Господа, призываю знатоков по сетям с динамической маршрутизацией.
Вопрос такой:
Имеем несколько удаленных офисов соединенных по L2VPN несколькими провайдерами. (Они дают свои vlan'ы). Два провайдера нужны, чтобы в случае падения одного, переключаться на второй. И для переключения используется OSPF.
На примере буду рассматривать два офиса
На маршрутизаторе в главном офисе такие ip
10.0.1.1/24 (1-й провайдер)
10.0.2.1/24 (2-й провайдер)
10.0.3.1/32 адрес на lo интерфейсе для поднятия тоннелей ipsec между офисами, чтобы inside трафик гнать через тоннели.
В настройках OSPF в качестве backbone для outside используется сеть 10.0.3.0/24 и адреса из этой сети доступны по двум провайдерам. Основной канал определяется более низким cost. И для определения DBR установлен приоритет 255.
Для ipsec тоннелей тоннелей выделен ip
10.1.1.1/30
В микротиках можно создавать отдельные instance, и таким образом создать еще один backbone, чтобы отделять маршруты для outside и inside
В качестве backbone для inside выступает сеть 10.1.1.0/24 и в ней объявлен маршрут в локальную сеть inside главного офиса 192.168.0.0/24
в главном офисе у маршрутизатора такой ip 192.168.0.1/24
И есть еще видеорегистраторы, которые должны быть доступны через outside (напрямую минуя ipsec)
172.16.0.1/24
В второстепенном офисе используются настройки схожие с главным офисом
outside
10.0.1.2/24 (1й провайдер)
10.0.2.2/24 (2-й провайдер)
10.0.3.2/32 адрес на lo интерфейсе для ipsec
10.1.1.2/30 адрес на тоннельном интерфейсе
в inside
192.168.1.1/24
и сеть с видеорегистраторами
172.16.1.0/24
Наконец-то прелюдия закончены. Собственно теперь сам вопрос.
При объявлении маршрутов в inside через тоннели, весь inside трафик идёт через них. Каким образом можно отделить трафик с видеорегистраторов минуя тоннели?
При текущей схеме из-за обратки в inside через тоннель, трафик движется через него. А надо напрямую.
Нужны правила mangle? Или есть вариант решить вопрос маршрутизацией?
Цоперайт © 2010-2016 @stiletto.