нет

ничего от жунипера там нет

#вопрос Илья упоминая использование wildcard масок для конкретных октетов, если я правильно понял, имел в первую очередь в виду non-contiguous mask типа 255.252.0.240 и т.д.
кажется (будет хорошо если я ошибся) что в распространенных библиотеках для работы с ip сетями (в python и go) нет поддержки таких вещей. как с этим жить? ) может быть все-таки есть либы где бы это поддерживалось, какими инструментами вы сами пользуетесь?

роутинк полное говно

конфиг убогий

Его делали выходцы из Джунипера

все на что оно годится - это в л2 транспаренте поставить в разрыв и что-то там фильтровать

Его надо из веб морды крутить. Тогда будет счастье

срх - универсальная пуля для ентерпрайза

и роутинк со всеми фичами, и стейтфул файервол, и нгфв со скай-атп при желании

В общем у меня такая же нога и не болит

Там тоже говна навалом

но не с роутингом )

а с секурити везде боль

ладно, неважно, чот я сагрился)

Ну смотря что ты подразумеваешь под роутингом

Бордер и fw это разные вещи

чтобы там ни было, срх это делает лучше чем полулальто или вообще может делать

в 9ом поносе даже динамик роутликинга не было