https://www.opennet.ru/openforum/vsluhforumID6/2351.html #имеем<br><br>##cisco2811-1:<br>int Vlan1<br> ip address 192.168.90.1<br>int Tun 1<br> ip address 172.16.31.14 255.255.255.252<br>sh ip route &#124; inc 192.168.27<br>D 192.168.27.0/24 [90/297246976] via 172.16.31.13, 00:33:09, Tunnel1<br><br>##cisco2811-2:<br>int Vlan1<br> ip address 192.168.27.1<br>int Tun 1<br> ip address 172.16.31.13 255.255.255.252<br>c2811-ins-27.1#sh ip route &#124; inc 192.168.90<br>D 192.168.90.0/24 [90/297246976] via 172.16.31.14, 00:34:59, Tunnel1<br><br>##cisco2811-1 и cisco2811-2 соединены gre тунелем<br><br>##w2k12:<br>ip address 192.168.27.10<br>defailt route 192.168.27.2<br><br>#делаем<br><br>##с cisco2811-1 пинг<br>ping 192.168.27.10<br>Sending 5, 100-byte ICMP Echos to 192.168.27.10, timeout is 2 seconds:<br>.....<br><br>##с cisco2811-1 трейс<br>traceroute 192.168.27.10<br>Type escape sequence to abort.<br>Tracing the route to nps1.irito.ru (192.168.27.10)<br> 1 172.16.31.13 84 msec 24 msec 32 msec<br> 2 * * *<br>...<br><br>##с w2k12 пинг<br>ping 192.168.90.1<br>Пакетов: отправлено = 4, получено = 4, потеряно = 0<br><br>#выводы<br>##пинги с cisco281 https://www.opennet.ru/openforum/vsluhforumID6/2351.html#10 Sat, 04 Aug 2018 06:15:36 GMT &gt;&gt; ##w2k12: <br>&gt;&gt; ip address 192.168.27.10 <br>&gt;&gt; defailt route 192.168.27.2 <br>&gt; А 192.168.27.2 знает о сетях за 192.168.27.1 ?<br><br>А зачем, он же у него единственный... Вот циска должна знать...<br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#9 Fri, 03 Aug 2018 10:46:15 GMT &gt; ##w2k12: <br>&gt; ip address 192.168.27.10 <br>&gt; defailt route 192.168.27.2 <br><br>А 192.168.27.2 знает о сетях за 192.168.27.1 ?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#8 Fri, 03 Aug 2018 05:30:10 GMT &gt;&gt; Мда...<br>&gt;&gt; В первоначальном посте об этом ну вообще ни слова.<br>&gt;&gt; При классической МАРШРУТИЗАЦИИ IP пакета НЕ МЕНЯЕТСЯ!!! (за исключением случаев применения <br>&gt;&gt; NAT) <br>&gt;&gt; А вы вообще не про маршрутизацию в конце написали, а про сервисы...<br>&gt;&gt; Вам бы таки теорию подучить...<br>&gt;&gt; Ато у вас семь стволов, и все небо в попугаях :) <br>&gt; спасибо за Ваше ценное мнение!<br>&gt; но если бы все были такие умные как Вы, здесь бы никого <br>&gt; не было <br><br>Присоединяюсь - вам бы теорию подучить... Ответ вам дали - используйте трансляцию адресов.<br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#7 Thu, 02 Aug 2018 14:13:42 GMT &gt; Мда...<br>&gt; В первоначальном посте об этом ну вообще ни слова.<br>&gt; При классической МАРШРУТИЗАЦИИ IP пакета НЕ МЕНЯЕТСЯ!!! (за исключением случаев применения <br>&gt; NAT) <br>&gt; А вы вообще не про маршрутизацию в конце написали, а про сервисы... <br>&gt; Вам бы таки теорию подучить...<br>&gt; Ато у вас семь стволов, и все небо в попугаях :) <br><br>спасибо за Ваше ценное мнение!<br>но если бы все были такие умные как Вы, здесь бы никого не было<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#6 Thu, 02 Aug 2018 11:10:52 GMT &gt;[оверквотинг удален]<br>&gt; ip radius source-interface Vlan1 <br>&gt; для других соответсвенно <br>&gt; - NTP: ntp source <br>&gt; - SNMP Trap: snmp-server trap-source <br>&gt; - TFTP: ip tftp source-interface <br>&gt; - FTP: ip ftp source-interface <br>&gt; - SSH: ip ssh source-interface <br>&gt; - TACACS: ip tacacs source-interface <br>&gt; - RADIUS: ip radius source-interface <br>&gt; etc. etc. etc.<br><br>Мда... <br>В первоначальном посте об этом ну вообще ни слова.<br>При классической МАРШРУТИЗАЦИИ IP пакета НЕ МЕНЯЕТСЯ!!! (за исключением случаев применения NAT)<br>А вы вообще не про маршрутизацию в конце написали, а про сервисы...<br><br>Вам бы таки теорию подучить... <br>Ато у вас семь стволов, и все небо в попугаях :)<br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#5 Thu, 02 Aug 2018 06:56:34 GMT Итого<br>поскольку в данном случае речь шла о радиусе, решение такое<br><br> ip radius source-interface Vlan1<br><br>для других соответсвенно<br><br>- NTP: ntp source<br><br>- SNMP Trap: snmp-server trap-source<br><br>- TFTP: ip tftp source-interface<br><br>- FTP: ip ftp source-interface<br><br>- SSH: ip ssh source-interface<br><br>- TACACS: ip tacacs source-interface<br><br>- RADIUS: ip radius source-interface<br><br>etc. etc. etc.<br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#4 Thu, 02 Aug 2018 05:42:58 GMT &gt; Весь кофниг покажите, у вас там НАТ настроен?<br><br>к сожалению не могу привести весь конфиг<br>но нат не настроен вообще и в случае, о котором я спрашиваю, он никак не влиял бы, даже, если бы был настроен<br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#3 Thu, 02 Aug 2018 04:03:16 GMT Весь кофниг покажите, у вас там НАТ настроен?<br> https://www.opennet.ru/openforum/vsluhforumID6/2351.html#2 Wed, 01 Aug 2018 15:21:00 GMT &gt; Вам сначала теорию подучить надо....<br>&gt; на cisco <br>&gt; ping 192.168.27.10 source 192.168.90.1 <br>&gt; и wireshark покажет 192.168.90.1 <br>&gt; И что это поменяет концептуально???<br><br>спасибо за отклик<br>сразу видно, что я не совсем корректно выразил мысль<br><br>концептуально, пинги, трейсы это (как минимум в моём вопросе) всего лишь инструменты проверки<br>смысл в том, что на win машине висит сервис, и нужно что бы к нему пакеты прилетали с 192.168.90.1, а не с 172.16.31.14, это первое<br><br>а второе, смысл в маршрутизации, пакет отправленый с cisco2811-1 естественно выходит с интерфейса 172.16.31.14, прилетает на 172.16.31.13 (cisco2811-2) и уже здесь выходит с интерфейса 192.168.27.1 и летит к 192.168.27.10 (w2k12)<br><br>т.е. вопрос в том, как заставить cisco2811 помечать исходящие с неё пакеты как пакеты с ip адреса 192.168.90.1 (не только для пинга)<br><br><br>