NAT + VRF ESR1200

[anton1o]

Добрый день!

Имеется ли возможность настроить на ESR1200 несколько vrf с одинаковой адресацией, при этом nat'ить каждый vrf в свой адрес?

[leonid_zarkov]

Имеется ли возможность настроить на ESR1200 несколько vrf с одинаковой адресацией, при этом nat'ить каждый vrf в свой адрес?

Добрый день!

Настроить данный механизм возможно, вот пример настройки SNAT (аналогично делается и для DNAT):

Код: Выделить всё

ip vrf BEE
exit

interface gigabitethernet 1/0/5
  ip vrf forwarding BEE
  ip firewall disable
  ip address 192.0.2.1/24
exit
interface gigabitethernet 1/0/6
  ip firewall disable
  ip address 192.0.2.1/24
exit

nat source
  pool GLOBAL
    ip address-range 192.0.2.1
  exit
  pool VRF
    ip address-range 192.0.2.1
  exit
  ruleset VRF
    ip vrf forwarding BEE
    to interface gigabitethernet 1/0/5
    rule 1
      match source-address any
      action source-nat pool VRF
      enable
    exit
  exit
  ruleset GLOBAL
    to interface gigabitethernet 1/0/6
    rule 1
      match source-address any
      action source-nat pool GLOBAL
      enable
    exit
  exit
exit


В пулах можно указывать необходимые адреса, на которые будет подменяться сурс адрес.
Так же можно использовать action source-nat interface, если необходимо использовать адрес интерфейса и pool можно не настраивать.