ST
Дмитрий
у клиента несколько точек, из которых до нашего ядра есть л2. изначально просто роутили в интернет, сейчас захотели завернуть в прокси - на которой 1 интерфейс
А почему эту задачу решаете вы, а не их инженеры? :)
Size: a a a
2020 May 08
ST
Или прокси сидит где-то у вас?
Д
А почему эту задачу решаете вы, а не их инженеры? :)
потому что мы оператор курильщика) прокси поставили у нас, на площадке с ядром
Д
с бордера я клиентов с серыми адресами при помощи pbr выкинул в pfsense
ST
Ну так и пусть прокси смотрит одним концом в клиентский л2, а другим в мир
AP
вот до сих пор размышляю что бы это могло значить, может максимальную длину?
Да)
Д
Ну так и пусть прокси смотрит одним концом в клиентский л2, а другим в мир
тогда придётся изобретать как скорость порезать
Д
сейчас режется на бордере
ST
Дмитрий
тогда придётся изобретать как скорость порезать
Не понял
ST
На каком участке резать?
Д
клиентские л2 терминируются на бордере
Д
На каком участке резать?
от клиента до бордера
AP
Дмитрий
потому что мы оператор курильщика) прокси поставили у нас, на площадке с ядром
WCCP не ваш вариант?
Д
не слышал о таком(
AP
Дмитрий
не слышал о таком(
Прозрачный прокси, только заворот на роутере, порты 80 и 443 заворачивает на прокси, сквид тот же из пфсенса можно
ST
Дмитрий
клиентские л2 терминируются на бордере
Ну дак и лимитировать их там
Д
спасибо, склоняюсь всё же заставить воткнуть 2 сетевуху
AP
Дмитрий
спасибо, склоняюсь всё же заставить воткнуть 2 сетевуху
А не проще вилан?)
ST
Дмитрий
спасибо, склоняюсь всё же заставить воткнуть 2 сетевуху
ЕЯВПП, то тут схема такая должна быть:
— У клиента два заказа (л2 между точками и какой-то там интернет);
— Один из концов Л2 приземляется на LAN машинки с pfSense (не важно, физический порт или ещё какой интерфейс);
— На pfSense настроен NAT и прокся для выхода в интернет;
— WAN от pfSense уходит в интернет-канал.
— У клиента два заказа (л2 между точками и какой-то там интернет);
— Один из концов Л2 приземляется на LAN машинки с pfSense (не важно, физический порт или ещё какой интерфейс);
— На pfSense настроен NAT и прокся для выхода в интернет;
— WAN от pfSense уходит в интернет-канал.
ST
Тут в принципе изворачиваться негде :)