The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Ничего не понимаю. Routing, !*! Xela, 24-Май-06, 20:25  [смотреть все]
Что-то я совсем запутался подскажите. Задаяа стандартная, примеров коих здесь навалом. Есть два канала, надо полсетки выпустить через один, полсетки через другой.

interface GigabitEthernet0/0
description LAN to Internet connection
ip address 10.123.0.1 255.255.0.0
ip access-group outgoing-cli-traff in
ip access-group incoming-srv-traff out
ip nat inside
ip policy route-map net-to-tochka
!
interface Serial0/1/0
description Link to ISP
ip address 194.xxx.xxx.201 255.255.255.252
ip access-group from-internet in
ip access-group to-internet out
ip nat outside
!
interface FastEthernet1/1
description Link to ISP2
ip address 81.xxx.xxx.94 255.255.255.252
ip access-group from-internet in
ip access-group to-internet out
ip nat outside
!
ip nat pool ol207 195.xx.xx7.1 195.xx.xx7.254 prefix-length 24
ip nat inside source list net-to-routing pool ol207
ip nat inside source list net-to-tochka interface FastEthernet1/1 overload
!
ip access-list standard net-to-routing
permit 10.123.123.0 0.0.0.255
ip access-list standard net-to-tochka
permit 10.123.123.102
deny   10.123.123.0 0.0.0.255
permit 10.123.0.0 0.0.255.255
!
route-map net-to-tochka permit 10
match ip address net-to-tochka
set ip default next-hop 81.195.176.93
!
Казалось бы --- должно работать. Ан нет. Из 10.123.123.0/24 уходят пакетики куда надо(через Se0/1/0), из остальных подсетей не уходят(а надо через Fa1/1)

Что я делаю не так? Где лоханулся?

  • Ничего не понимаю. Routing, !*! Влад, 10:29 , 25-Май-06 (1)
    непонятно с чего у тебя на сериал вообще чтото идет?
    подозреваю что на него дефаулт роут прописан?
    в роутемапе нужно просто
    set ip next-hop
    без дефаулт
    и в аксеслисте net-to-routing вначале нужно вставить
    deny host 10.123.123.102
    • Ничего не понимаю. Routing, !*! Xela, 11:10 , 25-Май-06 (2)
      >непонятно с чего у тебя на сериал вообще чтото идет?
      >подозреваю что на него дефаулт роут прописан?
      >в роутемапе нужно просто
      >set ip next-hop
      >без дефаулт
      >и в аксеслисте net-to-routing вначале нужно вставить
      >deny host 10.123.123.102

      Именно что, на сериал попадает что нужно. То есть трафик с 10.123.123.0/24 спокойно уходит туда, куда надо(se0/1/0), а вот трафик из других подсетей должен по задумке идти на Fa1/1, но не идет. Никуда.

      • Ничего не понимаю. Routing, !*! vovat, 11:36 , 25-Май-06 (3)
        >Именно что, на сериал попадает что нужно. То есть трафик с 10.123.123.0/24
        >спокойно уходит туда, куда надо(se0/1/0), а вот трафик из других подсетей
        >должен по задумке идти на Fa1/1, но не идет. Никуда.
        Решал такую же задачу, но плохо помню как ;)
        Натится оно тут правильно, но после ната оно у вас всеравно в serial, по дефолтному роуту (он же в сериал ?). Те я так думаю что нужен еще один route-map на
        Serial0/1/0, аля что идет с 81.195.176.93 пускать в fa1/1.
    • Ничего не понимаю. Routing, !*! Xela, 22:40 , 25-Май-06 (5)
      >непонятно с чего у тебя на сериал вообще чтото идет?
      >подозреваю что на него дефаулт роут прописан?
      >в роутемапе нужно просто
      >set ip next-hop
      >без дефаулт
      >и в аксеслисте net-to-routing вначале нужно вставить
      >deny host 10.123.123.102


      Да, Действительно, с default я погорячился.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру