Добрый день Возник вопрос по поводу juniper srx. Есть 2 провайдера основной

Question

Добрый день Возник вопрос по поводу juniper srx. Есть 2 провайдера основной

через который ходят основная часть организации и дополнительный через который маршрутизируються только некоторые подсети.
Основной маршрут прописан так:
set routing-options static route 0.0.0.0/0 next-hop <gw_первого_прова>
Для втогого заведен routing-instance :
set routing-instances beeline-route instance-type virtual-router
set routing-instances beeline-route interface fe-0/0/7.0
set routing-instances beeline-route routing-options static route 0.0.0.0/0 next-hop <gw_провайдера>
Затем я описывал фильтр для маршрутизации некоторых подсетей во второй isp:
set firewall filter route_b term route_b_1 from source-address 192.168.120.0/24
set firewall filter route_b term route_b_1 from source-address 192.168.101.0/24
set firewall filter route_b term route_b_1 then routing-instance beeline-route
И применять его на внешнем интерфейсе джунипера, но с этими правилами интернет отваливается,
Или для instance-type virtual-router лучше использовать policy-options ?

#devops #network #programming #russian

0

23.10.2020

9 ответов

11 просмотров

Евгений Скоробогатый Автор вопроса

Volodymyr Komendant
ты фильтр полностью привел ?

Да

0

23.10.2020

Volodymyr Komendant

Евгений Скоробогатый
Да

1) его нужно повесить на внутренних интерфейсах 2) должен быть term other then accept

0

23.10.2020

Евгений Скоробогатый Автор вопроса

Volodymyr Komendant
1) его нужно повесить на внутренних интерфейсах 2)...

Тость так: set firewall filter route_b term route_b_1 from source-address 192.168.120.0/24 set firewall filter route_b term route_b_1 from source-address 192.168.101.0/24 set firewall filter route_b term route_b_1 then routing-instance beeline-route set firewall filter route_b term route_b_1 term other then accept ?

0

23.10.2020

Volodymyr Komendant

Евгений Скоробогатый
Тость так: set firewall filter route_b term route_...

да

0

23.10.2020

Евгений Скоробогатый Автор вопроса

Volodymyr Komendant
да

Хорошо

0

23.10.2020