Re: роутинг между vrf
Eugene Grosbein написал(а) к Valery Lutoshkin в Jan 17 19:22:18 по местному времени:
15 янв 2017, воскресенье, в 13:53 NOVT, Valery Lutoshkin написал(а):
VL> Я бы так не делал, и дело даже не в ликинге. Маршрутизация между серыми и
VL> белыми адресами - это дорога в ад.
Ничего подобного. На самом деле между белыми и серыми адресами внутри
автономной системы разницы нет НИКАКОЙ.
Единственная разница - один раз озаботиться, чтобы в NAT попадал только
трафик с серых адресов (это умеет любой NAT engine) и чтобы бордер
фильтровал трафик с серыми адресами на границе сети. Всё.
VL> Технически, конечно, ты так сделать можешь,
VL> но это и тебе, и всем остальным людям, кто причастен сейчас или будет причастен
VL> в сколь угодно отдаленном будущем к администрированию этой сети, нужно будет
VL> помнить о том, что сделан вот такой вот косяк. Это очень дорого в эксплуатации.
Неправда.
VL> Но я бы так не делал.
Вот-вот - это чистая вкусовщина.
Eugene
--
Устав от вечных упований,
Устав от радостных пиров
--- slrn/1.0.2 (FreeBSD)
|