Исходное сообщение
"Какой берется src-адрес при настроенной local PB..." Отправлено Mishunja, 13-Окт-06 09:40
Не могу понять, какой ставится src-адрес для пакетов маршрутизатора при настроенной local PBR. Есть циска 3745. Один интерфейс смотрит в локалку, другой - к провайдеру. Вот кусок конфига: interface Loopback0 ip address 172.25.1.1 255.255.255.0 ! interface FastEthernet0/0 description To Work ip address 172.24.1.2 255.255.255.0 ip nat inside ip virtual-reassembly ip policy route-map To_Inet duplex auto speed auto no cdp enable ! interface FastEthernet0/1 description To Inet ip address x.x.x.2 255.255.255.252 ip access-group Inet_In in ip nat outside ip virtual-reassembly ip policy route-map To_Work duplex auto speed auto no cdp enable ip local policy route-map Local ip access-list extended Route_Local_Work permit ip any 10.0.0.0 0.0.255.255 ip access-list extended Route_Local_Inet permit ip any any route-map Local permit 10 match ip address Route_Local_Work set ip next-hop 172.24.1.1 ! route-map Local permit 100 match ip address Route_Local_Inet set ip default next-hop x.x.x.1 Default next-hop используется потому, что на роутере есть еще два интерфейса на которых поднята динамическая маршрутизация нескольких сетей, доступ в интернет которым запрещен. Таким образом я хочу задать, чтобы gateway of last resort для пакетов сгенерированных маршрутизатором, являлся роутер провайдера, а другие сети не имели маршрута в интернет. Пускаю пинг в интернет 194.87.0.50. По дебагу вижу, что в scr-адресе стоит 172.25.1.1 (адрес Loopback'а). Естественно ответ не приходит. Загасил интерфейс Loopback. Пускаю пинг. В scr-адресе вижу 172.24.1.2 (то есть адрес локалки!) Естественно опять ping без ответа. Если сделать расширенный пинг и явно указать src-адрес x.x.x.2, то отклик приходит. Где можно прочитать, про такое странное поведение циски и как сделать так, чтобы при включенном Local PBR, в качестве src-адреса подставлялся адрес интерфейса, с которого уходит пакет?