Всем привет!

ВОзможно ли такое решение:

Есть два роутера,
R1 10.10.10.11/24
R2 10.10.10.12/24
есть DGS-3612 (10.10.10.200/24)
поднят OSPF

нужно сделать так, чтобы траффик от подсетей (на клиентских портах DGS-3612) 10.1/16
уходил с коммутатора на R1 не взирая на OSPF.

Возможно через route-map

Можно немного поподробнее?
или ссылочку на FAQ по теме.

Почитайте про Policy based routing и поиск по ключам "route map".
Также вам тема в помощь: viewtopic.php?f=2&t=110020

попробовал сделать на основе policy routing, при этом стал на next-hop'e видеть вообще весь траффик.
То есть даже тот траффик которые не должен был уходить со свича по роутингу пошел на некстхоп.

Есть какой-то другой вариант решения?

config ipif System ipaddress 10.10.10.41/24 vlan default
create ipif if888 10.10.20.41/24 vlan888 state enable
create ipif if3045 10.10.7.1/24 vlan3045 state enable
create access_profile profile_id 3 ip source_ip_mask 255.255.0.0
config access_profile profile_id 3 add access_id 1 ip source_ip 10.1.0.0 port 3-11 permit
config policy_route name all_10_to_r3 acl profile_id 3 access_id 1 nexthop 10.10.20.253 state enable


VLANS:
vlan888 -- port 12
default -- port 12
vlan3045 -- ports 3-11
default gateway 10.10.10.254

Прошивка какая?
Судя по конфигурации, вам необходимо чтобы трафик от сети 10.1.0.0/16 приходящий на if3045 отправлялся дальше на 10.10.20.253. Верно?

Boot PROM Version : Build 1.10-B09
Firmware Version : Build 2.84.B35

мне нужно, чтобы внутри коммутатора роутинг работал в штатном режиме,
за исключением того, что из траффика, что отправляется на дефаулт гейтвей (то есть выйдет из коммутатора через 12-й порт) надо выбрать пакеты, исходящие ip которых из 10.1/16 и завернуть из на 10.10.20.253

По моему абсолютно стандартная задача -- все что уходит на аплинк _И_ подлежит NATу -- завернуть на NAT-сервер, все что не подлежит -- не заворачивать, все что уходит не на аплинк -- не заворачивать

Вот в этом утверждении есть неточность:
> Судя по конфигурации, вам необходимо чтобы трафик от сети 10.1.0.0/16
> приходящий на if3045 отправлялся дальше на 10.10.20.253. Верно?

не приходящий на if3045
а тот который после прихода на if3045 уйдет на аплинка (vlan default, port 12)

тот что приходит на if3045 и уходит с него-же в соседний порт вертеть не надо

Пришлите мне на почту полный конфиг коммутатора, я посмотрю