https://www.opennet.ru/openforum/vsluhforumID6/21466.html Доброго времени суток, прошу помочь специалистов.<br>Проблема уже обговаривалась, но есть нюанс.<br>Хочу что бы был доступ из ВНЕ одновременно по двум провайдерам.<br>1-Оптоволокно<br>2-Антенна WiMax , которая в роли бриджа работать не умеет, максимум, что удалось из нее выдавить это проброс всех портов на внутренний ип.<br>При отключённом основном провайдере, доступ из Вне есть, как только включается основной, доступ пропадает.<br><br>ip sla monitor 1<br> type echo protocol ipIcmpEcho 91.204.X.X source-interface GigabitEthernet0/0.1<br> timeout 2000<br> threshold 10<br> frequency 3<br>ip sla monitor schedule 1 life forever start-time now<br>ip sla monitor 2<br> type echo protocol ipIcmpEcho 213.238.Y.Y source-interface GigabitEthernet0/0.2<br> timeout 2000<br> threshold 10<br> frequency 3<br>ip sla monitor schedule 2 life forever start-time now<br><br>track 1 rtr 1 reachability<br> delay down 5 up 2<br>!<br>track 2 rtr 2 reachability<br> delay down 5 up 2<br><br><br>interface GigabitEthernet0/0<br> no ip address<br> ip flow ingress<br> ip flow egress<br> ip route-cac https://www.opennet.ru/openforum/vsluhforumID6/21466.html#10 Thu, 26 Aug 2010 15:46:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;нет <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;а нужен ли там нат ? он ведь хочет попасть на 10.2.2.2 <br>&gt;&gt;&gt;если я правильно его понял. <br>&gt;&gt;<br>&gt;&gt;Ну да, как я тоже понял он туда и хочет попасть. Но <br>&gt;&gt;у него 2 маршрута, обратно пакет пойдет по первому через <br>&gt;&gt;interface GigabitEthernet0/0.1, с ip адреса 10.2.2.2. <br>&gt;<br>&gt;вот я и писал route-map local :)<br><br>Простите с опозданием, болезнь выводит из колеи.<br>Антенна на которой добился только это :<br>http://i072.radikal.ru/1008/2a/82e1d0f28fe2.jpg<br>Больше ни чего она делать не умеет, если бы она заводилась в качестве БРИДЖА, проблем бы не было, как и вопросов.<br>Можно по подробнее версию с &#171;route-map local&#187;<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#9 Wed, 18 Aug 2010 11:02:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;(НАТа я у вас не вижу) в смысле для ip 10.2.2.2 НАТа <br>&gt;&gt;&gt;нет <br>&gt;&gt;<br>&gt;&gt;а нужен ли там нат ? он ведь хочет попасть на 10.2.2.2 <br>&gt;&gt;если я правильно его понял. <br>&gt;<br>&gt;Ну да, как я тоже понял он туда и хочет попасть. Но <br>&gt;у него 2 маршрута, обратно пакет пойдет по первому через <br>&gt;interface GigabitEthernet0/0.1, с ip адреса 10.2.2.2. <br><br>вот я и писал route-map local :)<br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#8 Wed, 18 Aug 2010 10:43:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;вам не придет. <br>&gt;&gt;&gt;&gt;Мне так кажется. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;может route-map local ? <br>&gt;&gt;<br>&gt;&gt;(НАТа я у вас не вижу) в смысле для ip 10.2.2.2 НАТа <br>&gt;&gt;нет <br>&gt;<br>&gt;а нужен ли там нат ? он ведь хочет попасть на 10.2.2.2 <br>&gt;если я правильно его понял. <br><br>Ну да, как я тоже понял он туда и хочет попасть. Но у него 2 маршрута, обратно пакет пойдет по первому через interface GigabitEthernet0/0.1, с ip адреса 10.2.2.2. <br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#7 Wed, 18 Aug 2010 10:30:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;но так как у вас первый пров работает и маршрут дефолтный <br>&gt;&gt;&gt;присутствует на первого провайдера то обратно пакет пойдет через него, а <br>&gt;&gt;&gt;источником будет 10.2.2.2(НАТа я у вас не вижу). Поэтому он к <br>&gt;&gt;&gt;вам не придет. <br>&gt;&gt;&gt;Мне так кажется. <br>&gt;&gt;<br>&gt;&gt;может route-map local ? <br>&gt;<br>&gt;(НАТа я у вас не вижу) в смысле для ip 10.2.2.2 НАТа <br>&gt;нет <br><br>а нужен ли там нат ? он ведь хочет попасть на 10.2.2.2 если я правильно его понял.<br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#6 Wed, 18 Aug 2010 10:04:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Как я понимаю, у вас есть 2 дефолтных маршрута. Причем первый в <br>&gt;&gt;приоритете. При попытке залогинится через второго прова вы попадаете на 10.2.2.2, <br>&gt;&gt;но так как у вас первый пров работает и маршрут дефолтный <br>&gt;&gt;присутствует на первого провайдера то обратно пакет пойдет через него, а <br>&gt;&gt;источником будет 10.2.2.2(НАТа я у вас не вижу). Поэтому он к <br>&gt;&gt;вам не придет. <br>&gt;&gt;Мне так кажется. <br>&gt;<br>&gt;может route-map local ? <br><br>(НАТа я у вас не вижу) в смысле для ip 10.2.2.2 НАТа нет<br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#5 Wed, 18 Aug 2010 09:55:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; transport input telnet ssh <br>&gt;&gt; escape-character 3 <br>&gt;<br>&gt;Как я понимаю, у вас есть 2 дефолтных маршрута. Причем первый в <br>&gt;приоритете. При попытке залогинится через второго прова вы попадаете на 10.2.2.2, <br>&gt;но так как у вас первый пров работает и маршрут дефолтный <br>&gt;присутствует на первого провайдера то обратно пакет пойдет через него, а <br>&gt;источником будет 10.2.2.2(НАТа я у вас не вижу). Поэтому он к <br>&gt;вам не придет. <br>&gt;Мне так кажется. <br><br>может route-map local ?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#4 Wed, 18 Aug 2010 09:43:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Доступ на циску нужен? Если да то config для line VTY покажите. <br>&gt;&gt;<br>&gt;<br>&gt;Да доступ просто необходим. <br>&gt;<br>&gt;line vty 0 4 <br>&gt; privilege level 15 <br>&gt; logging synchronous <br>&gt; transport input telnet ssh <br>&gt; escape-character 3 <br><br>Как я понимаю, у вас есть 2 дефолтных маршрута. Причем первый в приоритете. При попытке залогинится через второго прова вы попадаете на 10.2.2.2, но так как у вас первый пров работает и маршрут дефолтный присутствует на первого провайдера то обратно пакет пойдет через него, а источником будет 10.2.2.2(НАТа я у вас не вижу). Поэтому он к вам не придет.<br>Мне так кажется.<br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#3 Wed, 18 Aug 2010 09:11:30 GMT &gt;&gt;Может хоть кто то, что то посоветует ) ??? <br>&gt;<br>&gt;Доступ на циску нужен? Если да то config для line VTY покажите. <br>&gt;<br><br>Да доступ просто необходим.<br><br>line vty 0 4<br> privilege level 15<br> logging synchronous<br> transport input telnet ssh<br> escape-character 3<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21466.html#2 Wed, 18 Aug 2010 08:30:19 GMT &gt;Может хоть кто то, что то посоветует ) ??? <br><br>Доступ на циску нужен? Если да то config для line VTY покажите.<br>