https://217.65.3.21/openforum/vsluhforumID6/17905.html Привет ВСЕМ!!!<br>Дано:<br>Циска 2801<br>АТС с Ethernet портом<br>Чувак по pptp<br>==========================<br><br>Чувак -----(inet)-----2801 ---ethernet(vlan)---ATC<br>Есть 3 ip:<br> 1й дается клиенту 193.77.78.1, <br> 2й прописан на циске 193.77.78.2,<br> 3й прописан на АТС 193.77.78.111<br><br>Проблемма заключается в том что клиент не может пинговать АТСку, но при этом циска пингует как клиента так и АТСку, а клиент может пинговать только циску.<br><br>Вот кусок конфига:<br>!<br>vpdn enable<br>!<br>vpdn-group 1<br>! Default PPTP VPDN group<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br>!<br>interface FastEthernet0/0.102<br> description ATC_TO_LIN<br> encapsulation dot1Q 102<br> ip address 193.77.78.2 255.255.255.0<br> rate-limit input 2000000 300000 600000 conform-action transmit exceed-action drop<br> rate-limit output 2000000 300000 600000 conform-action transmit exceed-action drop<br> ip policy route-map ATC-MAP<br>!<br>interface Virtual-Template1<br> ip unnumbered FastEthernet0/0.102<br> ip policy route-map ATC-MAP<br> peer default ip address pool The_po https://217.65.3.21/openforum/vsluhforumID6/17905.html#9 Sun, 08 Feb 2009 21:40:42 GMT Тут реальний зароботок к интернете, почитай и присоединяйся к нам <br>B u x . t o <br>&#1030; так, зараз я вам розкажу про цю роботу, може хтось вже про не&#1111; чув...<br><br>&#1028; непогана робота в &#1110;нтернет&#1110;, зовс&#1110;м без перших внеск&#1110;в &#1110; вкладень. Займа&#1108; близько 5-15 хвилин в день. Дох&#1110;д спочатку невеликий, але п&#1110;зн&#1110;ше ви його зб&#1110;льшите, частим в&#1110;дв&#1110;дуванням сайту та запрошуванням реферал&#1110;в(друз&#1110;в).<br><br>Всьо роб&#1110;ть по крокам, &#1110; якшо виникнуть питання, звертайтесь. <br>Обовязково все прочитайте(знаю, букв багатенько):<br><br>1) От сайт, який платить грош&#1110; за кл&#1110;кання: <br>http://bux.to/?r=stiuu <br>Ре&#1108;стру&#1108;мося на ньому: [Register]<br><br>2) Дальше заповню&#1108;мо форми: <br><br>1. Username - тут пиш&#1110;ть &#1110;м'я англ&#1110;йськими буквамидля входу в систему (лог&#1110;н). <br>2. Password - тут пиш&#1110;ть пароль, не менше 6 символ&#1110;в <br>3. Confirm password - пов торю&#1108;мо пароль <br>4. Email Ad dress https://217.65.3.21/openforum/vsluhforumID6/17905.html#8 Thu, 08 Jan 2009 15:51:47 GMT Спасибо ОГРОМНОЕ !!!<br> set ip default next-hop ПОМОГ!!!!! %-)<br> https://217.65.3.21/openforum/vsluhforumID6/17905.html#7 Wed, 24 Dec 2008 13:37:31 GMT &gt;[оверквотинг удален]<br>&gt; match ip address 102 <br>&gt; set ip next-hop 1.1.1.33 <br>&gt;! <br>&gt;route-map ATC-MAP permit 12 <br>&gt; description to_ATC <br>&gt; match ip address 104 <br>&gt; set ip next-hop 193.77.78.111 <br>&gt;! <br>&gt;я немогу понять, почему отсутсвует пинг, с разных сторон все шлюзы пингуются <br>&gt;а друг друга невидят :-(<br><br>по этому я и спросил про роуты (и посоветовал на интерфес пулять а не по ай пи).