Исходное сообщение
"Cisco 1841 - 2 NAT'а" Отправлено zxc, 28-Апр-09 13:30
Пример, как это у меня работает. Оборудование -- cisco871 Канал 1 -- ADSL, PPPoE (динамическая адресация) Канал 2 -- FastEthernet (сеть /30 от провайдера) Второй канал приоритетный, дешевый, быстрый и надежный. При отсутствии трансляции через приоритетный канал, сразу же начинает работать ADSL. Недостаток этого конфига -- DNS. В случае работы резервного канала имена могут разрешаться с 5-сек. задержкой (из-за последовательной отработки маршрутизатором DNS серверов по списку). Но от этого можно избавиться, если использовать отдельностоящий в локальной сети DNS сервер. Данное решение (VRF+динамическая маршрутизация) предложил уважаемый ВОЛКА на certification.ru Вырезка конфига: ! ! ip dhcp excluded-address 192.168.1.1 ! ip dhcp pool LAN    network 192.168.1.0 255.255.255.0    default-router 192.168.1.1    dns-server 192.168.1.1 ! ! ip cef ip domain name yourdomain.com ip name-server vrf DSV 212.122.1.9 ip name-server vrf DSV 212.122.1.2 ip name-server vrf ROSTELECOM 208.67.222.222 ip name-server vrf ROSTELECOM 208.67.220.220 ip name-server 208.67.222.222 ip name-server 212.122.1.9 ip name-server 208.67.220.220 ip name-server 212.122.1.2 ! ip vrf DSV description DSV ! ip vrf ROSTELECOM description ROSTELECOM ! interface Loopback11 description VRF ROSTELEKOM, OSPF ip address 192.168.0.1 255.255.255.255 ! interface Loopback12 description VRF ROSTELEKOM, OSPF ip address 192.168.0.2 255.255.255.255 ! interface Loopback21 description VRF DSV, OSPF ip address 192.168.0.3 255.255.255.255 ! interface Loopback22 description VRF DSV, OSPF ip address 192.168.0.4 255.255.255.255 ! interface Tunnel11 description VRF ROSTELECOM, OSPF ip address 192.168.0.9 255.255.255.252 tunnel source Loopback11 tunnel destination 192.168.0.2 ! interface Tunnel12 description VRF ROSTELECOM, OSPF ip vrf forwarding ROSTELECOM ip address 192.168.0.10 255.255.255.252 ip nat inside ip virtual-reassembly tunnel source Loopback12 tunnel destination 192.168.0.1 ! interface Tunnel21 description VRF DSV, OSPF ip address 192.168.0.13 255.255.255.252 tunnel source Loopback21 tunnel destination 192.168.0.4 ! interface Tunnel22 description VRF DSV, OSPF ip vrf forwarding DSV ip address 192.168.0.14 255.255.255.252 ip nat inside ip virtual-reassembly tunnel source Loopback22 tunnel destination 192.168.0.3 ! ! interface FastEthernet0 spanning-tree portfast ! interface FastEthernet1 spanning-tree portfast ! interface FastEthernet2 spanning-tree portfast ! interface FastEthernet3 description ROSTELECOM switchport access vlan 2 ip vrf forwarding ROSTELECOM spanning-tree portfast ! interface FastEthernet4 description DSV PPPoE ip vrf forwarding DSV no ip address no ip proxy-arp duplex auto speed auto pppoe-client dial-pool-number 1 ! interface Vlan1 description LAN ip address 192.168.1.1 255.255.255.0 ip accounting output-packets ip mtu 1468 ip tcp adjust-mss 1428 ! interface Vlan2 description ROSTELECOM ip vrf forwarding ROSTELECOM ip address yy.yy.yy.xx 255.255.255.252 ip nat outside ip nat enable ip virtual-reassembly ! interface Dialer0 ip vrf forwarding DSV ip address negotiated no ip proxy-arp ip accounting output-packets ip mtu 1492 ip nat outside ip nat enable no ip virtual-reassembly encapsulation ppp dialer pool 1 dialer idle-timeout 0 dialer-group 1 no cdp enable ppp authentication chap callin ppp chap hostname pppoe-xxxxxxx ppp chap password 0 xxxxxxxxxxx ! router ospf 1 vrf ROSTELECOM log-adjacency-changes passive-interface default no passive-interface Tunnel12 network 192.168.0.8 0.0.0.3 area 0 default-information originate metric 110 metric-type 1 ! router ospf 2 vrf DSV log-adjacency-changes passive-interface default no passive-interface Tunnel22 network 192.168.0.12 0.0.0.3 area 0 default-information originate ! router ospf 10 log-adjacency-changes passive-interface default no passive-interface Tunnel11 no passive-interface Tunnel21 network 192.168.0.8 0.0.0.3 area 0 network 192.168.0.12 0.0.0.3 area 0 network 192.168.1.0 0.0.0.255 area 0 ! ip route vrf DSV 0.0.0.0 0.0.0.0 Dialer0 50 ip route vrf ROSTELECOM 0.0.0.0 0.0.0.0 yy.yy.yy.yyy 40 no ip http server ! ip dns server ip nat translation tcp-timeout 240 ip nat translation udp-timeout 60 ip nat inside source list NAT interface Dialer0 vrf DSV overload ip nat inside source list NAT interface Vlan2 vrf ROSTELECOM overload ! ip access-list extended NAT deny   ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.255.255 permit ip 192.168.1.0 0.0.0.255 any permit ip 192.168.0.0 0.0.0.255 any ! no cdp run !

