The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Помогите новичку настроить cisco 2811, !*! axtuba, 17-Сен-13, 09:45  [смотреть все]
Здравствуйте!
Прошу сильно не пинать, так как с темой не очень знаком.

У нас есть циска 2811 в двумя езернет портами (интернет и локалка). Недавно сменили провайдера. Наш новый провайдер дает нам интернет по PPPoE (логин, пароль), соответственно получаем какой-то ip'шник. кроме этого он нам предоставляет еще два "белых" ip. Просто настроить dialer и NAT особого труда не составило, интернет заработал.

Но вот в чем суть вопроса: можно ли настроить один из "белых" ip'шников на циске (чтобы запросы извне приходили непосредственно на циску), и если "да", то как? Можно ли на FE0/1 повесить и dialer и реальный айпишник?

Буду рад любой помощи!

  • Помогите новичку настроить cisco 2811, !*! mr_gfd, 10:36 , 17-Сен-13 (1)
    • Помогите новичку настроить cisco 2811, !*! axtuba, 10:45 , 17-Сен-13 (2)
      >> PPPoE
      > При соединении точка-точка будет у тебя на конце /32. Дополнительные адреса явно
      > завернуты маршрутизацией в адрес на ppp интерфейсе. Попробуй на лупбек навесить
      > или куда там удобнее. можно и дальше протащить по локальной сети
      > при помощи binat

      Т.е. реальные (которые дополнительные) ip'шники на loopback повесить? А можно подробнее, или где прочитать?

  • Помогите новичку настроить cisco 2811, !*! merko, 12:20 , 17-Сен-13 (3)
    • Помогите новичку настроить cisco 2811, !*! merko, 12:56 , 17-Сен-13 (4)
      • Помогите новичку настроить cisco 2811, !*! axtuba, 14:42 , 17-Сен-13 (5)
        > кстати если эти доп.адреса смаршрутизированы через адрес который наPPPoE, то можно эти
        > адреса никуда вообще и не вешать... А тупо пробрасывать на локальные.
        > Например у меня PPPoE 195.46.102.XX
        > И доп адреса 195.46.121.YY, 195.46.121.YZ, 195.46.121.ZZ
        > так вот
        > ip nat inside source static tcp 172.25.1.101 443 195.46.121.YY 443 extendable
        > пробрасывает трафик идущий на 443 порт адреса 195.46.121.YY на 443 порт локального
        > адреса 172.25.1.101
        > и т.д.

        Спасибо! Более-менее понятно, но мне собственно надо как раз чтобы один реальный адрес точно был на циске, так как на ней VPN поднимается.

        Насчет вланов кстати вопрос. Я так понял что версии цисок и ios разные, кроме того разные модули еще. У себя я например не могу создать влан интерфейс, говорит ошибка в команде...

        • Помогите новичку настроить cisco 2811, !*! merko, 04:34 , 18-Сен-13 (6)
          • Помогите новичку настроить cisco 2811, !*! axtuba, 07:54 , 18-Сен-13 (7)
            >[оверквотинг удален]
            >>> адреса 172.25.1.101
            >>> и т.д.
            >> Спасибо! Более-менее понятно, но мне собственно надо как раз чтобы один реальный
            >> адрес точно был на циске, так как на ней VPN поднимается.
            >> Насчет вланов кстати вопрос. Я так понял что версии цисок и ios
            >> разные, кроме того разные модули еще. У себя я например не
            >> могу создать влан интерфейс, говорит ошибка в команде...
            > покажи какую команду ты пишешь и результат.
            > а вообще на 2811 должны нормально отрабатывать и int fa0/0.100 и int
            > vlan 100

            сабинтерфейсы можно создать int fe0/0.100
            а вот про vlan:

                 axtuba(config)#int vlan 100
                                     ^
                 % Invalid input detected at '^' marker.

            axtuba(config)#int ?
              Async              Async interface
              BVI                Bridge-Group Virtual Interface
              CDMA-Ix            CDMA Ix interface
              CTunnel            CTunnel interface
              Dialer             Dialer interface
              FastEthernet       FastEthernet IEEE 802.3
              Group-Async        Async Group interface
              Lex                Lex interface
              Loopback           Loopback interface
              MFR                Multilink Frame Relay bundle interface
              Multilink          Multilink-group interface
              Null               Null interface
              Port-channel       Ethernet Channel of interfaces
              Tunnel             Tunnel interface
              Vif                PGM Multicast Host interface
              Virtual-Access     Virtual Access interface
              Virtual-PPP        Virtual PPP interface
              Virtual-Template   Virtual Template interface
              Virtual-TokenRing  Virtual TokenRing
              range              interface range command

  • Помогите новичку настроить cisco 2811, !*! IZh, 10:21 , 18-Сен-13 (8)
    • Помогите новичку настроить cisco 2811, !*! axtuba, 13:15 , 18-Сен-13 (9)
      >>Можно ли на FE0/1 повесить и dialer и реальный айпишник?
      > Да, даже без лупбеков.
      > Только имейте в виду что это по сути два разных интерфейса со
      > своими дефолтроутами.
      > Нужно или через роутмапы разруливать
      > http://ker-laeda.livejournal.com/1345.html
      > Или помещать диалер и fa 0/1 в разные vrf.

      Спасибо! Попробую погуглить

    • Помогите новичку настроить cisco 2811, !*! axtuba, 14:02 , 03-Окт-13 (12)
      Через loopback инет настроил вроде бы.
      Но возникла другая проблема, в настройке VPN.
      IPSEC VPN, смог дойти только до того, что либо туннель не поднимается (если криптомап на интерфейсе диалера), либо поднимается, но данные не идут (если криптомап на лупбэке или лупбеке+диалере).
      Пробовал и crypto-map ... local-address loopback0 overload, но может что не так делаю...

      Кто подскажет куда копать?




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру