А так то это в теории возможно или на практике тоже кто то реализовывал?

Ну люди настраивали опрос по SNMP внутреннего интерфейса через тунель

Попытка не пытка, как говорил товарищ Берия. Но скорее всего возникнут вопросы

То есть настройка секретная?)

Найти бы их) может есть нюансы

Коллеги, приветствую! Пытаемся реализовать следующий сценарий подключения IPC-10. Если до подключения IPC-10 все сетевое взаимодействие между сетями происходило только через маршрутизаторы (по наикратчайшему пути, зеленая линия), то после подключения континента, весь трафик начал пролетать через IPC-10 (красная линия) и после выключения мягкого режима, континент начал блокировать весь трафик. Выставление метрик (cost) ситуацию не изменило. Какие настройки применены на маршрутизаторах возможности узнать нет, так как они находятся в ведомости другой организации.
Такая схема подключения IPC-10 вообще возможна? Как можно «развязать» внешние интерфейсы IPC-10.
IPC-10 версии 3.9 если это важно.

сама схема

надо править косты на роутерах

то есть  правильной настройкой метрик можно данную схему реализовать? На IPC-10 также нужно выставить правильные косты ?

Если на схеме правда - то выставление костов на интерфесах на континенте должно помочь (только они должны быть грубо говоря больше, чем между роутерами - что, судя по описанию, нужно угадать).

в текущей конфиге получается что левому дешевле добраться до правого через ipc10, ну и наоборот

в ospf стоимость маршрута считается по исходящим линкам, насколько я помню

Добрый день! Если разместить КШ за КШ из другой сети работать будет?

Apex, @Acid_dex Спасибо! Будем дальше разбираться.

@k909k Саш, настраивал же?

Да, там все работает... До сих пор)

А какие есть нюансы? По факту мне нужно получить пинг с пк до внутреннего интерфейса удаленного кш. ПФ сделал, маршрут на удаленном кш (смаршрутизировал ip пк на ip внутреннего интерфейса удаленного кш) по итогу с Удаленного кш пинг до пк проходит, а с пк до кш нет

а зачем пускать пинг с удаленного кш на пк?
какую задачу нужно решить?

Нужно с пк пинговать адрес внутреннего интерфейса кш

а покажи правило