https://www.opennet.ru/openforum/vsluhforumID6/15386.html Имеется на данный момент:<br>cisco 2621 с 2я eth (внешний и внутренний), настроен NAT и ip-accounting(складываю в мускуль), имеется трансляция нескольких внутренних адресов по отдельным портам наружу.<br><br>Начальство хочет поставить спутниковую тарелку.<br><br>Что мне надо сделать:<br>- сохранить структуру сетки нутронутой по возможности, т.к. не хочется перенастраивать всё;<br>- инет получать уже через тарелку, запросы через выделенный канал;<br>- обеспечить точный сбор статистики, ip-accounting хотелось бы заменить на flow.<br><br>Какие возможные решения тут могут быть?<br><br>Предпологаю возможность разместить на отдельной машине внутри сети приём трифика со спутника, а на киске сделать перенаправление, но опыта в этом ноль, учитывая nat и flow.<br> https://www.opennet.ru/openforum/vsluhforumID6/15386.html#5 Thu, 31 Jan 2008 07:08:50 GMT &gt;&gt;<br>&gt;&gt;как считать трафик... вопрос конечно интересный <br>&gt;&gt;входящий со спутника тебе надо считать на той машине к которой прикручена <br>&gt;&gt;тарелка. Но это уже некошечная тема, имхо <br>&gt;&gt;<br>&gt;<br>&gt;В этом то и основная проблема, поднимать что-то типа эмуляции ip-accauntinga не <br>&gt;хочется, зачем мне тогда киска, вместо неё можно воткнуть просто машинку <br>&gt;с тарелкой. <br><br>покупайте тогда спутниковый модуль<br> https://www.opennet.ru/openforum/vsluhforumID6/15386.html#4 Thu, 31 Jan 2008 03:46:52 GMT &gt;<br>&gt;как считать трафик... вопрос конечно интересный <br>&gt;входящий со спутника тебе надо считать на той машине к которой прикручена <br>&gt;тарелка. Но это уже некошечная тема, имхо <br>&gt;<br><br>В этом то и основная проблема, поднимать что-то типа эмуляции ip-accauntinga не хочется, зачем мне тогда киска, вместо неё можно воткнуть просто машинку с тарелкой.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15386.html#3 Wed, 30 Jan 2008 12:20:00 GMT Как-то так<br>лишнее скипнуто<br>192.168.5.10 - это машинка к которой прикручена тарелка<br>192.168.5.1 - это прокся на сквиде<br>юзвери хотят в инет тока через проскю, кошка заворачивает трафик http, https в тарелку<br>не забываем дать машине с тарелкой возможность установить туннельное соединение<br><br>как считать трафик... вопрос конечно интересный<br>входящий со спутника тебе надо считать на той машине к которой прикручена тарелка. Но это уже некошечная тема, имхо<br><br>===========================<br>bridge irb<br>!<br>!<br>interface Null0<br> no ip unreachables<br>!<br>interface Ethernet0<br> ip address 192.168.5.254 255.255.255.0<br> ip nat inside<br> ip route-cache flow<br> no cdp enable<br> hold-queue 100 out<br> ip policy route-map SATELLITE <br>!<br>interface ATM0<br> no ip address<br> no atm ilmi-keepalive<br> dsl operating-mode auto<br>!<br>interface ATM0.1 point-to-point<br> bridge-group 1<br> pvc 8/35 <br> !<br>!<br>interface BVI1<br> ip address ххх.ххх.ххх.103 255.255.255.224<br> ip verify unicast reverse-path<br> no ip redirects<br> no ip unreachables<br> no ip proxy-ar https://www.opennet.ru/openforum/vsluhforumID6/15386.html#2 Wed, 30 Jan 2008 11:16:50 GMT &gt;route-map в этом деле помогает на ура <br>&gt;ну и nat через те же route-map <br>&gt;делал такое, предполагается что тарелка прикручена к отдельной машине <br><br>Т.е. nat для машины с тарелкой, а для всех остальных route-map на эту машину?<br> https://www.opennet.ru/openforum/vsluhforumID6/15386.html#1 Wed, 30 Jan 2008 10:36:15 GMT &gt;[оверквотинг удален]<br>&gt;- сохранить структуру сетки нутронутой по возможности, т.к. не хочется перенастраивать всё; <br>&gt;<br>&gt;- инет получать уже через тарелку, запросы через выделенный канал; <br>&gt;- обеспечить точный сбор статистики, ip-accounting хотелось бы заменить на flow. <br>&gt;<br>&gt;Какие возможные решения тут могут быть? <br>&gt;<br>&gt;Предпологаю возможность разместить на отдельной машине внутри сети приём трифика со спутника, <br>&gt;а на киске сделать перенаправление, но опыта в этом ноль, учитывая <br>&gt;nat и flow. <br><br>route-map в этом деле помогает на ура<br>ну и nat через те же route-map<br>делал такое, предполагается что тарелка прикручена к отдельной машине<br><br>