https://www.opennet.ru/openforum/vsluhforumID6/16645.html Господа, <br>прошу совета.<br>Все региональные офисы подключал цисками по VPN. Маршрутизация OSPF, ходит туда-сюда, все замечательно.<br>Выход в интернет осуществляется через центральный сервер в Москве, и все запросы из внутренней подсети региона, что идут не в сеть компании я направлял через Policy Routing.<br>Т.е. задавал route-map, где говорил <br>set ip net-hop x.x.x.x<br>На роутере в москве, точно так же заворачивал трафик дальше на ису по такому же принципу.<br>Все это дело работает замечательно.<br>Сейчас подключил один из регионов через MPLS-сетку провайдера.У них там крутится BGP, с этим разобрался, маршрутизация анонсируется в обе стороны хорошо.<br>НО POLICY ROUTING уже не работает, т.к. я понимаю, что next-hop должен быть соседним роутером.Но соседний роутер у меня не мой московский, а провайдерский и сколько там по пути этих роутеров мне не известно.<br>Как в этом случае можно направить весь трафик идущий в интернет ко мне в москву не через set ip next-hop?<br> https://www.opennet.ru/openforum/vsluhforumID6/16645.html#4 Mon, 29 Jun 2009 11:50:57 GMT &gt;НО POLICY ROUTING уже не работает, т.к. я понимаю, что next-hop должен <br>&gt;быть соседним роутером.Но соседний роутер у меня не мой московский, а <br>&gt;провайдерский и сколько там по пути этих роутеров мне не известно. <br>&gt;<br>&gt;Как в этом случае можно направить весь трафик идущий в интернет ко <br>&gt;мне в москву не через set ip next-hop? <br><br>set ip next-hop recursive x.x.x.x<br>http://www.cisco.com/en/US/docs/ios/iproute/configuration/guide/irp_prb_rec_next_hop.html<br> https://www.opennet.ru/openforum/vsluhforumID6/16645.html#3 Thu, 03 Jul 2008 12:53:59 GMT Нашел простейшее решение, может кому пригодится.<br>На центральном роутере в Москве задал дефолт рут на ису.<br>И анонсировал этот дефолт рут в BGP.<br>В регионе же, BGP получит этот дефолт рут, и все заработало<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16645.html#2 Thu, 03 Jul 2008 10:22:14 GMT &gt;<br>&gt;поднять туннель, и направить как и прежде некст хопом <br><br>Нет, это не выход. Как-то извращенно больно.<br>Есть несколько других регионов, которые сидят через такую же сетку другого провайдера, правда оборудование под их управлением. Я врядли думаю, что у них там туннели.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16645.html#1 Thu, 03 Jul 2008 09:19:34 GMT &gt;[оверквотинг удален]<br>&gt;по такому же принципу. <br>&gt;Все это дело работает замечательно. <br>&gt;Сейчас подключил один из регионов через MPLS-сетку провайдера.У них там крутится BGP, <br>&gt;с этим разобрался, маршрутизация анонсируется в обе стороны хорошо. <br>&gt;НО POLICY ROUTING уже не работает, т.к. я понимаю, что next-hop должен <br>&gt;быть соседним роутером.Но соседний роутер у меня не мой московский, а <br>&gt;провайдерский и сколько там по пути этих роутеров мне не известно. <br>&gt;<br>&gt;Как в этом случае можно направить весь трафик идущий в интернет ко <br>&gt;мне в москву не через set ip next-hop? <br><br>поднять туннель, и направить как и прежде некст хопом <br>