OpenForum RSS: Juniper ssg20 маршрутизация через нескольких провайдеров https://www.opennet.ru/openforum/vsluhforumID6/18413.html Имеется железка Juniper ssg20, и 2 входящих инет канала от разных провайдеров<br>1-й канал полный интернет (на этом канале висит корпоративный почтовый сервак)<br>2-й чтото типа локального контента + полный инет<br><br>для использования локалки от 2-го провайдера прописан статический маршрут, на подсети данного провайдера ходить через интерфейс 2-го прова.<br>Всё в данной схеме работает кроме одного, клиент из подсети 2-го прова не цепляется на интерфейс 1-го прова, если удалить статический маршрут для локалки прова то всё работает.<br><br>Получается следующая картина пакет приходит на 1-й канал, а вот уходить с негоже отказывается, что посоветуете куда копать, хотябы при помощи чего это можно настроить<br> Juniper ssg20 маршрутизация через нескольких провайдеров (chipoza) https://www.opennet.ru/openforum/vsluhforumID6/18413.html#2 Tue, 17 Mar 2009 11:13:04 GMT &gt;Пастни сюда плс полный конфигурак - а то в голову приходит только <br>&gt;RTFM BGP в качестве ответа :) <br><br>Ну вот както так:<br>X1.X1.X1.X1 Пров 1<br>X2.X2.X2.X2 Пров 2 pppoe<br>X1.X1.X1.GT Шлюз Прова 1<br><br><br>88.147.0.0/16<br>78.29.64.0/18<br>95.84.0.0/18<br>В эти 3 подсети ходить надо через 2-го прова, но клиенты из этих подсетей должны цеплятся на почтовик который висит на X1.X1.X1.X1<br><br><br>Собственно прблему я частично решил настроив source routing почтового сервака чтобы он выходил в свет только через X1.X1.X1.X1, почта в таком варианте ходит, но например пинги не ходят.<br><br><br><br><br><br><br>set vrouter trust-vr sharable<br>set vrouter "untrust-vr"<br>exit<br>set vrouter "trust-vr"<br>unset auto-route-export<br>exit<br>set auth-server "Local" id 0<br>set auth-server "Local" server-name "Local"<br>set auth default auth server "Local"<br>set auth radius accounting port 1646<br>set admin auth timeout 10<br>set admin auth server "Local"<br>set admin format dos<br>set zone "Trust" vrouter "trust-vr"<br>set zone "Untrust" vrouter "trust-vr"<br>set zone "DMZ" vrou Juniper ssg20 маршрутизация через нескольких провайдеров (ambient_sky) https://www.opennet.ru/openforum/vsluhforumID6/18413.html#1 Mon, 16 Mar 2009 07:28:28 GMT Пастни сюда плс полный конфигурак - а то в голову приходит только RTFM BGP в качестве ответа :)<br><br><br>