我正在基于 Cisco Nexus 3k 的平台上进行配置，并尝试将不同的东西隔离到不同的 VRF 中，这些 VRF 应该无法相互通信。

其中一些 VRF 具有 RFC1918 寻址，但需要能够访问 Internet，因此我们设置了一个适当调用的 VRF nat，其中 NAT 网关通告默认路由。我们需要这些网关，因为这种特殊型号的 Nexus 本身不支持 NAT。

它设置 BGP 将默认路由从 泄漏vrf nat到vrf blue。当然，反之亦然，因为返回的数据包需要能够到达vrf blue. 这很好用。

现在我想做同样的事情，但如果我从tovrf red泄漏，主机将能够通过默认路由路由到达主机。反之亦然。0.0.0.0/0vrf natvrf redvrf redvrf bluevrf nat

我见过的所有具有公共共享 vrf 的多个 vrf 示例都通过过滤正在重新分配/宣布的前缀来保持红色和蓝色之间的隔离。这对我没有帮助，因为我想向和0.0.0.0/0全部宣布。vrf redvrf blue

有没有一种好的方法可以做到这一点，或者我是否需要放弃共享 NAT vrf 的概念并在所有 natted VRF 中提供 NAT 网关接口？