<br>такое чувство что у вас не в тот интерфейс траф заворачивается. <br>вместо next-hop использовать set ip default next-hop или interface <br><br>вы меня запутали зачем вы на все интерфейсы роутмап один и тот же вешаете (или это мнение сложилось из-за кусочного показывания конфига ?). <br><br>в общем для вашей конкретной задачи <br><br>пишем роутмап <br><br>route-map ATC-MAP permit 55 <br> description to_ATC_test_client <br> match ip address 155 <br> set ip default next-hop 193.77.78.111<br><br>access-list 155 permit 193.77.78.1 0.0.0.0<br><br>и вешаем этот роут мап на интерфейс с которого виден клиент <br><br><br>если не работает то пожалуйста в сумме покажите https://217.65.3.21/openforum/vsluhforumID6/17905.html#6 Wed, 24 Dec 2008 09:21:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Пробовал, тоже ничего не пингуется :-(, я даже nat пробовал(и так и <br>&gt;&gt;&gt;&gt;наоборот), тоже никаких положительных результатов :-( Уже незнаю что еще можно <br>&gt;&gt;&gt;&gt;попробовать. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;роуты покажите. <br>&gt;&gt;<br>&gt;&gt;попробуйте set interface Ethernet0/1 (интерфейс через который циска видит атс ) <br>&gt;<br>&gt;debug ip policy <br><br>ip forward-protocol nd<br>ip route 0.0.0.0 0.0.0.0 1.1.1.33 (это дефолтный роут)<br>!<br>route-map ATC-MAP permit 10<br> match ip address 101<br> set ip next-hop 2.2.2.1<br>!<br>route-map ATC-MAP permit 11<br> match ip address 102<br> set ip next-hop 1.1.1.33<br>!<br>route-map ATC-MAP permit 12<br> description to_ATC<br> match ip address 104<br> set ip next-hop 193.77.78.111<br>!<br>я немогу понять, почему отсутсвует пинг, с разных сторон все шлюзы пингуются а друг друга невидят :-(<br><br><br> https://217.65.3.21/openforum/vsluhforumID6/17905.html#5 Wed, 24 Dec 2008 06:04:38 GMT &gt;&gt;&gt;&gt;Уберите вот это вот "ip policy route-map" с интерфейсов и выдавайте клиенту <br>&gt;&gt;&gt;&gt;адрес не из сети ATC. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Пробовал, тоже ничего не пингуется :-(, я даже nat пробовал(и так и <br>&gt;&gt;&gt;наоборот), тоже никаких положительных результатов :-( Уже незнаю что еще можно <br>&gt;&gt;&gt;попробовать. <br>&gt;&gt;<br>&gt;&gt;роуты покажите. <br>&gt;<br>&gt;попробуйте set interface Ethernet0/1 (интерфейс через который циска видит атс ) <br><br>debug ip policy<br> https://217.65.3.21/openforum/vsluhforumID6/17905.html#4 Wed, 24 Dec 2008 06:01:21 GMT &gt;&gt;&gt;Уберите вот это вот "ip policy route-map" с интерфейсов и выдавайте клиенту <br>&gt;&gt;&gt;адрес не из сети ATC. <br>&gt;&gt;<br>&gt;&gt;Пробовал, тоже ничего не пингуется :-(, я даже nat пробовал(и так и <br>&gt;&gt;наоборот), тоже никаких положительных результатов :-( Уже незнаю что еще можно <br>&gt;&gt;попробовать. <br>&gt;<br>&gt;роуты покажите. <br><br>попробуйте set interface Ethernet0/1 (интерфейс через который циска видит атс )<br><br> https://217.65.3.21/openforum/vsluhforumID6/17905.html#3 Wed, 24 Dec 2008 05:55:35 GMT &gt;&gt;Уберите вот это вот "ip policy route-map" с интерфейсов и выдавайте клиенту <br>&gt;&gt;адрес не из сети ATC. <br>&gt;<br>&gt;Пробовал, тоже ничего не пингуется :-(, я даже nat пробовал(и так и <br>&gt;наоборот), тоже никаких положительных результатов :-( Уже незнаю что еще можно <br>&gt;попробовать. <br><br>роуты покажите. <br> https://217.65.3.21/openforum/vsluhforumID6/17905.html#2 Wed, 24 Dec 2008 04:14:49 GMT &gt;Уберите вот это вот "ip policy route-map" с интерфейсов и выдавайте клиенту <br>&gt;адрес не из сети ATC. <br><br>Пробовал, тоже ничего не пингуется :-(, я даже nat пробовал(и так и наоборот), тоже никаких положительных результатов :-( Уже незнаю что еще можно попробовать.<br> https://217.65.3.21/openforum/vsluhforumID6/17905.html#1 Tue, 23 Dec 2008 14:05:58 GMT Уберите вот это вот "ip policy route-map" с интерфейсов и выдавайте клиенту адрес не из сети ATC.<br>