VPNv4的路由能不能通过PBR或其它方式，指定A/B线路直连的下一跳？
- 0关注
- 0收藏，178浏览
问题描述：
VPNv4的路由能不能通过PBR或其它方式，指定A/B线路直连的下一跳？10.42.128.X的IP 去往 172.23.0.80这个地址，再两个直连口上可以选择我要从哪个直连口出去？，10.42.128.和172.23.0 都是VPNv4的路由
组网及组网描述：
- 2024-07-01提问
- 举报
-
(0)
像策略路由那样通过源地址和目的地址来改下一跳应该不太行，因为这个转发是带mpls标签的，策略路由的条件和动作里都没有指定标签。
想确认流量是从哪个接口发出去的话，直接抓包就能看到了。注意不要用tracert这类追踪手段，因为流量是通过mpls隧道转发的，报文会被mpls再次封装，使得报文在隧道中传输时ttl值不会改变，因此处于隧道中的路径无法被tracert示踪。
用模拟器简单抓个包就能看到它携带了mpls：
- 2024-07-01回答
- 评论(8)
- 举报
-
(0)
[R3]display mpls lsp FEC Proto In/Out Label Out Inter/NHLFE/LSINDEX 100.74.64.4/32 LDP 24128/3 GE5/0 100.74.64.4/32 LDP -/3 GE5/0 100.74.64.4/32 LDP 24128/3 GE0/2 100.74.64.4/32 LDP -/3 GE0/2 172.16.250.165/32 LDP 3/- - 172.16.122.1 Local -/- GE0/2 172.16.122.9 Local -/- GE5/0 模拟器里两个接口分配的标签是一样的，怎么手动修改下
帮忙看下最新编辑的答案回复，谢谢
PBR确实是这么写的，不过这个对mpls没啥用，debugging ip policy-based-route都没输出。
那有没有其它的方式，可以实现下一条的自主选择
我看手册里有个mpls te，最后一个配置举例是CBTS，那个应该是符合你的需求的。参考：https://www.h3c.com/cn/d_202406/2163795_30005_0.htm#_Toc161232645
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我要如何验证，我这个源地址是从哪个接口出去的。路由器跟踪接口地址好像不会显示
过三层就显示，tracert看下
我从pc6 tracert 1 10.42.128.254 (10.42.128.254) 0.000 ms 1.000 ms 0.000 ms 2 172.23.0.254 (172.23.0.254) 0.000 ms 1.000 ms 0.000 ms
接口地址看不到
是的，为什么
是* 还是就不显示