https://www.opennet.dev/openforum/vsluhforumID6/990.html Добрый день. Есть cisco 881 pci k9. Возможно ли организовать два постоянных канала для выхода в интернет?<br>Сеичас весь офис выходит в инет по одному каналу, нужно чтоб всего один ip адрес из локалки выходил в интернет по другому, дополнительному каналу. А по первому выход был перекрыт. <br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#13 Thu, 03 Oct 2013 05:20:31 GMT &gt; Добрый день. Есть cisco 881 pci k9. Возможно ли организовать два постоянных <br>&gt; канала для выхода в интернет?<br>&gt; Сеичас весь офис выходит в инет по одному каналу, нужно чтоб всего <br>&gt; один ip адрес из локалки выходил в интернет по другому, дополнительному <br>&gt; каналу. А по первому выход был перекрыт.<br><br>Можно их по разным врф'ам распихать...<br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#12 Wed, 02 Oct 2013 13:28:13 GMT Почитайте пожалуйста статью https://supportforums.cisco.com/docs/DOC-5061<br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#11 Wed, 02 Oct 2013 11:41:58 GMT &gt;&gt; добавляю новый ip route с метрикой ...<br>&gt;&gt; в основном акцес листе запретить доступ этому аипи.<br>&gt;&gt; создать дополнительный лист, внести туда этот аипи.<br>&gt;&gt; создать доп роут мап (для основного канала уже есть)для этого листа.<br>&gt;&gt; прописываем next-hop .....<br>&gt;&gt; вешаем мап на интерфейс второго выхода в инет.<br>&gt;&gt; Этого хватит?<br>&gt; Идея в том, чтобы создать правила NAT с использованием route-map (что-то типа <br>&gt; http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080093fca.shtml, <br>&gt; только с добавлением next-hop, хотя next-hop можно реализовать с помощью PBR). <br><br>Вообщем с таким конфигом не прокатило... ip для теста взял 192.168.3.114<br><br>ip flow-cache timeout active 1<br>ip domain name orto.ru<br>ip name-server 84.47.177.77<br>ip name-server 85.91.99.99<br>ip name-server 192.168.3.5<br>ip name-server 192.168.6.1<br>ip inspect name block_url http urlfilter alert on<br>ip urlfilter allow-mode on<br>ip urlfilter cache 0<br>ip urlfilter exclusive-domain deny .youtube.ru<br>ip urlfilter audit-trail<br>ip cef<br>no ipv6 https://www.opennet.dev/openforum/vsluhforumID6/990.html#10 Wed, 02 Oct 2013 10:33:21 GMT &gt; добавляю новый ip route с метрикой ...<br>&gt; в основном акцес листе запретить доступ этому аипи.<br>&gt; создать дополнительный лист, внести туда этот аипи.<br>&gt; создать доп роут мап (для основного канала уже есть)для этого листа.<br>&gt; прописываем next-hop .....<br>&gt; вешаем мап на интерфейс второго выхода в инет.<br>&gt; Этого хватит?<br><br>Идея в том, чтобы создать правила NAT с использованием route-map (что-то типа http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080093fca.shtml, только с добавлением next-hop, хотя next-hop можно реализовать с помощью PBR).<br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#9 Wed, 02 Oct 2013 10:28:28 GMT &gt;&gt; Добрый день. Есть cisco 881 pci k9. Возможно ли организовать два постоянных <br>&gt;&gt; канала для выхода в интернет?<br>&gt;&gt; Сеичас весь офис выходит в инет по одному каналу, нужно чтоб всего <br>&gt;&gt; один ip адрес из локалки выходил в интернет по другому, дополнительному <br>&gt;&gt; каналу. А по первому выход был перекрыт.<br>&gt; Добрый день, я бы сделал NAT с route-map (и уже там указывал <br>&gt; бы next-hop).<br><br>Т.е. <br>добавляю новый ip route с метрикой ...<br>в основном акцес листе запретить доступ этому аипи.<br>создать дополнительный лист, внести туда этот аипи.<br>создать доп роут мап (для основного канала уже есть)для этого листа.<br>прописываем next-hop .....<br>вешаем мап на интерфейс второго выхода в инет.<br>Этого хватит?<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#8 Wed, 02 Oct 2013 10:28:19 GMT &gt; PBR и IP Sla разные вещи? Я когда то поднимал резервный <br>&gt; канал средствами IpSla. Конфиг где то есть. Но только я не <br>&gt; поиму (не знаю), как сделать чтоб канал постоянно работал а не <br>&gt; поднимался после подения первого.<br><br>разные конечно, ipsla дает возможность гасить/поднимать маршрут по событию, а PBR - маршрутизировать по адресам источника<br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#7 Wed, 02 Oct 2013 10:10:42 GMT &gt;&gt; метрику только поставь (например 10~20) <br>&gt; что, прямо без PBR поймет, что этот адрес надо маршрутизировать в другой <br>&gt; интерфейс? Не слышал про такую "фичу" <br><br>да не будет...ступил.. хотя icmp бегать будут<br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#6 Wed, 02 Oct 2013 10:09:35 GMT &gt; Добрый день. Есть cisco 881 pci k9. Возможно ли организовать два постоянных <br>&gt; канала для выхода в интернет?<br>&gt; Сеичас весь офис выходит в инет по одному каналу, нужно чтоб всего <br>&gt; один ip адрес из локалки выходил в интернет по другому, дополнительному <br>&gt; каналу. А по первому выход был перекрыт.<br><br>Добрый день, я бы сделал NAT с route-map (и уже там указывал бы next-hop).<br><br> https://www.opennet.dev/openforum/vsluhforumID6/990.html#5 Wed, 02 Oct 2013 09:50:37 GMT &gt;&gt; метрику только поставь (например 10~20) <br>&gt; что, прямо без PBR поймет, что этот адрес надо маршрутизировать в другой <br>&gt; интерфейс? Не слышал про такую "фичу" <br><br>PBR и IP Sla разные вещи? Я когда то поднимал резервный канал средствами IpSla. Конфиг где то есть. Но только я не поиму (не знаю), как сделать чтоб канал постоянно работал а не поднимался после подения первого.<br>