennet.ru/openforum/vsluhforumID6/22879.html#6 Mon, 18 Jul 2011 15:45:46 GMT &gt;[оверквотинг удален]<br>&gt; encapsulation dot1Q 6 <br>&gt; ip address 192.168.6.0 255.255.255.0 <br>&gt; no cdp enable <br>&gt; end <br>&gt; ip route 192.168.6.0 255.255.255.0 FastEthernet0/0.5 = эта команда позволит маршрут сети <br>&gt; 192.168.6.0/24 передавать в vrf?<br>&gt; ip route vrf msk 192.168.5.0 255.255.255.0 FastEthernet0/0.6 = открыть vrf-подсеть <br>&gt; для глобальной таблицы ?<br>&gt; % For VPN routes, must specify a next hop IP address if <br>&gt; not a point-to-point interface <br><br>вы немного напутали.<br>Короче идея route-leaking в том чтобы указать вручную(как в нашем случае) маршруты - но указать их через интерфейсы а не next-hop как в классическом роутинге.<br><br>Т.е. в глобале вы указывате ссылку на роут в VRF через vrf-интерфейс<br>тика так:<br>ip route 192.168.5.0 255.255.255.0 FastEthernet0/0.5 <br>- эта команда говорит что путь внутри глобальной таблицы роутинг на сеть 192.168.5.0/24 будет через интерфейс fa0/0.5<br><br>а внутри VRF:<br>ip route vrf msk 192.168.6.0 255.255.255.0 fa 0/0.6 192.168.6.1 &lt;---да забыл совсем про next-hop что его тож https://opennet.ru/openforum/vsluhforumID6/22879.html#5 Mon, 18 Jul 2011 12:12:06 GMT &gt; если мне память не изменяет то route leaking можно реализовать типа так: <br>&gt; ip route x.x.x.x x.x.x.0 vrf_interface &lt;- это в глобале <br>&gt; в vrf: <br>&gt; ip route vrf msk y.y.y.y y.y.y.0 global_interface <br>&gt; кажется так - если не путаю ничего.<br><br>После прочтения официальной документации по теме не понятен момент:<br><br>FastEthernet0/0.5<br>encapsulation dot1Q 5<br>ip vrf forwarding msk<br>ip address 192.168.5.0 255.255.255.0<br>no cdp enable<br>end<br><br>FastEthernet0/0.6<br>encapsulation dot1Q 6<br>ip address 192.168.6.0 255.255.255.0<br>no cdp enable<br>end<br><br><br><br>ip route 192.168.6.0 255.255.255.0 FastEthernet0/0.5 = эта команда позволит маршрут сети 192.168.6.0/24 передавать в vrf?<br><br>ip route vrf msk 192.168.5.0 255.255.255.0 FastEthernet0/0.6 = открыть vrf-подсеть для глобальной таблицы ?<br><br>% For VPN routes, must specify a next hop IP address if not a point-to-point interface<br> <br><br><br><br><br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/22879.html#4 Fri, 15 Jul 2011 08:01:23 GMT + ещё один вариант можно предложить<br>это редистрибьюция маршрутов через fake-BGP например<br><br>Это имеет смысл городить когда вам нужно передавать маршруты между 2-мя одинаковыми протоколами маршрутизации(RIP-RIP например).<br> https://opennet.ru/openforum/vsluhforumID6/22879.html#3 Fri, 15 Jul 2011 06:06:56 GMT &gt; если мне память не изменяет то route leaking можно реализовать типа так: <br>&gt; ip route x.x.x.x x.x.x.0 vrf_interface &lt;- это в глобале <br>&gt; в vrf: <br>&gt; ip route vrf msk y.y.y.y y.y.y.0 global_interface <br>&gt; кажется так - если не путаю ничего.<br><br>Зачастую более оптимальным и масштабируемым вариантом является не затыкание существующей дырки со всеми вытекающими ограничениями, а анализ ситуации в более широком охвате:<br>если ситуация единичная и с вероятностью 0.99 близкая задача не появится (предложенный вариант усложняет диагностику и отладку) - то вероятно стоит просто прокинуть маршруты..<br>А может стоит подумать "лыбше и ширее" - соорудить 2 vrf-а (вместо глобал+vrf) и там "перетеканием" маршрутов можно управлять более гибко+ транзитные каналы становятся независимы и возможно будут более эффективно использоваться... <br> https://opennet.ru/openforum/vsluhforumID6/22879.html#2 Thu, 14 Jul 2011 13:37:03 GMT если мне память не изменяет то route leaking можно реализовать типа так:<br><br>ip route x.x.x.x x.x.x.0 vrf_interface &lt;- это в глобале<br><br>в vrf:<br>ip route vrf msk y.y.y.y y.y.y.0 global_interface<br><br>кажется так - если не путаю ничего.<br> https://opennet.ru/openforum/vsluhforumID6/22879.html#1 Thu, 14 Jul 2011 12:04:23 GMT &gt; Здравствуйте! Прошу столкнувшихся с аналогичной ситуацией, рассказать как нашли выход, <br>&gt; а также с удовольствием получу хоть какие-нибудь наводки и рекомендации. <br>&gt; Есть роутер 3745, на нем подняты ospf, bgp, на нем заведены два <br>&gt; сабинтерфейса, один в vrf <br>&gt; vrf-msk, другой саб .123 - без врф, но его подсети отдаются в <br>&gt; ospf, как можно реализовать марщрутизацию подсетей из .123 как в ospf, <br>&gt; так и в эту таблицу vrf ?<br><br>Читаем про route leaking на www.cisco.com<br><br>