https://217.65.3.21/openforum/vsluhforumID6/19789.html Всем доброго времени суток.<br><br>Есть CISCO 1811, два интернет-провайдера и локальная сеть регионального офиса, соединенная с локальной сетью головного офиса GRE каналом. Необходимо настроить отказоустойчивое соединение офиса с интернетом и, соответственно, с головным офисом.<br>Использовал PBR, конфигурацию CISCO привожу ниже, однако никак не могу понять где ошибся, переключение каналов не работает...<br><br>IP 194.67.17.5 - некий хост, по которому проверяется состояние канала<br>XX.XX.XX.54 и YY.YY.YY.74 - внешние адреса CISCO от разных провайдеров<br>XX.XX.XX.73 и YY.YY.YY.49 - шлюзы по умолчанию тоже разных провайдеров<br>AA.AA.AA.254 и BB.BB.BB.190 - конечные точки GRE тунеля на стороне головного офиса<br><br>ip sla 1<br> icmp-jitter 194.67.17.5 source-ip XX.XX.XX.54 num-packets 5<br> timeout 500<br> frequency 5<br>ip sla schedule 1 life forever start-time now<br><br>ip sla 2<br> icmp-jitter 194.67.17.5 source-ip YY.YY.YY.74 num-packets 5<br> timeout 500<br> frequency 5<br>ip sla schedule 2 life forever start-time now<br><br>track 1 rtr 1 https://217.65.3.21/openforum/vsluhforumID6/19789.html#19 Thu, 22 Apr 2010 06:16:23 GMT Народ помогите решить проблему. Есть два провайдера у обоих реальные IP один по Ethernet второй через (резервный) ADSl. Сначала настроил icmp-echo, все заработало. Но из-за частых переключений решил настроить icmp-jitter, на основном провайдере все заработало, но на резервном провайдера трекинг подниматься не хочет.<br>в source-ip указал IP выданные провайдером.<br>вот кусочки конфига <br><br>track 1 ip sla 100 reachability<br> delay down 5 up 5<br>!<br>track 2 ip sla 200 reachability<br> delay down 5 up 5<br><br>interface FastEthernet0/2/0<br> description MAXNET<br> ip address *.*.*.41 255.255.255.192<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface Vlan1<br> ip address 192.168.0.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> ip tcp adjust-mss 1452<br>!<br>interface Dialer0<br> ip address negotiated<br> ip mtu 1492<br> ip nat outside<br> ip virtual-reassembly<br> encapsulation ppp<br> dialer pool 1<br> dialer-group 1<br> no cdp enable<br> ppp authentication chap callin<br> ppp chap hostname *****-39dml1<br> ppp chap https://217.65.3.21/openforum/vsluhforumID6/19789.html#18 Sat, 07 Nov 2009 09:07:14 GMT SOS с маршрутки пингуются все адреса включая FF.FF.FF.0 255.255.224.0 через нужный интерфейс.<br><br>Однако с локалки<br><br>в случаях когда<br>1. на обеих интерфейсах связь есть:<br>со внутренней подсетки (LAN) видятся только дефлот маршруты а FF.FF.FF.0 255.255.224.0 не видны!<br><br>2. когда трак 1 есть а трак 2 нет то нифига не видно<br><br>3. когда трак 1 нет а трак 2 есть то все есть<br><br>т.е. какие то траблы с трак путями через 1.<br><br>ip route таблица в норме во всех состояниях.<br><br>причем с маршрутки все пингуется и проблем нет в любых состояниях.<br>на обоих интерфейсах ip nat outside стоит.