Route Leaking Between GRT and VRF

[Viktort-rf]

Hello!

We use FRR for L3 MPLS.
There was a need to configure route leaking between GRT and VRF.
In our understanding (cisco like), this should be based on PBR.

!
access-list 101 permit ip 10.10.3.0 0.0.0.255 10.10.1.0 0.0.0.255
!
route-map VRF_TO_GLOBAL permit 10
match ip address 101
set global
!
interface Vlan 900
description VRF_RED
ip vrf forwarding RED
ip address 10.10.3.254 255.255.255.0
ip policy route-map VRF_TO_GLOBAL

But similar functionality could not be achieved in FRR.
At the moment, we use route leaking based on static route:

ip route 10.10.3.0/24 irkt_ether nexthop-vrf VRF_RED
!
vrf VRF_RED
ip route 0.0.0.0/0 10.10.1.254 nexthop-vrf default
exit-vrf
!

Can anyone tell me how to configure route leaking via route-map? Need to be able to flexibly filter prefixes for route-leaking.

• FRR VERSION 7.5
• OPERATING SYSTEM VERSION CentOS7
• KERNEL VERSION 5.10.2-1.el7.elrepo.x86_64

[anp135]

@donaldsharp could you provide any examples for this?

[anp135]

если вы нашли это в поиске как же перелить в FRR из grt в vrf, значит в вас ещё теплится надежда.
Оставьте её.

Вы можете запилить vrf default rd/rt 0:0, но тем не менее grt никогда не будет иметь ext-community, поэтому даже если вы сможете (как и мы) через rd/rt 0:0 в vrf default (а это на минуточку секция router bgp #ASN, address-family ipv4 vpn), что в свою очередь позволит FRR'у не упасть сразу когда вы начнёте ему запихивать в vrf из grt через route-map, то всё-равно маршруты в таблице будут светиться как incomplete и при хорошей таблице вы в итоге черту ногу сломаете в попытке понять, этот инкамплит - это ликнутый роут или на самом деле беда...

Настраивайте перелив grt-vrf через PE-CE BGP сессию - и спокойнее, и таблицу не косоёбит.

Если же вы всё-таки такие же упрямые как и мы -), то дорога вам в форк. Только посмотрите в кишки прежде чем форкать.. (ну и сишнику скажите, что следующий отпуск не скоро).
Если всё вышеперечисленное вас не остановило и вы таки хотите добиться трушного ликинга grt<>vrf, пишите, будем дружить домами....

Витя, закрывай тему.