https://opennet.ru/openforum/vsluhforumID6/19732.html Здравствуй всезнающий all. <br>Решил разобраться с тем, как настроить подключение к 2м провайдерам. Дано: 2 подключения со статическими адресами. Настроил так<br><br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>boot-start-marker<br>boot system flash:c1841-advipservicesk9-mz.124-25b.bin<br>boot-end-marker<br>!<br>no aaa new-model<br>ip cef<br>!<br>ip auth-proxy max-nodata-conns 3<br>ip admission max-nodata-conns 3<br>!<br>username admin privilege 15 secret 5 hjfgkjhgjkhgkjhg<br>archive<br> log config<br> hidekeys<br>! Смотрит в локалку<br>interface FastEthernet0/0<br> ip address 10.10.10.14 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>! Дефолтный влан<br>interface FastEthernet0/1<br> no ip address<br> duplex auto<br> speed auto<br>! Основной провайдер<br>interface FastEthernet0/1.1<br> encapsulation dot1Q 50<br> ip address 212.152.xx.212 255.255.255.248<br> ip nat outside<br> ip virtual-reassembly<br>! Резервный(дорогой) провайдер<br>interface FastEther https://opennet.ru/openforum/vsluhforumID6/19732.html#6 Wed, 11 Nov 2009 14:30:11 GMT &gt;разные команды дают разный результат :) <br><br>Юмор это хорошо. НО... Поскольку никто мне ответ на мой вопрос так и не дал, отвечу сам<br>в статье http://cisco.far.ru/2isp.html написана замечательная фраза:<br>"если мы хотим сделать per-packet load-balancing, то на всех интерфейсах, которые соединяют нас с провайдером, ставим no ip route-cache, если же нужно per-destination, то на всех - ip route-cache. Заметьте, что если хотя бы на одном выходном интерфейсе используется NAT, то нельзя использовать per-packet, так как это приведёт к пропаданию пакетов..."<br><br>В моем конкретно случае было следующее. Я запустив ping с машины, которая стоит за кошкой с ключом -t наблюдал явление полного пропадания пингов при гашении одного интерфейса. И даже не догадывался о том, что если бы я запустил ping на другой внешний ip то пакетики бы пошли!<br>То есть я во всей красе увидел и почувствовал работу ip route-cache алгоритма. И в моём конкретно случае нужно использовать per-packet. Но у меня как раз случай с NAT-ами на внешних интерфе https://opennet.ru/openforum/vsluhforumID6/19732.html#5 Thu, 08 Oct 2009 13:57:34 GMT &gt;Спасибо за ссылку, прочел, посмотрел, обязательно буду пробовать как написано. Но хотелось <br>&gt;бы все таки услышать ответ, почему в моем конкретно случае наблюдается <br>&gt;такое поведение железки. show ip nat translation даже после удаления старого <br>&gt;маршрута, и добавления нового показывает что icmp продолжают долбиться через старый <br>&gt;интерфейс. Мне важно именно понимание <br><br>Ну в конфиге написано следующее:<br><br>route-map inetcomm_nat permit 10<br>match ip address 1<br>match ip next-hop inetGW<br>!<br>route-map corbina_nat permit 10<br>match ip address 2<br>match ip next-hop corbGW<br><br>а в мануале от cisco:<br><br>route-map fixed-nat permit 10<br> match ip address 110<br> match interface XXXXX<br>!<br>route-map dhcp-nat permit 10<br> match ip address 110<br> match interface YYYYY<br><br>разные команды дают разный результат :)<br> https://opennet.ru/openforum/vsluhforumID6/19732.html#4 Thu, 08 Oct 2009 12:27:34 GMT Спасибо за ссылку, прочел, посмотрел, обязательно буду пробовать как написано. Но хотелось бы все таки услышать ответ, почему в моем конкретно случае наблюдается такое поведение железки. show ip nat translation даже после удаления старого маршрута, и добавления нового показывает что icmp продолжают долбиться через старый интерфейс. Мне важно именно понимание<br> https://opennet.ru/openforum/vsluhforumID6/19732.html#3 Thu, 08 Oct 2009 11:00:50 GMT &gt;[оверквотинг удален]<br>&gt;Запускаю пинги - работает. Грохаю его. Добавляю другой ip route 0.0.0.0 0.0.0.0 <br>&gt;83.102.xx.33 <br>&gt;Не работает. Сохраняю конфиг, перегружаю роутер - работает! Мне не понятно почему <br>&gt;НЕ работает БЕЗ перезагрузки, и почему работает после неё? <br>&gt;Такое чувство, будто зарулив в один route-map всё наглухо там и остается... <br>&gt;С кошки всё работает без перезагрузок, а вот с компа за <br>&gt;ней только С перезагрузкой. <br>&gt;-------------------------- <br>&gt;Бэн это Данила! <br>&gt;I need help! <br><br>http://www.opennet.ru/base/cisco/ip_sla.txt.html<br> https://opennet.ru/openforum/vsluhforumID6/19732.html#2 Thu, 08 Oct 2009 09:55:07 GMT Вот что странно, дело похоже не в маршруте. Даже если я оставляю один маршрут. Например на основного прова ip route 0.0.0.0 0.0.0.0 212.152.xx.209<br>Запускаю пинги - работает. Грохаю его. Добавляю другой ip route 0.0.0.0 0.0.0.0 83.102.xx.33<br>Не работает. Сохраняю конфиг, перегружаю роутер - работает! Мне не понятно почему НЕ работает БЕЗ перезагрузки, и почему работает после неё?<br>Такое чувство, будто зарулив в один route-map всё наглухо там и остается... С кошки всё работает без перезагрузок, а вот с компа за ней только С перезагрузкой.<br>--------------------------<br>Бэн это Данила! <br>I need help!<br> https://opennet.ru/openforum/vsluhforumID6/19732.html#1 Wed, 07 Oct 2009 07:04:11 GMT Посмотри в сторону IP SLA тема неоднократно поднималась на форуме, проблема в твоей реализации что при падении основного прова происходит переход на резерв но при его включении<br> дефаулт роут обратно не перестраивается. <br>