TGViewer
Патчкорд Патчкорд @patchcord · 2.92K subscribers
Post #448 682
В базе многие вендоры предлагают похожие вещи. Но вся суть в мелочах конечно-же. Когда начинаешь использовать PBR уже сложно оторваться, хотя во многом это компенсация не всегда удачного дизайна и я больше привык опираться на таблицу маршрутизации.

Почти у всех есть PBR где можно установить произвольный next-hop или несколько. И в случае если один из них становится недоступен (не обязательно из-за упавшего порта) то трафик бежит на второй и так далее.
Но что делать если преимущественно трафик должен бегать в соответствии с таблицей маршрутизации и только в некоторых случаях маршрутизироваться по политике. Надо построить правила ACL, иногда сложные, часто очень сложные или многоуровневые. Что делать если надо балансировать трафик - это придётся делать вручную, работая за таблицу маршрутизации.

В части ситуаций некоторые моменты можно решить set ip default next-hop который есть у Cisco. Работает как маршрут по умолчанию, т.е. редирект происходит только в случае, если адреса назначения нету в активной таблице маршрутизации. Очень удачное решение для пограничных устройств, сокращает кучу правил-исключений для локальных адресов. А если ещё и ip sla обмазать сверху... Но на нашем железе - нет ни того ни другого.
Cisco Configure Policy-based Routing with Next-Hop Commands This document describes how to use the set ip default next-hop and set ip next-hop commands to configure policy-based routing (PBR).
More from @patchcord
  1. Oct 16, 2026Post #3872
  2. Oct 16, 2026Возможно, это будет эпичнейшая конфа с настоящим земным инженирингом, про реальные килогра…
  3. Oct 16, 2026Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: ад…
  4. Oct 16, 2026Если вы думаете что IPv4 адреса кончились, то это не так - пока они покупаются и продаются…
  5. Oct 15, 2026Не ожидал увидеть такой связи, но русских троллей связали с Yandex, мол, стало меньше по с…
  6. Oct 14, 2026RDP и постквантовые шифры, как настроить сервер и клиента рассказывают в блоге Microsoft.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →