Y
нет я имею ввиду кто должен получить такой маршрут
соседние два микрота
Size: a a a
2019 December 05
VB
т.е. ну ты его на железке прописал - куда его ospf должно доставить
Y
т.е. ну ты его на железке прописал - куда его ospf должно доставить
ок. как их запихать в оспф то
VP
ок. как их запихать в оспф то
На чистом айписеке никак.
VB
ты хочешь, чтобы оспф доставило только 1 общий маршрут, но при ээтом чтоб чего нет на самом деле дропалось?
ВМ
когда dst-nat делаешь с ранзых адресов одного и того же внешнего интерфейса, решение такое же как и при мультиване?
VB
но ospf на то и есть чтоб маршруты переправлять. путь у тебя будет 20 штук /24 сетей - они разберуться
Y
На чистом айписеке никак.
да не причем тут ipsec... мне надо пакеты доставить до этого шлюза. И те, для которых нет полиси - дропнуть. Ну, допустим, с дропнуть проблем нет. А вот с доставкой... только статика на всех соседях остается.
Y
еще раз.
Y
щас нарисую
VB
аа... всмысле как построить тунели автоматически
VP
когда dst-nat делаешь с ранзых адресов одного и того же внешнего интерфейса, решение такое же как и при мультиване?
Решение чего?
VB
ну надо в ipsec завернуть что-то с интерфейсом gre l2tp ipip, и через него цеплять ospf
ВМ
Решение чего?
чтобы когда к компу в локалке обращаешься снаружи, он отвечал через тот же внешний адрес
ВМ
а не через первый по порядку
ST
а не через первый по порядку
по идее контрак в дело автоматом вступит
ВМ
неа
ВМ
вот сейчас проверял
ВМ
либо я что-то делаю не так
ST
значит криво проверял