OpenForum RSS: Один внешний интерфейс и два провайдера https://www.opennet.ru/openforum/vsluhforumID6/16286.html Есть CISCO 2811, пара свичей с поддержкой тегируемых виланов и два провайдера. Внешний интерфейс на циске только один, на который хотелось бы подключить обоих провайдеров. В дальнейшем планируется использовать одного инет-канал как резервный. Как можно реализовать подобную систему?<br> Один внешний интерфейс и два провайдера (Technocrat) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#24 Mon, 26 May 2008 14:17:15 GMT Все, заработало! Добавил match interface и next-hop в роут-мапы, оставил только один track (на первого прова).<br>Всем большое спасибо!<br><br><br> Один внешний интерфейс и два провайдера (Technocrat) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#23 Mon, 26 May 2008 05:55:35 GMT &gt;Вот тут указан один и тот же подинтерфейс ?? так не разбирался <br>&gt;особо .. быстрым взглядом.. <br><br>Одна локальная сеть:<br><br>ip access-list extended LocalNet<br>permit ip 192.168.0.0 0.0.0.255 any<br><br>Или нужно обязательно указывать два ACL?<br> Один внешний интерфейс и два провайдера (Изгой) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#22 Mon, 26 May 2008 04:46:13 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;route-map RM2 permit 10 <br>&gt; match ip address LocalNet <br>&gt;! <br>&gt;route-map RM1 permit 10 <br>&gt; match ip address LocalNet <br>&gt;<br>&gt;Сейчас обратил внимание, что не только не удаляются старые трансляции, но и <br>&gt;новые создаются с "убитого" ip. <br>&gt;Попробую vrf. <br><br>Вот тут указан один и тот же подинтерфейс ?? так не разбирался особо .. быстрым взглядом..<br><br> Один внешний интерфейс и два провайдера (Technocrat) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#21 Fri, 23 May 2008 14:26:38 GMT &gt;в обычных ситуациях позволяет делать ip nat outside на 2+ интерфейсах <br><br>Да вроде у меня тоже обычная ситуация. Делал как написано и на этом форуме, и на других. Практически уверен, что где-то накосячил или что-то упустил:<br><br>track 1 rtr 1 reachability<br>track 2 rtr 2 reachability<br><br>ip route 0.0.0.0 0.0.0.0 217.30.241.1 240 track 1<br>ip route 0.0.0.0 0.0.0.0 87.117.170.209 250 track 2<br><br>ip nat inside source route-map RM1 interface FastEthernet0/1.3 overload<br>ip nat inside source route-map RM2 interface FastEthernet0/1.3 overload<br><br>ip access-list extended LocalNet<br> permit ip 192.168.0.0 0.0.0.255 any<br><br>ip access-list extended track1<br> permit icmp any host 217.30.241.1<br>ip access-list extended track2<br> permit icmp any host 87.117.170.209<br><br>ip sla 1<br> icmp-echo 217.30.241.1 source-interface FastEthernet0/1.3<br> timeout 2000<br> frequency 3<br>ip sla schedule 1 life forever start-time now<br><br>ip sla 2<br> icmp-echo 87.117.170.209 source-interface FastEthernet0/1.2<br> timeout 2000<br> frequency 3<br>ip sla schedule 2 life Один внешний интерфейс и два провайдера (alchie) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#20 Fri, 23 May 2008 10:01:31 GMT &gt;А можно как-то NAT сделать зависимым от track-ов? То-есть отвалился пров - <br>&gt;нат тоже "чистится". <br><br>попробуй заменить<br><br>&gt;ip nat inside source list 1 interface FastEthernet0/1.3 overload <br>&gt;ip nat inside source list 2 interface FastEthernet0/1.2 overload <br><br>на <br>ip nat inside source route-map RM1 interface FastEthernet0/1.3 overload <br>ip nat inside source route-map RM2 interface FastEthernet0/1.2 overload <br><br>route-map RM1<br> match ip addr 1<br><br>route-map RM2<br> match ip addr 2<br><br><br>в обычных ситуациях позволяет делать ip nat outside на 2+ интерфейсах<br> Один внешний интерфейс и два провайдера (CrAzOiD) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#19 Fri, 23 May 2008 09:21:09 GMT &gt;А можно как-то NAT сделать зависимым от track-ов? То-есть отвалился пров - <br>&gt;нат тоже "чистится". <br><br>EEM<br><br>event manager applet Test1<br> event track 1<br> .....<br><br><br> Один внешний интерфейс и два провайдера (GolDi) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#18 Fri, 23 May 2008 09:15:51 GMT &gt;А можно как-то NAT сделать зависимым от track-ов? То-есть отвалился пров - <br>&gt;нат тоже "чистится". <br><br>Уже было на форуме, через VRF.<br> Один внешний интерфейс и два провайдера (Technocrat) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#17 Fri, 23 May 2008 07:44:46 GMT А можно как-то NAT сделать зависимым от track-ов? То-есть отвалился пров - нат тоже "чистится".<br><br> Один внешний интерфейс и два провайдера (Technocrat) https://www.opennet.ru/openforum/vsluhforumID6/16286.html#16 Tue, 20 May 2008 17:38:12 GMT &gt;&gt;ip nat inside source list 1 interface FastEthernet0/1.3 overload <br>&gt;&gt;ip nat inside source list 2 interface FastEthernet0/1.2 overload <br>&gt;Cisco#cle ip nat t * <br>&gt;сделай, у тебя висят активные трансляции <br><br>Да, так срабатывает. Дальше:<br>Сделал track-и. sh ip route track-table:<br> ip route 0.0.0.0 0.0.0.0 217.30.241.1 240 track 1 state is [up]<br> ip route 0.0.0.0 0.0.0.0 87.117.170.209 250 track 2 state is [up]<br><br>Если выдергиваю шнур одного провайдера:<br> ip route 0.0.0.0 0.0.0.0 217.30.241.1 240 track 1 state is [down]<br> ip route 0.0.0.0 0.0.0.0 87.117.170.209 250 track 2 state is [up]<br><br>Дефолтный шлюз тоже меняется правильно. Но трафик через второго провайдера не идет. Чищу активные трансляции - все равно не идет.<br>Вообще удаляю определение динамической NAT первого провайдера - трафик начинает идти через второго прова.<br>