<br> https://217.65.3.21/openforum/vsluhforumID6/19789.html#17 Tue, 03 Nov 2009 11:18:10 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;----- <br>&gt;ip route FF.FF.FF.0 255.255.224.0 YY.YY.YY.254 50 track 1 <br>&gt;ip route 0.0.0.0 0.0.0.0 YY.YY.YY.254 50 track 1 <br>&gt;<br>&gt;ip route FF.FF.FF.0 255.255.224.0 XX.XX.XX.225 100 track 2 <br>&gt;ip route 0.0.0.0 0.0.0.0 XX.XX.XX.225 100 track 2 <br>&gt;----- <br>&gt;<br>&gt;или я не совсем понял вашу задачу... <br><br>Проблема решена во таким образом )))<br><br>ip route FF.FF.FF.0 255.255.224.0 YY.YY.YY.254 50 track 1 <br>ip route 0.0.0.0 0.0.0.0 YY.YY.YY.254 100 track 1 <br><br>ip route FF.FF.FF.0 255.255.224.0 XX.XX.XX.225 100 track 2 <br>ip route 0.0.0.0 0.0.0.0 XX.XX.XX.225 50 track 2 <br><br>т.е. 50 поменял на 100 все случаи отрабатываются.<br>Всем спасибо!<br> https://217.65.3.21/openforum/vsluhforumID6/19789.html#16 Tue, 03 Nov 2009 09:43:46 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;----- <br>&gt;ip route FF.FF.FF.0 255.255.224.0 YY.YY.YY.254 50 track 1 <br>&gt;ip route 0.0.0.0 0.0.0.0 YY.YY.YY.254 50 track 1 <br>&gt;<br>&gt;ip route FF.FF.FF.0 255.255.224.0 XX.XX.XX.225 100 track 2 <br>&gt;ip route 0.0.0.0 0.0.0.0 XX.XX.XX.225 100 track 2 <br>&gt;----- <br>&gt;<br>&gt;или я не совсем понял вашу задачу... <br><br>так мне надо через fastehternet0 пускать в весь инет, а через fastethernet1 только по 1 маршруту. Другими словами одновременно 2 провайдера должны использоваться.<br> https://217.65.3.21/openforum/vsluhforumID6/19789.html#15 Tue, 03 Nov 2009 09:32:42 GMT зачем нужен 3-ий и 4-ый track?<br><br>может попробовать так<br><br>-----<br>ip route FF.FF.FF.0 255.255.224.0 YY.YY.YY.254 50 track 1 <br>ip route 0.0.0.0 0.0.0.0 YY.YY.YY.254 50 track 1 <br><br>ip route FF.FF.FF.0 255.255.224.0 XX.XX.XX.225 100 track 2 <br>ip route 0.0.0.0 0.0.0.0 XX.XX.XX.225 100 track 2<br>-----<br><br>или я не совсем понял вашу задачу...<br> https://217.65.3.21/openforum/vsluhforumID6/19789.html#14 Tue, 03 Nov 2009 07:37:57 GMT спасибо за конфиг,<br>я переделал его под свои нужды. Задача такая:<br>необходимо 1 маршрут проходить через 1 провайдер а все другие маршруты (дефолт) через 2 провайдер. Ну естессно когда есть связь, если пропадает хоть на одном то идет переключение на другой провайдер.<br>Однако трак не поднимается и дает таймаут. Переключение между 1 и 2 траком работает без проблем а вот 3 и 4 ый отвечающие за дефолт маршруты не пашут.<br><br>usm#sh track<br>Track 1<br> Response Time Reporter 1 reachability<br> Reachability is Down<br> 1 change, last change 02:29:09<br> Latest operation return code: Timeout<br> Tracked by:<br> STATIC-IP-ROUTING 0<br>Track 2<br> Response Time Reporter 2 reachability<br> Reachability is Up<br> 10 changes, last change 00:05:58<br> Latest operation return code: OK<br> Latest RTT (millisecs) 45<br> Tracked by:<br> STATIC-IP-ROUTING 0<br>Track 3<br> Response Time Reporter 3 reachability<br> Reachability is Down<br> 2 changes, last change 00:15:43<br> Latest operation return code: Timeout<br> Tracked by:<br> STATIC-IP-R https://217.65.3.21/openforum/vsluhforumID6/19789.html#13 Mon, 02 Nov 2009 07:29:42 GMT &gt;&gt;А где сброс трансляций при переключении каналов? <br>&gt;<br>&gt;В моем случае это не критично. <br><br>где конфига?<br> https://217.65.3.21/openforum/vsluhforumID6/19789.html#12 Sun, 01 Nov 2009 12:53:13 GMT &gt;А где сброс трансляций при переключении каналов? <br><br>В моем случае это не критично.<br> https://217.65.3.21/openforum/vsluhforumID6/19789.html#11 Sun, 01 Nov 2009 09:44:34 GMT А где сброс трансляций при переключении каналов?<br>