Маршруты Junos - специфика маршрута по сравнению с протоколом
Единственная безопасная опция состояла бы в том, чтобы использовать реальную VPN. Одним из лучших, который работает над каждой операционной системой, является OpenVPN. Я использовал Коммивояжера VPN в качестве моего поставщика VPN в течение последних лет. Причина, которую я говорю для использования реальной VPN как OpenVPN, состоит в том, потому что не возможно сделать, чтобы кто-то сделал Атаку "человек посередине" на Вас.
1.0.0.0/8 и 1.0.0.0/24 (например) - это не один и тот же маршрут, поэтому нет конкуренции между двумя / 8 и одним / 24, чтобы попасть в ФИБ. Два / 8 входят, и когда он изучает / 24, он тоже входит, потому что он более конкретен (так что другой маршрут). Вы не можете отклонить / 8 из-за наличия / 24, не могли бы вы (вы бы пропустили большую часть / 8)?
Кроме того, почему вы генерируете / 8 для каждого блока в Адресное пространство IPv4, когда можно было просто сгенерировать два маршрута 0/0? (Предполагая, что один вышестоящий провайдер!). Сказав это, я не могу помочь вам с балансировкой нагрузки, так как я недостаточно знаю о JunOS.