https://opennet.me/openforum/vsluhforumID6/14259.html мужики, совсем сума сошел.<br>поделитесь плиз конфигом циски для двух провайдеров и ната.<br>начитался кучи статей, в голове каша.<br>есть два провайдера, выдали мне по блоку С.<br>у меня клиенты и с реальниками и с серыми адресами.<br>часть клиентов с серыми адресами нужно натить через одного провайдера, часть через другого.<br>с реальниками все понятно.<br>заработало так:<br>клиенты с реальниками от одного прова и от другого - идут в нет нормально.<br>а вот серых клиентов получилось снатить только через одного прова.<br>а нухжно натить через обоих провайдеров.<br>офигел уже от конфигов. <br>прошу скинуть рабочий конфиг.<br>циска поддерживает у меня вланы.<br> https://opennet.me/openforum/vsluhforumID6/14259.html#24 Fri, 27 May 2011 09:52:07 GMT &gt; На локальном интерфейсе походу <br><br>interface FastEthernet0/1<br> description LOCAL<br> ip address 192.168.11.1 255.255.255.0<br> ip nat inside<br> ip policy route-map TEMP<br><br>interface Serial0/0<br> description PROV1<br> ip address 79.XXX.XXX.10 255.255.255.0 <br> ip nat outside<br><br>interface FastEthernet0/0<br> description PROV2<br> ip address 92.XXX.XXX.20 255.255.255.0<br> ip nat outside<br><br>access-list 1 permit 192.168.11.70<br>access-list 2 permit 192.168.11.88<br><br>ip nat pool POOL1 79.XXX.XXX.10 79.XXX.XXX.10 netmask 255.255.255.0<br>ip nat pool POOL2 92.XXX.XXX.20 92.XXX.XXX.20 netmask 255.255.255.0<br><br>ip nat inside source route-map MAP1 pool POOL1 overload<br>ip nat inside source route-map MAP2 pool POOL2 overload<br><br>route-map MAP1 permit 10<br> match ip address 1<br> match interface Serial0/0<br>!<br>route-map MAP2 permit 10<br> match ip address 2<br> match interface FastEthernet0/0<br>!<br>route-map TEMP permit 10<br> match ip address 1<br> set ip next-hop 92.XXX.XXX.1<br>!<br>route-map TEMP permit 15<br> match ip address 2<br> set ip next-hop 79.XXX.XXX https://opennet.me/openforum/vsluhforumID6/14259.html#23 Fri, 27 May 2011 09:34:34 GMT &gt; А где указявка ходить пакетам через роут-мап?<br>&gt; Как я понимаю нужно на интерфейсе, который смотрит в локалку прописать оба <br>&gt; роут-мапа: <br>&gt; ip policy route-map ISP1NAT <br>&gt; ip policy route-map ISP2NAT <br>&gt; А "route-map tracking permit 10" и "route-map tracking permit 20" где прописывать? <br><br>На локальном интерфейсе походу<br> https://opennet.me/openforum/vsluhforumID6/14259.html#22 Fri, 08 Feb 2008 11:38:05 GMT А где указявка ходить пакетам через роут-мап? <br>Как я понимаю нужно на интерфейсе, который смотрит в локалку прописать оба роут-мапа: <br><br>ip policy route-map ISP1NAT<br>ip policy route-map ISP2NAT<br><br>А "route-map tracking permit 10" и "route-map tracking permit 20" где прописывать?<br> https://opennet.me/openforum/vsluhforumID6/14259.html#21 Wed, 19 Sep 2007 10:32:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Посмотри здесь IOS http://rodniki.net.ru/tmp/cisco <br>&gt;&gt;&gt;Там возьми что-нибудь отличное от IPBASE и поиграйся, должна быть функция в <br>&gt;&gt;&gt;ADVIPSERVICES ;) <br>&gt;&gt;<br>&gt;&gt;Всем спасибо. Разобрался. И все заработало. Кстати, при вводе команды ip sla <br>&gt;&gt;mon 1 <br>&gt;&gt;циска переходит то в режим config-rtr то в режим config-rtr-echo. И в <br>&gt;&gt;других случаях тоже замечал. Прошивка кривая? <br>&gt;<br>&gt;И как на таком ИОСе сделать sla monitor? <br><br>Всё тоже самое :)<br>ip sla 1 [enter]<br>и пошло поехало :)<br> https://opennet.me/openforum/vsluhforumID6/14259.html#20 Wed, 19 Sep 2007 10:07:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;посмотри в навигаторе, скорее всего нет реализации SLA в тетрейн релизе. <br>&gt;&gt;<br>&gt;&gt;Посмотри здесь IOS http://rodniki.net.ru/tmp/cisco <br>&gt;&gt;Там возьми что-нибудь отличное от IPBASE и поиграйся, должна быть функция в <br>&gt;&gt;ADVIPSERVICES ;) <br>&gt;<br>&gt;Всем спасибо. Разобрался. И все заработало. Кстати, при вводе команды ip sla <br>&gt;mon 1 <br>&gt;циска переходит то в режим config-rtr то в режим config-rtr-echo. И в <br>&gt;других случаях тоже замечал. Прошивка кривая? <br><br>И как на таком ИОСе сделать sla monitor?