У нас есть клиент, который приносит в MPLS маршрутизатора в нашу сеть. Сейчас они подключать к нашему сайту, используя туннель между двумя брандмауэрами. У меня есть политика в том, что блокирует их до 4 конкретными серверами (серверами есть шлюз 10.199.1.1 ж / подсети с / 24). Имейте это в виду. Теперь поставщик настроили MPLS маршрутизатора ж / шлюза по 10.199.1.250. Если я подключить маршрутизатор в нашу переключиться, я должен быть в состоянии пинговать MPLS маршрутизатора, нет? Так говорит продавец.

Теперь, давайте предположим, что в том, как она работает. Как щеколда мне пройти трафик из 4 серверов throguh на MPLS маршрутизатора? Я буду убивать существующего тоннеля, но VLAN в шлюз 10.199.1.1 так это то, что серверы на дефолт. Если трафик проходит через MPLS, каким образом я могу попасть в эти 4 коробки из моей внутренней сети то?

Я надеюсь, что это не слишком поздно. На первый вопрос - вы должны быть в состоянии пинговать маршрутизатор. Тогда вы будете передавать трафик же вы передавать трафик теперь к основной маршрутизатор. Но, если вы хотите только те четыре машины на маршруте данных существует, просто создайте в соответствующих правил брандмауэра. Если у вас убивать существующих туннеля, вы должны придумать другой путь - новый VLAN или новых туннелей. Я не понимаю, тем не менее, общую картину - почему MPLS в середине нормальной локальной сети? Вы должны использовать MPLS путей и соответствующих протоколов к управлению движением с MPLS маршрутизатора.

THX для ответа, то в середине нашей сети по следующей причине.
Этот клиент был подключении этих ящиков через туннель мы настройки с нашего маршрутизатора к маршрутизатору их. Поэтому я могу их PING подсети из 4 блоков и они могут PING нашей сети / 4 серверов от их подсети. Их подсети, как 10.40.1.x или что-то.

Они хотят избавиться от всех этих туннелей (они имеют более 15 отделений, 15 тоннелей, следовательно, были созданы с нашего сайта с их филиалов). Они принесли в MPLS установки поэтому маршрутизатор ж / 10.199.1.254 как шлюз сидел в моей стойке. Теперь мы должны выяснить, как маршрут 4-серверам через этот маршрутизатор MPLS и то, чтобы мы могли подключиться к коробке, так как мы в полной мере ответственность за них (операционная система, аппаратные средства, приложение).