URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19441
[ Назад ]

Исходное сообщение
"cisco secondary ip"

Отправлено Kostya , 10-Авг-09 18:24 
Имеется маршрутизатор cisco 2811
на одном интерфейсе есть праймори и секондари IP

interface FastEthernet0/1
ip address xxx.xxx.xxx.xxx 255.255.255.252 secondary
ip address yyy.yyy.yyy.yyy 255.255.255.252

также есть аксесс листы в которых прописано через какой IP нужно идти:

route-map SDM_RMAP_2 permit 1
match ip address 105
!
route-map SDM_RMAP_2 permit 5
match ip address 106
set ip default next-hop zzz.zzz.zzz.zzz


в 105 идет по дефолтному роуту, а в 106 на шлюз второго провайдера.


Если проверять tracert'ом, то все это работает корректно.
Но когда я проверяю, заходя например на сайт 2ip.ru, он выдает что я вышел с IP xxx.xxx.xxx.xxx  в обоих случаях, и для 105 и для 106.


У меня возникает лишь один вопрос. Как сделать так чтобы для тех кто в 106 аксесс листе, отображался IP адрес yyy.yyy.yyy.yyy

Это нужно для почтового сервера. один должен отсылать почту с xxx.xxx.xxx.xxx, а второй через yyy.yyy.yyy.yyy


Помогите плз. Никак не могу разобраться.



Содержание

Сообщения в этом обсуждении
"cisco secondary ip"
Отправлено dispay666 , 11-Авг-09 07:45 
>[оверквотинг удален]
>
>
>У меня возникает лишь один вопрос. Как сделать так чтобы для тех
>кто в 106 аксесс листе, отображался IP адрес yyy.yyy.yyy.yyy
>
>Это нужно для почтового сервера. один должен отсылать почту с xxx.xxx.xxx.xxx, а
>второй через yyy.yyy.yyy.yyy
>
>
>Помогите плз. Никак не могу разобраться.

Покажи как НАТ настроен


"cisco secondary ip"
Отправлено Kostya , 11-Авг-09 11:02 

Все ок, заработало!!!

Сделали на основе статьи

http://forum.sysfaq.ru/lofiversion/index.php/t20477.html


"cisco secondary ip"
Отправлено mario , 11-Авг-09 10:16 
>[оверквотинг удален]
>
>
>У меня возникает лишь один вопрос. Как сделать так чтобы для тех
>кто в 106 аксесс листе, отображался IP адрес yyy.yyy.yyy.yyy
>
>Это нужно для почтового сервера. один должен отсылать почту с xxx.xxx.xxx.xxx, а
>второй через yyy.yyy.yyy.yyy
>
>
>Помогите плз. Никак не могу разобраться.

прокси есть у вас ?


"cisco secondary ip"
Отправлено mario , 11-Авг-09 10:30 
>[оверквотинг удален]
>
>
>У меня возникает лишь один вопрос. Как сделать так чтобы для тех
>кто в 106 аксесс листе, отображался IP адрес yyy.yyy.yyy.yyy
>
>Это нужно для почтового сервера. один должен отсылать почту с xxx.xxx.xxx.xxx, а
>второй через yyy.yyy.yyy.yyy
>
>
>Помогите плз. Никак не могу разобраться.

уберите

>route-map SDM_RMAP_2 permit 1
> match ip address 105

пропишите в глобальной конфигурации дефолтный шлюз который для них должен быть ...
и убейте маршрут дефолтный для АЦЛ 106

так же помоему с расширенными АЦЛ не отрабатывает роут мап.
да. так же лучше лучше разнесите айпи адреса по саб интерфейсам ...
если умееть кошка ваша...
и тогда роут мап нарисуйте вида:

route-map SDM_RMAP_2 permit 5
match ip address 106
set interface FastEthernet0/1.10

да и не забываем вешать роутмап на интерфейс ;)