https://www.opennet.ru/openforum/vsluhforumID6/11427.html Доброго времени суток! Подскажите пожалуйста где можно найти документацию по vrf(virtual routing and forwarding), а то в гугле что-то ничего нормального не нашел...<br><br>Просто требуется настроить интерфейсы так, чтобы один интерфейс использовал одну таблицу маршрутизации, а другой - другую. <br><br>Заранее спасибо! https://www.opennet.ru/openforum/vsluhforumID6/11427.html#5 Mon, 09 Feb 2009 14:14:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt;and forwarding), а то в гугле что-то ничего нормального не нашел... <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Просто требуется настроить интерфейсы так, чтобы один интерфейс использовал одну таблицу маршрутизации, <br>&gt;&gt;а другой - другую. <br>&gt;&gt;<br>&gt;&gt;Заранее спасибо! <br>&gt;<br>&gt;<br>&gt;Вы уверены, что policy-based routing не решит вашу задачу? <br><br>А каким образом с помощью policy-based routing можно запретить пакетам проходить в соседний вилан? Можете скинуть кусок конфа?<br> https://www.opennet.ru/openforum/vsluhforumID6/11427.html#4 Tue, 05 Sep 2006 08:22:22 GMT &gt;<br>&gt;Вы уверены, что policy-based routing не решит вашу задачу? <br><br>спасибо, я посмотрю ) https://www.opennet.ru/openforum/vsluhforumID6/11427.html#3 Tue, 05 Sep 2006 08:20:40 GMT to StSphinx<br><br>спасибо что откликнулись, но на самом деле мне нужно сделать такую вещь:<br><br>cisco 2801 служит интернет-гейтвеем для сети 10.1.1.0/24 (пользователи выходят через внешний адрес 12.12.12.1)<br><br>в какой-то момент нам понадобилось занатить еще одну сеть 10.10.10.0/24 через внешний адрес 13.13.13.1, да так, чтобы она никоим образом не могла общаться с 10.1.1.0/24 (acl не решение). побродив в интернете узнал, что это можно сделать средствами vrf. <br><br>создал такой конфиг (часть вырезана):<br> <br>-------------------------------------<br>!<br>ip vrf TestVrf<br> rd 100:1<br>!<br>ip route vrf TestVrf 0.0.0.0 0.0.0.0 FastEthernet0/0.10 13.13.13.1<br>!<br>ip nat pool ma-ext 13.13.13.2 13.13.13.2 prefix-length 28<br>ip nat inside source list 50 pool ma-ext overload<br>!<br>access-list 50 permit 10.10.10.0 0.0.0.255<br><br>interface FastEthernet0/0.15<br> encapsulation dot1Q 15<br> ip vrf forwarding TestVrf<br> ip address 10.10.10.1 255.255.255.0<br> no ip proxy-arp<br> ip nat inside<br> ip virtual-reassembly<br> no snmp trap link-status<br> no https://www.opennet.ru/openforum/vsluhforumID6/11427.html#2 Tue, 05 Sep 2006 07:12:32 GMT &gt;Доброго времени суток! Подскажите пожалуйста где можно найти документацию по vrf(virtual routing <br>&gt;and forwarding), а то в гугле что-то ничего нормального не нашел... <br>&gt;<br>&gt;<br>&gt;Просто требуется настроить интерфейсы так, чтобы один интерфейс использовал одну таблицу маршрутизации, <br>&gt;а другой - другую. <br>&gt;<br>&gt;Заранее спасибо! <br><br><br>Вы уверены, что policy-based routing не решит вашу задачу? https://www.opennet.ru/openforum/vsluhforumID6/11427.html#1 Mon, 04 Sep 2006 17:02:14 GMT &gt;Доброго времени суток! Подскажите пожалуйста где можно найти документацию по vrf(virtual routing <br>&gt;and forwarding), а то в гугле что-то ничего нормального не нашел... <br>&gt;<br>&gt;<br>&gt;Просто требуется настроить интерфейсы так, чтобы один интерфейс использовал одну таблицу маршрутизации, <br>&gt;а другой - другую. <br>&gt;<br>&gt;Заранее спасибо! <br><br><br>Вам нужен полноценный MPLS или просто изоляция таблиц маршрутизации?<br>Если полноценный MPLS то www.cisco.com , www.mpls-exp.ru<br>Если просто изоляция то вот пример:<br><br>ip vrf TEST<br> rd 100:2<br> route-target export 100:2<br> route-target import 100:2<br><br>interface MFR1.2 point-to-point<br> ip vrf forwarding TEST<br> ip address 192.168.2.2 255.255.255.252<br> no cdp enable<br> frame-relay interface-dlci 15<br><br>interface FastEthernet0/0.12<br> encapsulation dot1Q 12<br> ip vrf forwarding TEST<br> ip address 172.16.12.254 255.255.255.0<br> no ip redirects<br> no snmp trap link-status<br><br>ip route vrf COMMON 0.0.0.0 0.0.0.0 192.168.2.1<br><br>Это частный способ организации VPN используя VRF, когда нет CE портов, не