Vi har en kund som för in ett MPLS-router i vårt nätverk. Just nu ansluta till vår webbplats med hjälp av en tunnel mellan våra två brandväggar. Jag har en politik på plats som låser dem till 4 specifika servrar (servrar har en gateway för 10.199.1.1 w / a subnät av / 24). Håll det i minnet. Nu konfigureras säljaren av MPLS Router w / a gateway av 10.199.1.250. Om jag ansluter routern till vår switch, skulle jag kunna pinga MPLS routern, no? Så säger säljaren.

Låt oss nu anta att det är så det fungerar. Hur fan ska jag skicka trafik från 4 servrar throguh den MPLS router? Jag måste döda den befintliga tunneln men VLAN port är 10.199.1.1 så det är vad våra servrar är standard. Om trafiken går igenom MPLS, hur kan jag komma åt de 4 lådor från mitt interna LAN då?

Jag hoppas att det inte är för sent. För den första frågan - du bör kunna pinga routern. Då kommer du att passera trafiken samma du passerar trafiken nu, mot din huvudsakliga routern. Men om du bara dessa fyra maskiner för ledning av uppgifterna där, bara skapa regler i respektive brandväggen. Om du måste döda den befintliga tunneln måste du tänka på ett annat sätt - nytt VLAN eller ny tunnel. Jag förstod inte, men den stora bilden - varför MPLS i mitten av den vanliga LAN? Du måste använda MPLS vägar och de olika protokollen för att hantera trafiken från MPLS routern.

thx för svar, det är mitt i vårt nätverk på grund av följande skäl.
Denna kund har varit att ansluta till dessa lådor via tunneln vi setup från vår router till router. Så jag kan pinga sina subnätet från 4 lådor och de kan pinga vårt nätverk / 4 servrar från sina subnät. Deras undernät är som 10.40.1.x eller nåt.

De vill bli av med alla dessa tunnlar (de har över 15 kontor, därav 15 tunnlar skapades från vår webbplats för att deras satellit kontor). De tog dit en MPLS-setup så det finns en router w / 10.199.1.254 som nyckeln sitter i mitt rack. Nu måste vi ta reda på hur rutten den 4 servrar genom detta MPLS router och på något sätt för oss att kunna ansluta till boxen eftersom vi har fullt ansvar för dem (OS, hårdvara, app).