Size: a a a

2017 April 18

K

Kirill in Continent
Это в принципе мало-кем реализуемо, помню у чекпойнта был функционал RIM, но и то
источник

K

Kirill in Continent
В одном банке долго мучались, пытаясь его настроить ))
источник

DN

Dmitry Nesterkin in Continent
rim? можно расшифровку?
источник

MG

Mike G in Continent
а почему не реализовано? по идее ж ничего сверхестественного
источник

OL

Oleg L in Continent
RIP наверное)
источник

K

Kirill in Continent
route injection mechanism
источник

K

Kirill in Continent
как то так
источник

MG

Mike G in Continent
просто экспорт/импорт списка защищенных сетей
источник

K

Kirill in Continent
Mike G
а почему не реализовано? по идее ж ничего сверхестественного
Архитектура другая, тут нужны туннельные интерфейсы
источник

MG

Mike G in Continent
в принципе не важно оспф рип бгп, лишь бы работало)
источник

K

Kirill in Continent
опять же, вот прилетело тебе по динамике 1000  маршрутов, какие из них в VPN отдать? А на другом шлюзе с более высоким преференсом эти маршруты, куда слать? А за третим хостовые маршруты с маской 32, как быть?
источник

K

Kirill in Continent
А тут кто то косякнул и прилетел 0.0.0.0/0
источник

K

Kirill in Continent
и все?
источник

MG

Mike G in Continent
ну тож верно
источник

MG

Mike G in Continent
тогда хотяб редистрибьюцию вручную прописаных сетей :)
источник

DN

Dmitry Nesterkin in Continent
куда слать - это правилами редистрибуции описывается. роутмап пишешь и редистрибутируешь
источник

MG

Mike G in Continent
просто получается безопасники добавляют сети в защищенные, потом на всех бранчах надо статику на эту сеть писать, неудобно когда сетей под 200
источник

K

Kirill in Continent
Mike G
тогда хотяб редистрибьюцию вручную прописаных сетей :)
Ну это то зебра умеет ))
источник

DN

Dmitry Nesterkin in Continent
по-идее можно статику редистрибутировать
источник

K

Kirill in Continent
Лично я всегда против использования динамики на МЭ и VPN
источник