Добрый день Возник вопрос по поводу juniper srx. Появился второй провайдер и

Question

Добрый день Возник вопрос по поводу juniper srx. Появился второй провайдер и

часть подсетей необходимо направить в интернет через него.
Для этого заведен routing-instances с типом типом virtual-router привязанным интерфейсом (порт куда включен кабель провайдера) и прописанным роутом для 0.0.0.0
Затем в routing-options прописана rib-groups
Сделан фильтр для перенаправления подсетей в необходимый routing-instance
Но все равно во внешку эти сети сети ходят через первого провайдера....
В чем ошибка? Что я упустил в конфигурации? Как это можно исправить?

#devops #network #programming #russian

0

22.10.2020

6 ответов

23 просмотра

Евгений Скоробогатый Автор вопроса

vitex (Victor)
>Для этого заведен routing-instances с типом типом...

Инстанс прописан так: set routing-instances beeline-route instance-type virtual-router set routing-instances beeline-route interface fe-0/0/7.0 set routing-instances beeline-route routing-options static route 0.0.0.0/0 next-hop <gw_провайдера> Затем: set routing-options interface-routes rib-group inet beeline-route set routing-options rib-groups beeline-route import-rib inet.0 set routing-options rib-groups beeline-route import-rib beeline-route.inet.0 Прописан фильтр: set firewall filter route_b term route_b_1 from source-address 192.168.120.0/24 set firewall filter route_b term route_b_1 from source-address 192.168.101.0/24 set firewall filter route_b term route_b_1 then routing-instance beeline-route

0

22.10.2020

vitex (Victor)

Евгений Скоробогатый
Инстанс прописан так: set routing-instances beelin...

set routing-options rib-groups beeline-route import-rib inet.0 set routing-options rib-groups beeline-route import-rib beeline-route.inet.0 вот это не нужно

0

22.10.2020

Евгений Скоробогатый Автор вопроса

vitex (Victor)
set routing-options rib-groups beeline-route impor...

Удалить/задисаблить ? А почему?

0

22.10.2020

vitex (Victor)

Евгений Скоробогатый
Удалить/задисаблить ? А почему?

сорян, в твоей схеме оно все таки нужно У тебя fe-0/0/7.0 в инстансе

0

22.10.2020

vitex (Victor)

Евгений Скоробогатый
Инстанс прописан так: set routing-instances beelin...

а фильтры на интерфейсах на которых траф от клиентов приходит прописаны?

0

22.10.2020

vitex (Victor) · Accepted Answer

>Для этого заведен routing-instances с типом типом virtual-router Зачем virtual-router? Достаточно было бы forwarding. >В чем ошибка? что то с фильтрами потому как работало-бы или вообще не работало >В чем ошибка? конфиги нужны Кусок с инстансом, фильтры, как фильтры на интерфейсах прописаны

172 похожих чатов

Добрый день Возник вопрос по поводу juniper srx. Появился второй провайдер и

6 ответов

Похожие вопросы