Особенности и ограничения работы PBR

Ограничения

Для правил PBR действуют следующие ограничения:

• Правила PBR не обрабатывают L2-трафик.
• Если выбрано действие Blackhole, сообщение ICMP Unreachable не отправляется.
• Правила PBR не поддерживают маршрутизацию multicast-трафика.
• Невозможно указать в качестве входящего или исходящего интерфейс (физический или агрегированный), у которого есть хотя бы один сабинтерфейс.
• Невозможно указать в качестве входящего или исходящего интерфейс, входящий в L2-мост, кроме BVI-интерфейса.
• Невозможно указать в качестве входящего или исходящего туннельный интерфейс.
• Можно указывать в качестве входящих и исходящих только интерфейсы с ролью плоскости передачи данных. Невозможно выбрать интерфейсы с ролью выделенного порта управления или интерфейсы синхронизации.
• В качестве исходящего VRF при переадресации невозможно указать VRF Management.
• Если у входящего интерфейса, используемого в правиле PBR, нет IP-адреса, то трафик, поступивший на такой интерфейс, будет отброшен и не будет обработан правилом PBR.
• Правила PBR могут перенаправлять только расшифрованный после туннеля IPSec трафик.

Особенности работы

Работа правил PBR имеет следующие особенности:

• Для обеспечения симметричной маршрутизации необходимо настроить зеркальные правила PBR для обоих направлений трафика.
• При изменении в правиле PBR зоны исходящего интерфейса (например, при указании для перенаправления трафика интерфейса, входящего в другую зону, или изменении VRF) последующие пакеты сессии будут считаться новой сессией. Если это TCP-сессия, то пакеты будут отброшены.
• При включении или выключении правила PBR в SIEM-систему отправляется событие безопасности.
• При срабатывании действия из правила PBR производится запись в журнал события безопасности плоскости передачи данных.