Маршруты, сгенерированные BGP, маркируются?

В Южной Африке у нас есть услуга цифровой арендованной линии, предназначенная только для национальных сетей. Она обеспечивает соединение с национальными сетями Южной Африки, полученное из сессии BGP. У меня есть VPN к одной из этих национальных сетей, которая предоставляет мне международную связь. Я хочу пометить всё, что происходит из BGP, как национальное (для целей NAT клиента), а всё остальное — как международное (тоже для целей NAT клиента). Спасибо, Nic.

Привет, Юджин!

В таблице маршрутизации будет более 820 маршрутов, обновляемых каждые 60 секунд, созданных BGP. Добавлять фильтр вручную для каждого префикса — это огромная работа, которую, возможно, придется переделывать каждые 60 секунд. Может быть, есть какой-нибудь универсальный фильтр или mangle, который можно использовать, учитывая, что все BGP-маршруты будут иметь один и тот же интерфейс? Спасибо, Ник.

Весь национальный трафик клиентов (отправка и получение) через src-nat на sangoma1 по IP-адресу. Весь международный трафик клиентов (отправка) по интерфейсу sangoma1 и получение через src-net по адресу pptp-out1. Это возможно, потому что мой провайдер, предоставляющий услугу цифровой аренды только для национального трафика, блокирует только трафик на получение по этой линии. В настоящий момент я вручную создал список адресов южноафриканских IPv4-сетей и отметил трафик с помощью mangle и этого списка. Затем я выполняю NAT с использованием этих отметок. Пример кода: /ip firewall address-list add list=national address=196.0.0.0/24 /ip firewall mangle add chain=prerouting dst-address-list=national action=mark-routing new-routing-mark=national passthrough=yes /ip firewall mangle add chain=prerouting dst-address-list=!national action=mark-routing new-routing-mark=international passthrough=yes /ip firewall nat chain=srcnat out-interface=sangoma1 src-address=10.0.0.0/16 routing-mark=national action=src-nat to-addresses=“sangoma1 ip address” to-ports=0-65535 /ip firewall nat chain=srcnat out-interface=sangoma1 src-address=10.0.0.0/16 routing-mark=international action=src-nat to-addresses=“pptp-out1 ip address” to-ports=0-65535 Что я хотел бы добиться: чтобы адреса, сгенерированные BGP, отмечались как национальные?