https://www.opennet.ru/openforum/vsluhforumID6/16838.html 2621 с тремя интерфейсами fa 0/0, fa 0/1, se 0/0<br>fa 0/0 - локалка, остальные - инет.<br>если маршрут 0.0.0.0 через один из внешних интерфейсов то другой не пингуется и не телнетится.<br>куда копать, что читать?<br> <br> https://www.opennet.ru/openforum/vsluhforumID6/16838.html#6 Thu, 31 Jul 2008 23:56:03 GMT &gt;ну это вопрос уже к знатокам цисок. :) <br><br>отвечаю сам себе ip local policy, идея отсюда http://www.nil.com/ipcorner/SmallSiteMultiHoming/<br>плюс есть упоминание http://www.opennet.ru/base/cisco/policy_routing.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID6/16838.html#5 Thu, 31 Jul 2008 23:34:38 GMT ну это вопрос уже к знатокам цисок. :)<br> https://www.opennet.ru/openforum/vsluhforumID6/16838.html#4 Thu, 31 Jul 2008 23:16:24 GMT &gt;ничего не понимаю в цисках, но могу предположить<br><br>очевидно так и есть, вопрос в том как изменить такое поведение. в древних unix'ах такое встречалось что отвечает не с того адреса на котором сервис к которому обращается клиент.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16838.html#3 Thu, 31 Jul 2008 23:12:58 GMT ничего не понимаю в цисках, но могу предположить: при ответе циска просматривает таблицу маршрутизации, и если не находит более подходящего маршрута, срабатывает 0.0.0.0/0 - т.е. ответ шлется с другого интерфейса, от другого адреса. соответственно вызывающая сторона его дропает, как непонятный, и продалжает ждать ответа с правильным ип. попробуйте поискать tcpdump'ом на своей машине приходящие пакеты с флагами syn+ack с первого интерфейса (дефолтного), при попытке установть связь со вторым.<br> https://www.opennet.ru/openforum/vsluhforumID6/16838.html#2 Thu, 31 Jul 2008 21:19:04 GMT ACL нет и NAT'а нет, что-то в маршрутизации я не понимаю в этом случае<br> https://www.opennet.ru/openforum/vsluhforumID6/16838.html#1 Thu, 31 Jul 2008 20:59:27 GMT имеется в виду что снаружи не пингуется, изнутри всё ок<br><br><br>