Проблемы с VRF в RouterOS

Ах, в итоге пришлось использовать mangle-правила в выходящей цепочке, чтобы это починить. Совсем не идеально, но «работает». Mangle-правило, по сути, говорит — всё, что направлено на этот IP, помещать в VRF таблицу маршрутизации. Да, ROS должен это знать сам по себе, ведь интерфейсы находятся в VRF, но он не знает. Mikrotik, может, добавьте пару строк кода, которые будут делать это за нас в фоне и влиять на выходящую цепочку, то есть... если протокол маршрутизации требует TCP-соединения, например, BGP, и если IP назначения в той же подсети, что напрямую подключённый интерфейс/VLAN, и если IP источника тоже из этого интерфейса/VLAN, то ставьте routing mark в VRF этого напрямую подключённого интерфейса.

Кстати, я не вижу проблем с использованием OSPF или RIP в VRF, только с BGP возникают заморочки. Захваты пакетов и Interface Torch подтверждают то, что говорит Zero Byte, но это относится только к BGP. OSPF работает отлично. Однако войти на роутер по IP из VRF до сих пор нельзя... я однажды потерял доступ самым неловким способом.

Но, вообще, это реально работает — попробуйте сами.

Ах, классно, не думал об этом раньше, но мне интересно: что если у вас есть пересекающиеся подсети, для которых вы используете VRF, чтобы разделить трафик клиентов... разве правило маршрутизации не приведёт к неприятным последствиям? На самом деле я никогда не пробовал это на Mikrotik, учитывая, что VRF там не настолько логически изолированы, как на Cisco. Интересно, к чему приведёт наличие двух VRF с одинаковой подсетью... Спасибо, Splash.