1den

靠 MAC 做策略的方案还得统计每个人设备的 MAC 号，现在的手机还得关闭动态 MAC 功能，以后每有个新员工都得连交换机/DHCP server 调一下

有钱/有技术：Dynamic Vlan + 802.1X
没钱：内网五个 VPN server ，一个 server 一条专线，设备自己客户端连进去。交换机 ACL dst-addr != 五个 VPN 地址的 drop ，接入控制交给 VPN server 做

主要思路几点
1.和 vultr 起 ebgp session ，记得 vultr 好像是 multihop 2 的，那要专门写一条到 peer 的 /32 静态路由，网关是你默认的网关。然后记得开 multihop 。
2.如果发来的路由下一条不是你的默认网关，在 import filter 里对所有路由用 set gw x.x.x.x 强制下一跳。
3.和自家的机器再建个 ibgp session ，没什么好说的。
4.可以考虑在 vultr 就按 asn 匹配路由+打不同的 community ，然后通过 ibgp 发给自家路由。然后自家路由 import filter 写个根据 community set 不同网关的配置就行。

如果有什么问题需要帮助，可以发 email: shangren.lu@shitdefined.net ，不过随缘回复:-)

之前配过 rosv7 收 vultr 全表+带回家按 as-path 分流一整套，后来就直接用 bird 了，毕竟 512m 就能跑。留了几张 filter 的配置图片应该有点用。

@1den 说错了,500M

以及 1000 一年确实好价，我办的 200/100 要 1200

IPv6 有的，问经理要就行，不给就投诉。不过我这给的是 /64 。

@KooriMoe FTTR 的 pon 网络实现对内网数据交换并不友好，电信给的子路由上行时分复用且合计仅 1.25g ，意味着跨路由的交换容量被限制在 1.25g 。如果内网有数据交换需求，办理 FTTR 只是为了不降速，可以拿 ponstick 替换掉 FTTR 设备。