https://opennet.dev/openforum/vsluhforumID6/23395.html Добрый день.<br><br>Есть своя автономка с сетью /23. На маршрутизатор cisco-3825 приходят 2 линка от провайдеров.<br>Никаких приоритетов не настроено и по-умолчанию весь траффик идёт через провайдера &#8470;1<br>Выходит так что оба линка активны, но используется в основном только &#8470;1.<br>Есть необходимость часть айпи из сети /23 пускать конкретно через провайдера &#8470;2.<br>Можно ли это организовать и каким способом это сделать оптимальнее всего?<br><br>Спасибо!<br> https://opennet.dev/openforum/vsluhforumID6/23395.html#10 Wed, 21 Dec 2011 11:56:42 GMT &gt; Нет.<br>&gt; но повторюсь- ИСХОДЯЩИЙ уйдет куда укажете, НО не ждите что ВХОДЯЩИЙ (ответный <br>&gt; так сказать) придет по тому же маршруту.<br><br>Думаю это не так критично, оба провайдера знают о моей сети и с какого бы аплинка пакет не пришёл, наверняка он дойдёт до получателя.<br><br><br> https://opennet.dev/openforum/vsluhforumID6/23395.html#9 Wed, 21 Dec 2011 11:54:53 GMT &gt;&gt; Вы управляете в полном обьеме толко ИСХОДЯЩИМ трафиком - рисуете роутмап и <br>&gt;&gt; обеспечиваете маршрутизацию с учетем src адреса по нужным правилам: <br>&gt;&gt; http://www.cisco.com/en/US/docs/ios/12_0/qos/configuration/guide/qcpolicy.html <br>&gt; Т.е. предлагается просто настроить роут-мап с конкретным адресом шлюза для некой сети <br>&gt; ?<br>&gt; Со стороны провайдеров какие-либо ограничения не могут стать помехой ?<br>&gt; Просто я попробовал проанонсировать сеть /30 одному из провов, но фокус не <br>&gt; удался. В стп мне сказали что анонсы сетей меньше /24 они <br>&gt; не принимают.<br><br>Это общая практика :) если-бы даже они и приняли - следующий тут-же отфильтровал.<br><br>&gt; С вариантом, предложенным Вами могут возникнуть трудности ?<br><br>Нет.<br>но повторюсь- ИСХОДЯЩИЙ уйдет куда укажете, НО не ждите что ВХОДЯЩИЙ (ответный так сказать) придет по тому же маршруту.<br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/23395.html#8 Wed, 21 Dec 2011 11:50:11 GMT &gt; Вы управляете в полном обьеме толко ИСХОДЯЩИМ трафиком - рисуете роутмап и <br>&gt; обеспечиваете маршрутизацию с учетем src адреса по нужным правилам: <br>&gt; http://www.cisco.com/en/US/docs/ios/12_0/qos/configuration/guide/qcpolicy.html <br><br>Т.е. предлагается просто настроить роут-мап с конкретным адресом шлюза для некой сети ?<br>Со стороны провайдеров какие-либо ограничения не могут стать помехой ?<br>Просто я попробовал проанонсировать сеть /30 одному из провов, но фокус не удался. В стп мне сказали что анонсы сетей меньше /24 они не принимают.<br>С вариантом, предложенным Вами могут возникнуть трудности ?<br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/23395.html#7 Wed, 21 Dec 2011 11:29:51 GMT &gt;&gt; Исходящий трафик - запросто, входящий - никак.<br>&gt; Можно по-подробнее ?<br><br>Вы управляете в полном обьеме толко ИСХОДЯЩИМ трафиком - рисуете роутмап и обеспечиваете маршрутизацию с учетем src адреса по нужным правилам:<br><br>http://www.cisco.com/en/US/docs/ios/12_0/qos/configuration/guide/qcpolicy.html<br><br>Входящий к вам трафик увы вам практически не подконтролен, вы можете лишь выдать некоторые рекомендации (например препендами) но инструменты эти очень грубые и гибкостью не отличаются.<br> https://opennet.dev/openforum/vsluhforumID6/23395.html#6 Wed, 21 Dec 2011 11:12:28 GMT &gt; Исходящий трафик - запросто, входящий - никак.<br><br>Можно по-подробнее ?<br><br><br> https://opennet.dev/openforum/vsluhforumID6/23395.html#5 Wed, 21 Dec 2011 11:07:34 GMT &gt;[оверквотинг удален]<br>&gt; дефолтново прова плохо работает.<br>&gt; Всю сеть переводить на другого прова не имеет смысла, т.