https://slinkov.ru/openforum/vsluhforumID6/972.html Здравствуйте!<br>Прошу сильно не пинать, так как с темой не очень знаком.<br><br>У нас есть циска 2811 в двумя езернет портами (интернет и локалка). Недавно сменили провайдера. Наш новый провайдер дает нам интернет по PPPoE (логин, пароль), соответственно получаем какой-то ip'шник. кроме этого он нам предоставляет еще два "белых" ip. Просто настроить dialer и NAT особого труда не составило, интернет заработал.<br><br>Но вот в чем суть вопроса: можно ли настроить один из "белых" ip'шников на циске (чтобы запросы извне приходили непосредственно на циску), и если "да", то как? Можно ли на FE0/1 повесить и dialer и реальный айпишник?<br><br>Буду рад любой помощи!<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#12 Thu, 03 Oct 2013 10:02:03 GMT Через loopback инет настроил вроде бы.<br>Но возникла другая проблема, в настройке VPN.<br>IPSEC VPN, смог дойти только до того, что либо туннель не поднимается (если криптомап на интерфейсе диалера), либо поднимается, но данные не идут (если криптомап на лупбэке или лупбеке+диалере).<br>Пробовал и crypto-map ... local-address loopback0 overload, но может что не так делаю...<br><br>Кто подскажет куда копать?<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#11 Thu, 26 Sep 2013 02:55:51 GMT &gt;&gt; сабинтерфейсы можно создать int fe0/0.100 <br>&gt;&gt; а вот про vlan: <br>&gt;&gt; axtuba(config)#int vlan 100 <br>&gt;&gt; <br>&gt;&gt; <br>&gt;&gt; ^ <br>&gt;&gt; % Invalid input detected at '^' marker.<br>&gt; Сперва Vlan создайте, а потом уже интерфейс с ip адресом...<br><br>ничего не поменяется. У него же не стоит свичевый модуль, а стоят два встроенных порта, а значит надо делать сабинтерфейсы<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#10 Wed, 25 Sep 2013 12:17:14 GMT &gt; сабинтерфейсы можно создать int fe0/0.100 <br>&gt; а вот про vlan: <br>&gt; axtuba(config)#int vlan 100 <br>&gt; <br>&gt; <br>&gt; ^ <br>&gt; % Invalid input detected at '^' marker. <br><br>Сперва Vlan создайте, а потом уже интерфейс с ip адресом...<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#9 Wed, 18 Sep 2013 09:15:12 GMT &gt;&gt;Можно ли на FE0/1 повесить и dialer и реальный айпишник?<br>&gt; Да, даже без лупбеков.<br>&gt; Только имейте в виду что это по сути два разных интерфейса со <br>&gt; своими дефолтроутами.<br>&gt; Нужно или через роутмапы разруливать <br>&gt; http://ker-laeda.livejournal.com/1345.html <br>&gt; Или помещать диалер и fa 0/1 в разные vrf.<br><br>Спасибо! Попробую погуглить<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#8 Wed, 18 Sep 2013 06:21:35 GMT &gt;Можно ли на FE0/1 повесить и dialer и реальный айпишник?<br><br>Да, даже без лупбеков.<br>Только имейте в виду что это по сути два разных интерфейса со своими дефолтроутами.<br>Нужно или через роутмапы разруливать <br>http://ker-laeda.livejournal.com/1345.html<br>Или помещать диалер и fa 0/1 в разные vrf.<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#7 Wed, 18 Sep 2013 03:54:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; адреса 172.25.1.101 <br>&gt;&gt;&gt; и т.д.<br>&gt;&gt; Спасибо! Более-менее понятно, но мне собственно надо как раз чтобы один реальный <br>&gt;&gt; адрес точно был на циске, так как на ней VPN поднимается.<br>&gt;&gt; Насчет вланов кстати вопрос. Я так понял что версии цисок и ios <br>&gt;&gt; разные, кроме того разные модули еще. У себя я например не <br>&gt;&gt; могу создать влан интерфейс, говорит ошибка в команде...<br>&gt; покажи какую команду ты пишешь и результат.<br>&gt; а вообще на 2811 должны нормально отрабатывать и int fa0/0.100 и int <br>&gt; vlan 100 <br><br>сабинтерфейсы можно создать int fe0/0.100<br>а вот про vlan:<br><br> axtuba(config)#int vlan 100<br> ^<br> % Invalid input detected at '^' marker.<br><br>axtuba(config)#int ?<br> Async Async interface<br> BVI Bridge-Group Virtual Interface<br> CDMA-Ix CDMA Ix interface<br> CTunnel CTunnel interface<br> Dialer Dialer interface<br> FastEthernet FastEthernet IEEE 802.3<br> Group-Async Async Group in https://slinkov.ru/openforum/vsluhforumID6/972.html#6 Wed, 18 Sep 2013 00:34:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt; так вот <br>&gt;&gt; ip nat inside source static tcp 172.25.1.101 443 195.46.121.YY 443 extendable <br>&gt;&gt; пробрасывает трафик идущий на 443 порт адреса 195.46.121.YY на 443 порт локального <br>&gt;&gt; адреса 172.25.1.101 <br>&gt;&gt; и т.д.<br>&gt; Спасибо! Более-менее понятно, но мне собственно надо как раз чтобы один реальный <br>&gt; адрес точно был на циске, так как на ней VPN поднимается. <br>&gt; Насчет вланов кстати вопрос. Я так понял что версии цисок и ios <br>&gt; разные, кроме того разные модули еще. У себя я например не <br>&gt; могу создать влан интерфейс, говорит ошибка в команде...<br><br>покажи какую команду ты пишешь и результат.<br><br>а вообще на 2811 должны нормально отрабатывать и int fa0/0.100 и int vlan 100<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#5 Tue, 17 Sep 2013 10:42:04 GMT &gt; кстати если эти доп.адреса смаршрутизированы через адрес который наPPPoE, то можно эти <br>&gt; адреса никуда вообще и не вешать... А тупо пробрасывать на локальные. <br>&gt; Например у меня PPPoE 195.46.102.XX <br>&gt; И доп адреса 195.46.121.YY, 195.46.121.YZ, 195.46.121.ZZ <br>&gt; так вот <br>&gt; ip nat inside source static tcp 172.25.1.101 443 195.46.121.YY 443 extendable <br>&gt; пробрасывает трафик идущий на 443 порт адреса 195.46.121.YY на 443 порт локального <br>&gt; адреса 172.25.1.101 <br>&gt; и т.д.<br><br>Спасибо! Более-менее понятно, но мне собственно надо как раз чтобы один реальный адрес точно был на циске, так как на ней VPN поднимается.<br><br>Насчет вланов кстати вопрос. Я так понял что версии цисок и ios разные, кроме того разные модули еще. У себя я например не могу создать влан интерфейс, говорит ошибка в команде...<br> https://slinkov.ru/openforum/vsluhforumID6/972.html#4 Tue, 17 Sep 2013 08:56:52 GMT кстати если эти доп.адреса смаршрутизированы через адрес который наPPPoE, то можно эти адреса никуда вообще и не вешать... А тупо пробрасывать на локальные.<br><br>Например у меня PPPoE 195.46.102.XX<br>И доп адреса 195.46.121.YY, 195.46.121.YZ, 195.46.121.ZZ<br><br>так вот <br>ip nat inside source static tcp 172.25.1.101 443 195.46.121.YY 443 extendable<br>пробрасывает трафик идущий на 443 порт адреса 195.46.121.YY на 443 порт локального адреса 172.25.1.101<br><br>и т.д. <br><br>