на главнуюВсе эхи RU.NETWORKS
войти ?

Re: Ядро сети и доступ в internet с разных vlan

От Alexander Kruglikov (2:5053/58) к Maxim Gribanov

В ответ на Заголовок предыдущего сообщения в треде (Имя Автора)


Привет, Maxim!

11 мар 19 20:06, Maxim Gribanov писал(а) к All:

MG> Помогите решить нетривиальную задачу.

А чем она нетривиальная?

MG> Сеть разделена на vlan (порядка 25), на коммутаторах L3 (серия huawei
MG> S5720) настроена машрутизация между VLAN (где надо). Hужно обеспечить
MG> доступ в интернет с клиентских устройств. В качестве интернет шлюза
MG> используется программный комплекс IdecoUTM. -Шлюз в интернет не может
MG> быть шлюзом для VLAN. То есть : Если пакет пришел из сети vlan_x и
MG> направляется в интернет, то отправлять его на шлюз IdecoUTM. Если
MG> пакет пришел из сети vlan_x и направляется в другой вилан, то
MG> отправлять сразу в другой вилан.
MG> Реализуемо ли такое например через PBR. Подскажите можно ли такое
MG> настроить?

На S5720 прописать дефолт в Ideco. И всё.

С наилучшими пожеланиями, Alexander.
--- "GoldED+/LNX 1.1.5-b20180707" ---
* Origin: Plugs & Prays, Drugs & Drops, Oooops - висим-с... (2:5053/58)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким

FGHI-url этого письма: area://RU.NETWORKS?msgid=2:5053/58+5c923108