The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Двойной трафик у клиентов с реальными ip"
Отправлено Cchaild, 19-Дек-05 03:33 
Схема сети:
клиенты (10.120.0.0/26) & (realip)------>>>(192.168.224.2)UBR7114(192.168.224.2)----->>>(192.168.224.1)2611(realip)------>>>>inet
В сети также имеется биллинг ip 192.168.225.2
В силу того что это чудо настраивал не я, спрашиваю у вас, всезнающий ALL
Клиенты с адресами 10.120.0.0 ходят в инет через UBR+2611--inet
в свою очередь юбиар посылает по netflow пакеты биллингу тот их считает короче все работает.
кусок конфига UBR
ip local pool guestpool 192.168.226.0 192.168.226.255
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.224.1 --cisco2611
ip route 192.168.225.0 255.255.255.0 192.168.224.3 --фейс пикса
ip route 2xx.x0.15x.0 255.255.255.0 192.168.224.3
ip flow-export source FastEthernet0/0
ip flow-export version 5
ip flow-export destination 192.168.225.2 9800
no ip http server
no ip http secure-server
2611 выполняет функцию NAT и на ней зачем то запущен netflow(выключать пока не хочу, не знаю что получиться)
кусок конфа 2611
no ip http server
ip flow-export source FastEthernet0/1
ip flow-export version 5
ip flow-export destination 192.168.225.2 9800
ip classless
ip route 0.0.0.0 0.0.0.0 realip
ip route 10.120.0.0 255.255.0.0 192.168.224.2
ip route 192.168.225.0 255.255.255.0 192.168.224.3

Теперь клиентам захотелось иметь ip не 10.120.0.0, а реальные
например
2xx.x0.15x.x
я делаю так
на циске 2611 добавляю роут
ip route 2xx.x0.15x.x 255.255.255.255 192.168.224.2
чтобы пакеты из инета приходящие на 2xx.x0.15x.x шли на UBR, а с юбиара
к ip 2xx.x0.15x.x
Клиенты работают с реальными ip все хорошо.
НО!!!
На биллинг приходят два пакета
один от UBR другой от 2611, и получается двойной трафик.
причем  двойные пакеты не приходят когда у клиента адрес вида 10.120.0.0
Примечание:
2xx.x0.15x.0 255.255.255.128 дана нам верхним провайдером
серверы которые находяться за пиксом 192.168.224.3 имеют шесть адресов вида 2xx.x0.15x.2-6 255.255.255.248
2xx.x0.15x.1 -фейс пикса который смотрит на серваки и является для них default router
Во первых меня напрягает строчка на UBR
ip route 2xx.x0.15x.0 255.255.255.0 192.168.224.3
я думаю почему 255.255.255.0 , мож нада 255.255.255.248
а для клиентов с ip вида 2xx.x0.15x.0 255.255.255.128 на UBR нада прописать ip route 2xx.x0.15x.0 255.255.255.128 192.168.224.1
Подскажите плз. как быть?
Если нада еще конфигов сброшу.


 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру