我将拥有一个路由网络，其中包含使用 OSPF 路由的公共子网和私有子网。将有两个核心路由器，它们都有通往互联网的默认路由。

我的问题是如何确保没有带有私有 src-addr 的流量被路由到我的 OSPF 区域之外，以及我如何对这些流量进行 NAT。我现在的想法是在网络中设置一个特定的 NAT 路由器，然后在核心路由器上进行基于策略的路由。

编辑： 我们正在使用不同品牌的 L3 开关。汇聚层多为HP5400，核心层为Dell S6000-ON。在图表中，您可以看到我们网络的简图。现在我们计划有一个专用的 NAT 路由器（可能是一台 linux 机器），它存在于私有和公共地址上，我们使用 PBR 将来自核心交换机的流量引导到这些地址