Newsgroup: it.fan.marco-ditri
Titolo: policy routing

Questa è la configurazione:
interface Tunnel1
 description 
attila.bofh.it
 ip policy route-map ils-6bone-net
...
interface Tunnel5609
 description to TILAB
 ipv6 address 3FFE:1001:1:F024::2/64
...
ipv6 access-list to-itgate
 permit ipv6 any 2001:1418::/32
ipv6 access-list ils-net-tilab
 permit ipv6 3FFE:1001:210::/44 any
route-map ils-6bone-net permit 5
 match ipv6 address to-itgate
route-map ils-6bone-net permit 10
 match ipv6 address ils-net-tilab
 set ipv6 next-hop 3FFE:1001:1:F024::1
In teoria, tutti i pacchetti provenienti da tun1 e con IP sorgente in
3FFE:1001:210::/44 devono andare verso tun5609, tranne quelli diretti
verso 2001:1418::/32 che devono proseguire normalmente.
In pratica, non funziona: è come se la route-map non ci fosse, e in
effetti i rispettivi contatori sono tutti a zero:
#sh route-map ils-6bone-net
route-map ils-6bone-net, permit, sequence 5
  Match clauses:
     ipv6 address to-itgate
  Set clauses:
  Policy routing matches: 0 packets, 0 bytes
route-map ils-6bone-net, permit, sequence 10
  Match clauses:
     ipv6 address ils-net-tilab
  Set clauses:
     ipv6 next-hop 3FFE:1001:1:F024::1
  Policy routing matches: 0 packets, 0 bytes
#
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it/
   | la fiducia nelle proprie tentazioni. (F.D.A.)

        le access-list fanno match?
Ehm... Cosa intendi?
-- 
ciao,
Marco

 	le access-list fanno match?
Oh bella. E tu cosa ci fai qui? gh gh.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
These opinions are my own, though for a small fee they be yours too.

 Ehm... Cosa intendi?
sho access-list
vedi tutte le access-list ed alla fine riportano un numero (xxx), cioe' 
il numero di pacchetti che quella acl ha verificato (nel senso che ha 
trovato corrispondenti a se stessa).
se le access-list hanno uno (0) non sono state verificate e quindi 
bisognerebbe vedere un dump del traffico per capire perche'.
un mayhem in ritardo
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 ha scritto nel messaggio
news:bcso9n$mcso6$1...@ID-127011.news.dfncis.de...


 riferisci, non viene visualizzato solo con le acl estese?
non vorrei sbagliare, ma mi sembra valga per tutte le acl. lui usa 
addirittura delle named extended ....
un mayhem che adora il blowfish (o pesce-pompino)


bisognerebbe vedere un dump del traffico per capire perche'.
Secondo le Autorità che ho consultato, perché il policy routing in
realtà funziona solo per IPv4.


 realtà funziona solo per IPv4.
durante l'hackit mi e' capitato di parlare del tuo problema con alcuni 
amici tra una birra ed un blowfish (o pesce pompino) per giungere alla 
conclusione che probabilmente bisognera' aspettare ancora alcune decine 
di release di ios prima di pensare di fare una cosa del genere.
tuttavia, le access-list matchano? :)
un mayhem ancora un po' stordito


tuttavia, le access-list matchano? :)
No.


 Per allora spero di potere usare Juniper. <g>
stiamo parlando di router, non di switch. io lascerei stare.
un mayhem con il tatuaggio verde
