The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"route-map на один интерфейс с одной подсеткой 2 канала внешн..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"route-map на один интерфейс с одной подсеткой 2 канала внешн..."  
Сообщение от mario23 email on 20-Мрт-09, 15:08 
Доброго времени суток! что то толи пятница толи просто тупняк.
исходные данные: Есть локальная сеть сидит на интерфейсе одна
Есть канал 1 и канал 2.канал 1 впн от прова связь 2-х филиалов. 2 публичный нет (и тунель поднят на случай аварии с впн каналом).
настроен sla monitor.

вопрос: как мне нарисовать роутмап что бы он для данного интерфейса

1-ый случай 2 канала рабочих) на подсеть 192.168.0.0/24 заворачивал в 1-ый канал (впн от прова)а остальной траф гнал через канал 2 (публичный нет).

2-ой случай когда канал ВПН падает) подсеть 192.168.0.0/24 заворачивал в тунель а остальной гнал по дефолту.

3-ий случай т.е. когда падает публичный нет) не рассматривается

на роутере 2821 в таблице маршрутизации
дефолтный гв смотрит на маршрутизер прова публичногонета
на подсеть 192.168.0.0/24 роут прописан заворачивать в тунель.

поясните мне как реализовать. мое виденье такое только вот не отдуплю как на внешнии (www) не засовывать в роут-мап . ?
route-map NET_LAN permit 210
match ip address LAN
set ip next-hop verify-availability 10.23.0.2 10 track 1
set ip next-hop verify-availability 10.23.0.158 20 track 2

next-hop это айпи на тругом конце тунелей. LAN содержит сеть локальную.

заранее спасибо !!


Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "route-map на один интерфейс с одной подсеткой 2 канала внешн..."  
Сообщение от mario23 email on 20-Мрт-09, 16:41 
>[оверквотинг удален]
>на внешнии (www) не засовывать в роут-мап . ?
>route-map NET_LAN permit 210
> match ip address LAN
> set ip next-hop verify-availability 10.23.0.2 10 track 1
> set ip next-hop verify-availability 10.23.0.158 20 track 2
>
>next-hop это айпи на тругом конце тунелей. LAN содержит сеть локальную.
>
>заранее спасибо !!
>

кофя дернул. и понял :)

acl пишем вида

permit ip 192.168.10.0 wildcard 192.168.1.0 0.0.0.255
deny any any

192.168.10.0 -локалка от которой заворачивается трафик

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру