Как правильно настроить маршруты/вланы/транки ...

[Alex Keda]

есть такая вот сетка

то что чёрным - оно есть.
красный - надо придумать как.

на словах...
сетка 91.227.16.0/22 сроучена на входной джунипер - ex2200-24
в нём напилены вланы -
vlan-16 - 91.227.16.1/24
vlan-18 - 91.227.18.1/24
vlan-19 - 91.227.19.1/24
жители 18 и 19 вланов воткнуты прям в порты ex2200-24
жители 16 влана - часть в ex2200-24 и часть в ex3200-48
оба этих джунипера содинены транк-портами в которые завёрнуты vlan-16 и default (есть такой в жунипере, первый самый)

сейчас, да и потом сетка 91.227.17.1/24 напилена на маленькие вланы, в основном по 8 адресов в каждом.
к ним подключаются сервера клиентов, поэтому и вланы, т.к. клиент может прибить любой адрес на интерфейс сервера. в т.ч. и соседнего сервера....

сейчас, они (вланы) напилены на ex2200-24. туда же воткнуты сервера.

а вот в будущем, планируется отдельная железка - ex2200-48

собсно, вопрос как просунуть на железку эту сетку - 91.227.17.1/24 - т.к. сами эти вланы по 8 адресов, необходимо создавать именно на новой железке
(управлять железкой будет софтина, которой я, мягко говоря, очкую доверить управление железкой на входе - чёнить не то сконфигурит или положит не тот порт - и мчаться мне ночью/выходной/праздник в датацентр....)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[lap]

Если эти девайсы умеют в адрес на физическом порту и тебе ненужны между ними вланы - то просто между ех3200 и 2200-48 сделай сеточку /30 и смаршрутизируй целиком 91.227.16.1/24 в сторону ех3200 (если я правильно понял что ты хочешь сделать)

[Alex Keda]

умеют. у порта в настройках есть такое - IP адрес.
и маршруты статические умеет. тока не в порт, требует указать next-hop

[lap]

Ну я про это и говорю - выделить p2p сеточку, повесить на интерфейсы и прописать маршрут.

Отправлено спустя 8 минут 32 секунды:
да - и естественно дефолт в обратную сторону тоже надо нарисовать (с 3200 в сторону 2200)

[Alex Keda]

такой ещё вопрос - а насколько ... ну скажем общепринято... или насколько правильно - использовать для такого серую сеть?
просто реально неудобно отпиливать от белой кусок и юзать под это ....

понятно что в traceroute будет дыра или вообще хрен знает что, но всё же?

[lap]

наши ИТшники внутри своей инфраструктуры вроде пользуют, и при трассировке белого адреса увидеть серые адреса в пути. также при трассировке всякого разного в интернете можно увидеть звездочки, они с некоторой долей вероятности могут тоже получаться из-за наличия серых адресов на p2p интерфейсах.

[Alex Keda]

сделал из серой, в трейсе - звёдочки, работает