Будни сетевика

Написал небольшую заметку по использованию Policy Based Routing (Linux + Juniper MX)

Задача: настроить PBR и в зависимости от src ip сервера маршрутизировать трафик в определенный uplink на пограничных маршрутизаторах.

Варианты когда может пригодиться такая схема описал в статье, мы использовали для:

🟢Проверка доступности ресурсов в сети Интернет через определенных провайдеров. Сетевики это конечно могут проверить с сетевых железок, но в нашем случае это нужно было запускать автоматически и с определенного хоста.

🟢Сбор диагностической информации(rtt, packet loss) по провайдерам

Отмечу, что это не инструкция как настроить выход в Интернет, а решение конкретной задачи. Но в принципе … почему бы и нет, если вам это подходит .

Решил первый раз отметиться на Хабре, опубликовал и там (в песочнице).

P.S. Статья написана в соотвествии с RFC5737, который описывает 3 блока IP-адресов, зарезервированных для примеров, использования в описаниях спецификаций и в документации. Для чего-то же его писали…

#Задача

Please open Telegram to view this post

VIEW IN TELEGRAM

👍13🔥5❤3

www.tgoop.com/life_of_network_engineer/91

728 viewsedited  Feb 2 at 17:27

Написал небольшую заметку по использованию Policy Based Routing (Linux + Juniper MX)

Задача: настроить PBR и в зависимости от src ip сервера маршрутизировать трафик в определенный uplink на пограничных маршрутизаторах.

Варианты когда может пригодиться такая схема описал в статье, мы использовали для:

🟢Проверка доступности ресурсов в сети Интернет через определенных провайдеров. Сетевики это конечно могут проверить с сетевых железок, но в нашем случае это нужно было запускать автоматически и с определенного хоста.

🟢Сбор диагностической информации(rtt, packet loss) по провайдерам

Отмечу, что это не инструкция как настроить выход в Интернет, а решение конкретной задачи. Но в принципе … почему бы и нет, если вам это подходит .

Решил первый раз отметиться на Хабре, опубликовал и там (в песочнице).

P.S. Статья написана в соотвествии с RFC5737, который описывает 3 блока IP-адресов, зарезервированных для примеров, использования в описаниях спецификаций и в документации. Для чего-то же его писали…

#Задача