https://ssl.opennet.dev/openforum/vsluhforumID6/18833.html Добрый день,<br><br>возникла необходимость применить pbr для несколько интерфейсов, таким образом, что если маршрут отсутствует в RT применять карту route-map TEST<br><br>решение с установкой route-map на все необходимые интерфейсы, а так же описанием ACL всех локальный маршрутов (deny ip any LOCAL_NET) не совсем корректное.<br><br>пробую так - ip route 0.0.0.0 0.0.0.0 Lo0 (всесто lo0 пробывал и svi)<br><br>loopback0<br>ip policy route-map TEST<br>...<br><br>трафик НЕ пересылается на Lo0, если указать ip route 0.0.0.0 0.0.0.0 null0 трафик пересылается и попадает в pbr, но далее отбрасывается (null0) - почему так происходит впринцпипе понятно...как сказанно в документации PBR - может применятся ко всем пакетам пришедшим на интерфейс и для которых нет записий в RIB/RT<br><br>Если у каво-то есть адекватные предложения - готов выслушать, <br>За ранее огромное спасибо<br><br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID6/18833.html#2 Tue, 12 May 2009 11:14:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Если у каво-то есть адекватные предложения - готов выслушать, <br>&gt;&gt;За ранее огромное спасибо <br>&gt;<br>&gt; А что содержится в route-map TEST? если всего-лишь назначение нового маршрута, <br>&gt;то в route-map есть две команды: <br>&gt;set ip next-hop XXXX <br>&gt;set ip default next-hop XXXXX <br>&gt;<br>&gt;вторая сделана специально под такую задачу <br><br>это коммутатор, он не поддерживает ip default next-hop <br><br>route-map match: содержит ACL, в котором описываются IP узлов, для которых применять prb<br>и действие set: ip next-hop &lt;IP&gt;<br><br>дело в том, что трафик не попадает на интерфейс lo0 и соответственно не работает pbr<br>хотя в локальной таблице маршрутизации указанно что: ip route DEST_NET lo0<br>и вывод команды sh ip route DEST_NET это подтверждает <br> https://ssl.opennet.dev/openforum/vsluhforumID6/18833.html#1 Tue, 12 May 2009 10:22:14 GMT &gt;Добрый день, <br>&gt;<br>&gt;возникла необходимость применить pbr для несколько интерфейсов, таким образом, что если маршрут <br>&gt;отсутствует в RT применять карту route-map TEST <br>&gt;<br><br>......<br>&gt;<br>&gt;Если у каво-то есть адекватные предложения - готов выслушать, <br>&gt;За ранее огромное спасибо <br><br> А что содержится в route-map TEST? если всего-лишь назначение нового маршрута, то в route-map есть две команды:<br>set ip next-hop XXXX<br>set ip default next-hop XXXXX<br><br>вторая сделана специально под такую задачу<br><br><br>