к. остальных он <br>&gt; вполне устраивает.<br>&gt; Оба прова могут анонсить нашу сеть и при обрывае аплинка с одним <br>&gt; из провов, связь поднимается с другим.<br>&gt; Вопрос в том как выделить из нашего диапазона /23 сетку /30 и <br>&gt; отправлять её постоянно через второго прова, тогда как вся остальная сеть <br>&gt; так и будут идти через первого.<br>&gt; При отваливании первого прова вся сеть как и раньше пойдёт ко второму <br>&gt; прову.<br><br>Исходящий трафик - запросто, входящий - никак.<br><br> https://opennet.dev/openforum/vsluhforumID6/23395.html#4 Wed, 21 Dec 2011 10:53:50 GMT &gt;&gt;Уточните что есть "оптимальность" в вашей трактовке?<br><br>Оптимально это с наименьшими телодвижениями со стороны провайдера, а идеально с отсутствием необходимости этих движений.<br><br>Нужно для одного из клиентов, у которого связь с московским филиалом через дефолтново прова плохо работает.<br>Всю сеть переводить на другого прова не имеет смысла, т.к. остальных он вполне устраивает.<br>Оба прова могут анонсить нашу сеть и при обрывае аплинка с одним из провов, связь поднимается с другим.<br>Вопрос в том как выделить из нашего диапазона /23 сетку /30 и отправлять её постоянно через второго прова, тогда как вся остальная сеть так и будут идти через первого.<br>При отваливании первого прова вся сеть как и раньше пойдёт ко второму прову.<br> https://opennet.dev/openforum/vsluhforumID6/23395.html#3 Wed, 21 Dec 2011 10:33:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Спасибо!<br>&gt; То есть Вы хотите, чтобы Ваши ip были доступны только через одного <br>&gt; из провайдеров? а через второй нет? ну или в случае пропадании <br>&gt; канала с первым, видны через второго.я думаю это нужно обсуждать с <br>&gt; обоими провайдерами, так как наиболее вероятный вариант действия на провайдера - <br>&gt; это MED (multi exit descriminator), но по приоритетности выбора маршрутов в <br>&gt; BGP на основе возможных атрибутов MED стоит месте где-то на 6-ом, <br>&gt; после weight,loc pref и так далее. То есть провайдерским роутерам будет <br>&gt; глубоко на..рать какой MED вы анонсируете.<br>&gt; Выход: договаривайтесь с провайдером или бросьте эту затею вообще. Зачем это Вам? <br><br>Для задействоования MED вроде нужны 2 линка из ОДНОЙ AS-ки, т.е. от одного и того же провайдера.<br><br>Можно разбить сеть на 2 по /24 и каждую анонсить только одному прову + /23 на каждого, но слишком грубое деление.... ну или NAT :)<br><br> https://opennet.dev/openforum/vsluhforumID6/23395.html#2 Wed, 21 Dec 2011 10:30:15 GMT &gt; Добрый день.<br>&gt; Есть своя автономка с сетью /23. На маршрутизатор cisco-3825 приходят 2 линка <br>&gt; от провайдеров.<br>&gt; Никаких приоритетов не настроено и по-умолчанию весь траффик идёт через провайдера &#8470;1 <br>&gt; Выходит так что оба линка активны, но используется в основном только &#8470;1. <br>&gt; Есть необходимость часть айпи из сети /23 пускать конкретно через провайдера &#8470;2. <br>&gt; Можно ли это организовать и каким способом это сделать оптимальнее всего?<br>&gt; Спасибо!<br><br>То есть Вы хотите, чтобы Ваши ip были доступны только через одного из провайдеров? а через второй нет? ну или в случае пропадании канала с первым, видны через второго.я думаю это нужно обсуждать с обоими провайдерами, так как наиболее вероятный вариант действия на провайдера - это MED (multi exit descriminator), но по приоритетности выбора маршрутов в BGP на основе возможных атрибутов MED стоит месте где-то на 6-ом, после weight,loc pref и так далее. То есть провайдерским роутерам будет глубоко на..рать какой MED вы анонсируете.<br>Выход: дого