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Пример, как это у меня работает. > Оборудование -- cisco871 > Канал 1 -- ADSL, PPPoE (динамическая адресация) > Канал 2 -- FastEthernet (сеть /30 от провайдера) > Второй канал приоритетный, дешевый, быстрый и надежный. При отсутствии трансляции через > приоритетный канал, сразу же начинает работать ADSL. > Недостаток этого конфига -- DNS. В случае работы резервного канала имена могут > разрешаться с 5-сек. задержкой (из-за последовательной отработки маршрутизатором DNS > серверов по списку). Но от этого можно избавиться, если использовать отдельностоящий > в локальной сети DNS сервер. > Данное решение (VRF+динамическая маршрутизация) предложил уважаемый ВОЛКА на certification.ru > Вырезка конфига: > ! > ! > ip dhcp excluded-address 192.168.1.1 > ! > ip dhcp pool LAN > network 192.168.1.0 255.255.255.0 > default-router 192.168.1.1 > dns-server 192.168.1.1 > ! > ! > ip cef > ip domain name yourdomain.com > ip name-server vrf DSV 212.122.1.9 > ip name-server vrf DSV 212.122.1.2 > ip name-server vrf ROSTELECOM 208.67.222.222 > ip name-server vrf ROSTELECOM 208.67.220.220 > ip name-server 208.67.222.222 > ip name-server 212.122.1.9 > ip name-server 208.67.220.220 > ip name-server 212.122.1.2 > ! > ip vrf DSV > description DSV > ! > ip vrf ROSTELECOM > description ROSTELECOM > ! > interface Loopback11 > description VRF ROSTELEKOM, OSPF > ip address 192.168.0.1 255.255.255.255 > ! > interface Loopback12 > description VRF ROSTELEKOM, OSPF > ip address 192.168.0.2 255.255.255.255 > ! > interface Loopback21 > description VRF DSV, OSPF > ip address 192.168.0.3 255.255.255.255 > ! > interface Loopback22 > description VRF DSV, OSPF > ip address 192.168.0.4 255.255.255.255 > ! > interface Tunnel11 > description VRF ROSTELECOM, OSPF > ip address 192.168.0.9 255.255.255.252 > tunnel source Loopback11 > tunnel destination 192.168.0.2 > ! > interface Tunnel12 > description VRF ROSTELECOM, OSPF > ip vrf forwarding ROSTELECOM > ip address 192.168.0.10 255.255.255.252 > ip nat inside > ip virtual-reassembly > tunnel source Loopback12 > tunnel destination 192.168.0.1 > ! > interface Tunnel21 > description VRF DSV, OSPF > ip address 192.168.0.13 255.255.255.252 > tunnel source Loopback21 > tunnel destination 192.168.0.4 > ! > interface Tunnel22 > description VRF DSV, OSPF > ip vrf forwarding DSV > ip address 192.168.0.14 255.255.255.252 > ip nat inside > ip virtual-reassembly > tunnel source Loopback22 > tunnel destination 192.168.0.3 > ! > ! > interface FastEthernet0 > spanning-tree portfast > ! > interface FastEthernet1 > spanning-tree portfast > ! > interface FastEthernet2 > spanning-tree portfast > ! > interface FastEthernet3 > description ROSTELECOM > switchport access vlan 2 > ip vrf forwarding ROSTELECOM > spanning-tree portfast > ! > interface FastEthernet4 > description DSV PPPoE > ip vrf forwarding DSV > no ip address > no ip proxy-arp > duplex auto > speed auto > pppoe-client dial-pool-number 1 > ! > interface Vlan1 > description LAN > ip address 192.168.1.1 255.255.255.0 > ip accounting output-packets > ip mtu 1468 > ip tcp adjust-mss 1428 > ! > interface Vlan2 > description ROSTELECOM > ip vrf forwarding ROSTELECOM > ip address yy.yy.yy.xx 255.255.255.252 > ip nat outside > ip nat enable > ip virtual-reassembly > ! > interface Dialer0 > ip vrf forwarding DSV > ip address negotiated > no ip proxy-arp > ip accounting output-packets > ip mtu 1492 > ip nat outside > ip nat enable > no ip virtual-reassembly > encapsulation ppp > dialer pool 1 > dialer idle-timeout 0 > dialer-group 1 > no cdp enable > ppp authentication chap callin > ppp chap hostname pppoe-xxxxxxx > ppp chap password 0 xxxxxxxxxxx > ! > router ospf 1 vrf ROSTELECOM > log-adjacency-changes > passive-interface default > no passive-interface Tunnel12 > network 192.168.0.8 0.0.0.3 area 0 > default-information originate metric 110 metric-type 1 > ! > router ospf 2 vrf DSV > log-adjacency-changes > passive-interface default > no passive-interface Tunnel22 > network 192.168.0.12 0.0.0.3 area 0 > default-information originate > ! > router ospf 10 > log-adjacency-changes > passive-interface default > no passive-interface Tunnel11 > no passive-interface Tunnel21 > network 192.168.0.8 0.0.0.3 area 0 > network 192.168.0.12 0.0.0.3 area 0 > network 192.168.1.0 0.0.0.255 area 0 > ! > ip route vrf DSV 0.0.0.0 0.0.0.0 Dialer0 50 > ip route vrf ROSTELECOM 0.0.0.0 0.0.0.0 yy.yy.yy.yyy 40 > no ip http server > ! > ip dns server > ip nat translation tcp-timeout 240 > ip nat translation udp-timeout 60 > ip nat inside source list NAT interface Dialer0 vrf DSV overload > ip nat inside source list NAT interface Vlan2 vrf ROSTELECOM overload > ! > ip access-list extended NAT > deny ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.255.255 > permit ip 192.168.1.0 0.0.0.255 any > permit ip 192.168.0.0 0.0.0.255 any > ! > no cdp run > !
	Введите код, изображенный на картинке: