Vi har en klient, der bringer en MPLS router ind i vores netværk. Lige nu forbindelse til vores websted ved hjælp af en tunnel mellem vores to firewalls. Jeg har en politik på plads, der låser dem ned til 4 særlige servere (de servere, der har en gateway til 10.199.1.1 w / et subnet of / 24). Opbevar det i tankerne. Nu sælger konfigureret MPLS router w / en gateway for 10.199.1.250. Hvis jeg sætte routeren i vores tænder, skal jeg være i stand til at pinge MPLS routeren, ikke? Så siger sælgeren.

Lad os nu antage, at se, hvordan det virker. Hvordan dælen kan jeg passerer trafik fra de 4 servere aarsager de MPLS router? Jeg er nødt til at dræbe den eksisterende tunnel, men de VLAN's gateway er 10.199.1.1 så det er, hvad de servere er som standard. Hvis trafikken går igennem MPLS, hvordan kan jeg få adgang til disse 4 æsker fra min interne LAN så?