<br><br> https://opennet.me/openforum/vsluhforumID6/14259.html#19 Wed, 19 Sep 2007 10:04:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;и пустота :) действительно это так :) <br>&gt;&gt;на <br>&gt;&gt;Cisco IOS Software, 2800 Software (C2800NM-IPBASEK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) <br>&gt;&gt;<br>&gt;&gt;www.cisco.com/go/fn <br>&gt;&gt;посмотри в навигаторе, скорее всего нет реализации SLA в тетрейн релизе. <br>&gt;<br>&gt;Посмотри здесь IOS http://rodniki.net.ru/tmp/cisco <br>&gt;Там возьми что-нибудь отличное от IPBASE и поиграйся, должна быть функция в <br>&gt;ADVIPSERVICES ;) <br><br>Всем спасибо. Разобрался. И все заработало. Кстати, при вводе команды ip sla mon 1<br>циска переходит то в режим config-rtr то в режим config-rtr-echo. И в других случаях тоже замечал. Прошивка кривая?<br> https://opennet.me/openforum/vsluhforumID6/14259.html#18 Wed, 19 Sep 2007 08:40:13 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;gw(config)#ip sla mon 1 <br>&gt;gw(config-rtr)#typ <br>&gt;gw(config-rtr)#typ? <br>&gt;и пустота :) действительно это так :) <br>&gt;на <br>&gt;Cisco IOS Software, 2800 Software (C2800NM-IPBASEK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) <br>&gt;<br>&gt;www.cisco.com/go/fn <br>&gt;посмотри в навигаторе, скорее всего нет реализации SLA в тетрейн релизе. <br><br>Посмотри здесь IOS http://rodniki.net.ru/tmp/cisco<br>Там возьми что-нибудь отличное от IPBASE и поиграйся, должна быть функция в ADVIPSERVICES ;)<br><br><br> https://opennet.me/openforum/vsluhforumID6/14259.html#17 Wed, 19 Sep 2007 08:38:18 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;&gt; inet3(config)#ip sla monitor 1<br>&gt;&gt; inet3(config-ip-sla-echo)#$94.87.0.50 source-interface FastEthernet0/0<br>&gt;&gt; type echo protocol ipIcmpEcho 194.87.0.50 source-interface FastEthernet0/0<br>&gt;&gt; ^<br>&gt;&gt; % Invalid input detected at '^' marker.<br>&gt;&gt;<br>&gt;&gt; inet3(config-ip-sla-echo)#<br>&gt;<br>&gt;Что делать? Помогите, пожалуйста! <br><br>gw(config)#ip sla mon 1<br>gw(config-rtr)#typ<br>gw(config-rtr)#typ?<br>и пустота :) действительно это так :)<br>на <br>Cisco IOS Software, 2800 Software (C2800NM-IPBASEK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2)<br><br>www.cisco.com/go/fn <br>посмотри в навигаторе, скорее всего нет реализации SLA в тетрейн релизе.<br><br> https://opennet.me/openforum/vsluhforumID6/14259.html#16 Wed, 19 Sep 2007 06:51:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Приношу извинения. Все заработало. Просто песок в глазах. Спасибо за конфиг. <br>&gt;&gt;<br>&gt;&gt;Да это камраду dxer спасибо. <br>&gt;&gt;У меня вот тот же песок :) Копаю уже день, не могу <br>&gt;&gt;на подобном конфиге настроить чтобы ip адреса со статическим NAT со <br>&gt;&gt;второго канала отвечали при работающем основном. <br>&gt;&gt;Пакеты уходят обратно по дефолтному (т.е. считай в никуда) <br>&gt;<br>&gt;Основной канал выбирается из метрики ip route lalalala 10 или 20 :) <br>&gt;соотв. 10 есть основной, 20 резервный. <br><br>Уважаемые!!!<br><br>Хелп!<br><br>У меня циска2811 с IOS12.4(15)T<br> <br>Как ввести вот такую строчку из приведенного выше конфига?<br><br>type echo protocol ipIcmpEcho 194.87.0.50 source-interface FastEthernet0/0<br><br>выдает ошибку.<br><br>&gt; inet3(config)#ip sla monitor 1<br>&gt; inet3(config-ip-sla-echo)#$94.87.0.50 source-interface FastEthernet0/0<br>&gt; type echo protocol ipIcmpEcho 194.87.0.50 source-interface FastEthernet0/0<br>&gt; ^<br>&gt; % Invalid input detected at '^' marker.<br>&gt;<br>&gt; inet3(config-ip-sla-echo)#<br><br>Что делать? Помогите, пожалуйста