Коллеги!
Окажите помощь, всю голову сломал.Схема соединения: "4500X" - "IP-облачко провайдера" - "881W".
Задача: слабенький, но мультикаст со стороны 45й в сторону 881й.
Проблемы: L2TP не поддерживается 45й, multicast-routing и прочий pim не поддерживается 881й - там пакет advsecurity, который это не умеет.Пытаюсь извратиться сделать на стороне 881й IRB, чтоб гейт на 45й на туннеле, клиентские IP на 881й. Почему-то не взлетает даже банальная IP коннективность внутри сети по туннелям, не то что мультикаст.
Подскажите, где я тупой? Или такой конфиг вообще не вариант?Конфиги:
4500Х:
...
ip multicast-routing
...
interface Tunnel10
ip address 172.20.2.1 255.255.255.240
ip pim sparse-dense-mode
tunnel source Vlan111
tunnel destination 10.10.10.6
!
...
interface Vlan111
description UPLINK
ip address 10.10.10.1 255.255.255.252
ip pim sparse-dense-mode
!
...
ip route 0.0.0.0 0.0.0.0 10.10.10.1881W:
...
bridge irb
...
interface Tunnel10
no ip address
tunnel source FastEthernet4
tunnel destination 10.10.10.2
bridge-group 1
bridge-group 1 spanning-disabled
!
...
interface FastEthernet4
description UPLINK
ip address 10.10.10.6 255.255.255.252
duplex auto
speed auto
no keepalive
!
...
interface Vlan1
no ip address
bridge-group 1
bridge-group 1 spanning-disabled
!
interface BVI1
ip address 172.20.2.2 255.255.255.240
!
...
ip route 0.0.0.0 0.0.0.0 10.10.10.510.10.10.6 и 10.10.10.2 друг друга видят, Tunnel UP, пинга между 172.20.2.1 и 2.2 нет.
> interface Tunnel10
> no ip address
> tunnel source FastEthernet4
> tunnel destination 10.10.10.2
> bridge-group 1
> bridge-group 1 spanning-disabledGRE туннели IP-only ИМХО
По крайней мере для 881
(config-if)#tunnel mode ?
aurp AURP TunnelTalk AppleTalk encapsulation
cayman Cayman TunnelTalk AppleTalk encapsulation
dvmrp DVMRP multicast tunnel
eon EON compatible CLNS tunnel
gre generic route encapsulation protocol
ipip IP over IP encapsulation
ipsec IPSec tunnel encapsulation
iptalk Apple IPTalk encapsulation
ipv6 Generic packet tunneling in IPv6
ipv6ip IPv6 over IP encapsulation
nos IP over IP encapsulation (KA9Q/NOS compatible)
rbscp RBSCP in IP tunnel
Как насчет докупить SL-880-AIS= ?
> Как насчет докупить SL-880-AIS= ?Я-то за, но у нас это сложно. Не из-за денег, из-за геморроя с процедурой.
Проблема в том, что спроектировали без меня, а разгребаю теперь я )
>> Как насчет докупить SL-880-AIS= ?
> Я-то за, но у нас это сложно. Не из-за денег, из-за геморроя+1 за докупить лицензии.
Multicast over GRE+IRB, который вендор официально не поддерживает, вы точно такое хотите поставить в production?
> Коллеги!
> Окажите помощь, всю голову сломал.настроек bridge не привели то.
помните про:
bridge 1 protocol ieee
bridge 1 route ip
>> Коллеги!
>> Окажите помощь, всю голову сломал.
> настроек bridge не привели то.
> помните про:
> bridge 1 protocol ieee
> bridge 1 route ipЗабыл привести. Именно так и настроено.
Для истории.
В общем в итоге плюнул и выдал рекомендацию либо привести ко мне того, кто эту схему с этим оборудованием придумал, чтоб он рассказал, как оно должно по его мнению работать (мало ли я тупой), либо покупать лицензии.