https://www.opennet.ru/openforum/vsluhforumID6/19179.html Есть cisco 2811, два провайдера ISP1 и ISP2. Внешние ip. конфиг ниже. Пинги в инет улетают махом, резолвится все отлично.<br><br>Проблема1: на рабочих тачках, подключенных в cisco при загрузке любого сайта таймаут перед тем как начинает отображаться сайт около минуты. Я все грешу на dns, но здесь схема четко работает. Пользователей в компании около 10 человек, два прова по 10mbps с load-balancing - cisco не загружается больше нескольких процентов. В чем еще может быть проблема? В какую сторону копать?<br><br>Проблема2: по внешнему ip ISP1 подключаюсь по ssh, telnet без проблем. Но по ip ISP2 пингуется снаружи, но я не могу к нему подклчиться по ssh и telnet. В чем может быть проблема?<br><br>Общий вопрос: не до конца понимаю ip cef, может здесь где-то собака зарыта? Возможно стоит подправить конфиг?<br><br>#sh ver<br>Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(19), RELEASE SOFTWARE (fc1)<br><br>ROM: System Bootstrap, Version 12.4(13r)T, RELEASE SOFTWARE (fc1)<br><br>Cisco 2811 (revision 53.50) with 2478 https://www.opennet.ru/openforum/vsluhforumID6/19179.html#4 Fri, 03 Jul 2009 13:37:17 GMT нет, это классификатор пакетов для ната<br><br>см. http://www.ciscolab.ru/routing/25-pbr.html<br><br>вам нужен роутмэп с двумя условиями и разными некстхопами<br>и вы сможете разделить трафик в зависимости от портов или ип машин<br> https://www.opennet.ru/openforum/vsluhforumID6/19179.html#3 Fri, 03 Jul 2009 13:29:33 GMT &gt;[оверквотинг удален]<br>&gt;Проблема1: на рабочих тачках, подключенных в cisco при загрузке любого сайта таймаут <br>&gt;перед тем как начинает отображаться сайт около минуты. Я все грешу <br>&gt;на dns, но здесь схема четко работает. Пользователей в компании около <br>&gt;10 человек, два прова по 10mbps с load-balancing - cisco не <br>&gt;загружается больше нескольких процентов. В чем еще может быть проблема? В <br>&gt;какую сторону копать? <br>&gt;<br>&gt;Проблема2: по внешнему ip ISP1 подключаюсь по ssh, telnet без проблем. Но <br>&gt;по ip ISP2 пингуется снаружи, но я не могу к нему <br>&gt;подклчиться по ssh и telnet. В чем может быть проблема? <br><br> Так и должно быть - работает один канал второй в резерве.<br>&gt;<br>&gt;&gt;<br>&gt;S* 0.0.0.0/0 is directly connected, Virtual-PPP1 <br>&gt; https://www.opennet.ru/openforum/vsluhforumID6/19179.html#2 Fri, 03 Jul 2009 11:48:23 GMT &gt;1. такая задержка обычно из-за днс, возможно надо поменять очердность в списке <br>&gt;днс серверов на рабочих машинах или на сервере, если он есть. <br>&gt;или разобраться с п.2 и проблема исчезнет <br>&gt;<br>&gt;2. похоже, что все пакеты наружу уходят через исп1. настройте pbr <br><br>разве это не то, что нужно? <br><br>route-map ISP2 permit 10<br>match ip address NAT_ISP_2<br>match interface FastEthernet0/1<br>!<br>route-map ISP1 permit 10<br>match ip address NAT_ISP_1<br>match interface Virtual-PPP1<br> https://www.opennet.ru/openforum/vsluhforumID6/19179.html#1 Thu, 02 Jul 2009 20:51:55 GMT 1. такая задержка обычно из-за днс, возможно надо поменять очердность в списке днс серверов на рабочих машинах или на сервере, если он есть. или разобраться с п.2 и проблема исчезнет<br><br>2. похоже, что все пакеты наружу уходят через исп1. настройте pbr<br>