https://opennet.ru/openforum/vsluhforumID6/17359.html Доброе время суток всем!<br>Имею свою AS и две сети /24. Так же имеются 2 подключения к двум провайдерам. Возникла необходимость клиентов из одной сети пускать только через провайдера 2, но клиенты из второй сети должны ходить через обоих провайдеров. Наваял такую конфигурацию:<br><br>!<br>router bgp 47495<br> no synchronization<br> bgp log-neighbor-changes<br> network 91.206.72.0 mask 255.255.255.0<br> network 91.206.73.0 mask 255.255.255.0<br> neighbor 81.26.144.161 remote-as 28809<br> neighbor 81.26.144.161 ebgp-multihop 3<br> neighbor 81.26.144.161 route-map NAUKA out<br> neighbor 91.193.238.30 remote-as 42916<br> neighbor 91.193.238.30 route-map NKO out<br> maximum-paths 2<br> no auto-summary<br>!<br>!<br>!<br>ip prefix-list OUT_NAUKA seq 5 permit 91.206.72.0/24<br>!<br>ip prefix-list OUT_NKO seq 4 permit 91.206.72.0/24<br>ip prefix-list OUT_NKO seq 5 permit 91.206.73.0/24<br>!<br>route-map NKO permit 10<br> match ip address prefix-list OUT_NKO<br>!<br>route-map NAUKA permit 10<br> match ip address prefix-list OUT_NAUKA<br>!<br><br>Со входящим трафиком проблем нет https://opennet.ru/openforum/vsluhforumID6/17359.html#10 Fri, 23 Jan 2009 03:11:00 GMT prepend<br> https://opennet.ru/openforum/vsluhforumID6/17359.html#9 Fri, 17 Oct 2008 14:05:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;а сеть 91.206.73.0/24 - через обоих? <br>&gt;&gt;<br>&gt;&gt; Только учтите что при таком анонсе если один канал отвалится, одна <br>&gt;&gt;сетка <br>&gt;&gt; будет не доступна из вне. Надо анонсить сети обоим провайдерам, но <br>&gt;&gt;73.0 <br>&gt;&gt; прову 28809 с препендом. И это только на входящий трафик, на <br>&gt;&gt;исходящий PBR. <br>&gt;<br>&gt;Что сеть будет недоступна в случае падения второго канала я знаю.<br><br>route-map CHECK_SRC permit 10<br> match ip address 20<br> set ip next-hop xx.xx.xx.xx yy.yy.yy.yy<br><br>если первый next-hop недоступен пробуйем второй.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/17359.html#8 Mon, 13 Oct 2008 06:30:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;него. <br>&gt;&gt;Можно ли сделать так, чтобы сеть 91.206.73.0/24 ходила только через AS 42916, <br>&gt;&gt;а сеть 91.206.73.0/24 - через обоих? <br>&gt;<br>&gt; Только учтите что при таком анонсе если один канал отвалится, одна <br>&gt;сетка <br>&gt; будет не доступна из вне. Надо анонсить сети обоим провайдерам, но <br>&gt;73.0 <br>&gt; прову 28809 с препендом. И это только на входящий трафик, на <br>&gt;исходящий PBR. <br><br>Что сеть будет недоступна в случае падения второго канала я знаю. В том-то и дело, что обоим провам эту сетку анонсировать не надо. Эта сеть должна ходить исключительно через этого провайдера. Опять же, по политическим соображениям...<br> https://opennet.ru/openforum/vsluhforumID6/17359.html#7 Mon, 13 Oct 2008 06:27:00 GMT &gt;&gt;&gt;&gt;Можно ли сделать так, чтобы сеть 91.206.73.0/24 ходила только через AS 42916, <br>&gt;&gt;&gt;&gt;а сеть 91.206.73.0/24 - через обоих? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Для сети 91.206.73.0/24 настроить PBR <br>&gt;&gt;<br>&gt;&gt;А можно поподробнее? <br>&gt;<br>&gt;А зачем тогда BGP вообще ??? <br>&gt;Не проще ли поставить weight больше на тот линк который предпочтительней ... <br>&gt;? <br><br>Нет, не проще. Это необходимо по политическим соображениям.<br> https://opennet.ru/openforum/vsluhforumID6/17359.html#6 Mon, 13 Oct 2008 05:42:05 GMT &gt;[оверквотинг удален]<br>&gt; match ip address prefix-list OUT_NAUKA <br>&gt;! <br>&gt;<br>&gt;Со входящим трафиком проблем нет - идет так, как надо. Но исходящий <br>&gt;трафик идет по умолчанию через провайдера 1 для обеих сетей. От <br>&gt;обоих провайдеров приходят дефолты, но через провайдера 1 (AS 28809) путь <br>&gt;получается короче, как я понимаю, и поэтому исходящий трафик идет через <br>&gt;него. <br>&gt;Можно ли сделать так, чтобы сеть 91.206.73.0/24 ходила только через AS 42916, <br>&gt;а сеть 91.206.73.0/24 - через обоих? <br><br> Только учтите что при таком анонсе если один канал отвалится, одна сетка<br> будет не доступна из вне. Надо анонсить сети обоим провайдерам, но 73.0 <br> прову 28809 с препендом. И это только на входящий трафик, на исходящий PBR.<br> https://opennet.ru/openforum/vsluhforumID6/17359.html#5 Mon, 13 Oct 2008 05:31:53 GMT &gt;А зачем тогда BGP вообще ??? <br>&gt;Не проще ли поставить weight больше на тот линк который предпочтительней ... <br>&gt;? <br><br>Не проще, вданной ситуации.<br><br> https://opennet.ru/openforum/vsluhforumID6/17359.html#4 Mon, 13 Oct 2008 05:24:13 GMT &gt;&gt;&gt;Можно ли сделать так, чтобы сеть 91.206.73.0/24 ходила только через AS 42916, <br>&gt;&gt;&gt;а сеть 91.206.73.0/24 - через обоих? <br>&gt;&gt;<br>&gt;&gt;Для сети 91.206.73.0/24 настроить PBR <br>&gt;<br>&gt;А можно поподробнее? <br><br>А зачем тогда BGP вообще ???<br>Не проще ли поставить weight больше на тот линк который предпочтительней ... ?<br><br> https://opennet.ru/openforum/vsluhforumID6/17359.html#3 Sat, 11 Oct 2008 10:32:27 GMT &gt;&gt;&gt;Можно ли сделать так, чтобы сеть 91.206.73.0/24 ходила только через AS 42916, <br>&gt;&gt;&gt;а сеть 91.206.73.0/24 - через обоих? <br>&gt;&gt;<br>&gt;&gt;Для сети 91.206.73.0/24 настроить PBR <br>&gt;<br>&gt;А можно поподробнее? <br><br>http://www.opennet.ru/openforum/vsluhforumID6/15319.html<br><br> Вы там описывали похожую проблему, и Вам там ее помогали решить.<br> https://opennet.ru/openforum/vsluhforumID6/17359.html#2 Sat, 11 Oct 2008 07:16:50 GMT &gt;&gt;Можно ли сделать так, чтобы сеть 91.206.73.0/24 ходила только через AS 42916, <br>&gt;&gt;а сеть 91.206.73.0/24 - через обоих? <br>&gt;<br>&gt;Для сети 91.206.73.0/24 настроить PBR <br><br>А можно поподробнее?<br>