Здравствуйте.
До недавнего времени я думал что это элементарная проблема и я смогу с ней справиться за 4 секи. Как я заблуждался....Суть проблемы вот в чем.
есть 2 интерфейса к двум провайдерам
fast 0/0.20 2xx.1xx.2xx.3x шлюз 2xx.1xx.2xx.1
fast 0/0.30 1хх.4хх.1хх.хх2 шолюз 1хх.4хх.1хх.хх1
на циске дефаулт направлен на первого провайдера - 2xx.1xx.2xx.1
с недавнего времени перестал работать ВПН при конекте на второго провайдера - 1хх.4хх.1хх.хх2. После непродолжительных поисков (debug ip packet) выяснилось следующее: с удаленного хоста приходит пакет, попадает на интерфейс fast 0/0.30, циска посылает ответ но уже через интерфейс другого провайдера.
вот кусок дебага
Apr 30 13:17:06.091: IP: s=client_IP (FastEthernet0/0.30), d=1хх.4хх.1хх.хх2 (FastEthernet0/0.30), len 84, rcvd 3
Apr 30 13:17:06.091: ICMP type=8, code=0
Apr 30 13:17:06.091: IP: tableid=0, s=1хх.4хх.1хх.хх2 (local), d=client_IP (FastEthernet0/0.20), routed via FIB
Apr 30 13:17:06.091: IP: s=1хх.4хх.1хх.хх2 (local), d=client_IP (FastEthernet0/0.20), len 84, sending
Apr 30 13:17:06.091: ICMP type=0, code=0
Apr 30 13:17:07.095: IP: tableid=0, s=client_IP (FastEthernet0/0.30), d=1хх.4хх.1хх.хх2 (FastEthernet0/0.30), routed via RIB
Apr 30 13:17:07.095: IP: s=client_IP (FastEthernet0/0.30), d=1хх.4хх.1хх.хх2 (FastEthernet0/0.30), len 84, rcvd 3
Apr 30 13:17:07.095: ICMP type=8, code=0
мы видим что ответ идет через routed via FIB
в CEF записи для хоста клиента нет и оно приспокойненько валит по
Prefix Next Hop Interface
0.0.0.0/0 2хх.1хх.2х.1 FastEthernet0/0.20
тоесть через дефаулт.
Я думал что напишу роутмап в котором буду смотерть соотвествие исходящего интерфейса к ИП если они не совпадают то буду делать set ip next-hop 1хх.4хх.1хх.хх1 и таким образом обойду дефаулт. Но такой способ не сработал. Были робкие попытки поэксперементировать с vrf но на нужном мне интерфейсе висит ip policy route-map и после применения ip vrf forwarding циск мне сказала все что ей не нравиться удалила с интерфейса все IP и полиси.
Я в тупике. Нуждаюсь в вашей помощи.
Спасибо.
