 Непонятный traceroute,  Ivan Pomidorov, 22-Сен-10, 10:44 [смотреть все]Помогите разобраться с настройками. Имеется два маршрутизатора (2801,2821). Они дублируют друг друга (как основной и резервный), на обих настроен нат (при обращении на адрес 172.24.86.105 прозрачно перебрасываются на 172.30.68.46). Так вот при трассировке марщрута с 2821 трассировка выглядит так:
1 192.169.140.2 4 msec 4 msec 0 msec
2 172.30.68.46 16 msec 16 msec 24 msecА с 2801 так:
1 172.24.86.105 4 msec 4 msec 0 msec
2 192.169.140.2 8 msec 8 msec 4 msec
3 172.24.86.105 36 msec 20 msec 20 msec Собственно вопрос в том, как так получается, что на втором маршрутизаторе последним хопом является натированый адрес?
Вопрос возник из-за того, что при смене OSPF процесса (в котором учавствует сеть натируемого адреса) этот адрес пеерстает пинговаться.
|
- Непонятный traceroute, lumenous, 10:47 , 22-Сен-10 (1)
>[оверквотинг удален]
>
>А с 2801 так:
> 1 172.24.86.105 4 msec 4 msec 0 msec
> 2 192.169.140.2 8 msec 8 msec 4 msec
> 3 172.24.86.105 36 msec 20 msec 20 msec
>
>Собственно вопрос в том, как так получается, что на втором маршрутизаторе последним
>хопом является натированый адрес?
>Вопрос возник из-за того, что при смене OSPF процесса (в котором учавствует
>сеть натируемого адреса) этот адрес пеерстает пинговаться. Необходимо больше информации.
Желательно куски конфига.
> 1 172.24.86.105 4 msec 4 msec 0 msec
> 2 192.169.140.2 8 msec 8 msec 4 msec
> 3 172.24.86.105 36 msec 20 msec 20 msec Это весь трейс? или дальше все хопы зациклены?
- Непонятный traceroute, Ivan Pomidorov, 11:41 , 22-Сен-10 (2)
Это весь трасерт. Я трассирую 172.24.86.105 и до него дохожу.
Сейчас выложу конфиги.
- Непонятный traceroute, Ivan Pomidorov, 13:50 , 22-Сен-10 (3)
Это с 2801m4#sh ip nat trans
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1052 172.24.86.33:1052
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1203 172.24.86.33:1203
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1398 172.24.86.33:1398
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1412 172.24.86.33:1412
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1662 172.24.86.33:1662
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:4719 172.24.86.33:4719
--- 172.24.86.105 172.30.68.46 --- ---
m4#sh run
interface Loopback1
no ip address
!
interface GigabitEthernet0/0
ip address 192.169.150.2 255.255.255.240 secondary
ip address 192.169.150.1 255.255.255.252
shutdown
duplex auto
speed auto
!
interface GigabitEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0/0
bandwidth 2048
ip address 192.169.3.10 255.255.255.252
ip nat inside
!
interface Serial0/0/1
bandwidth 2048
no ip address
!
interface Serial0/1/0:0
bandwidth 2048
ip address 172.24.86.106 255.255.255.224 secondary
ip address 172.24.86.98 255.255.255.252
ip nat outside
ip ospf cost 25
ip ospf dead-interval minimal hello-multiplier 5
keepalive 2
!
interface Serial0/1/1:0
bandwidth 2048
ip address 192.169.3.5 255.255.255.252
ip nat inside
!
router ospf 1
router-id 192.169.3.10
log-adjacency-changes
passive-interface default
no passive-interface GigabitEthernet0/0
no passive-interface Serial0/0/0
no passive-interface Serial0/1/0:0
no passive-interface Serial0/1/1:0
network 172.24.86.96 0.0.0.31 area 0
network 172.30.196.32 0.0.0.15 area 0
network 192.168.4.0 0.0.0.255 area 0
network 192.168.150.0 0.0.0.255 area 0
network 192.169.1.0 0.0.0.255 area 0
network 192.169.3.4 0.0.0.3 area 0
network 192.169.3.8 0.0.0.3 area 0
network 192.169.12.0 0.0.0.3 area 0
network 192.169.16.0 0.0.0.3 area 0
network 192.169.140.0 0.0.0.255 area 0
!
router ospf 5
log-adjacency-changes
!
ip classless
no ip http server
ip nat inside source static 172.30.68.46 172.24.86.105
ip nat inside source static 192.168.2.165 172.24.86.108
ip nat inside source static 172.30.66.3 172.24.86.110
ip nat inside source static 172.30.66.21 172.24.86.111
!
- Непонятный traceroute, Ivan Pomidorov, 14:00 , 22-Сен-10 (4)
Это с 2821m3#sh ip nat trans
Pro Inside global Inside local Outside local Outside global
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1052 172.24.86.33:1052
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1203 172.24.86.33:1203
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1398 172.24.86.33:1398
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:1412 172.24.86.33:1412
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.33:4719 172.24.86.33:4719
tcp 172.24.86.105:2404 172.30.68.46:2404 172.24.86.34:1042 172.24.86.34:1042
--- 172.24.86.105 172.30.68.46 --- ---
--- 172.24.86.108 192.168.2.165 --- ---
m3#sh run
controller E1 0/1/0
channel-group 0 timeslots 1-31
description CONNECTED TO PS82
!
controller E1 0/2/0
clock source internal
channel-group 0 timeslots 1-31
description to m12_ps11a through OLT_N37(8e1)
!
controller E1 0/3/0
channel-group 0 timeslots 1-31
description to M1-sovetskaya
!
controller E1 0/3/1
channel-group 0 timeslots 1-31
description to KRDU
!
!
!
!
!
interface GigabitEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FastEthernet0/0$
ip address 192.169.140.10 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/1
description to m2-dp
ip address 192.169.3.18 255.255.255.252
duplex half
speed auto
!
interface Serial0/0/0
description to s2-dp
bandwidth 2048
ip address 192.169.3.14 255.255.255.252
clock rate 2000000
!
interface Serial0/0/1
bandwidth 2048
no ip address
clock rate 2000000
!
interface Serial0/1/0:0
description to PS82
bandwidth 2048
ip address 172.30.196.33 255.255.255.240
!
interface Serial0/2/0:0
description to m12_ps11a through OLT_N37(8e1)
ip address 192.169.3.26 255.255.255.252
ip nat inside
ip virtual-reassembly
!
interface Serial0/3/0:0
description to M1-Sovetskaya
ip address 192.169.3.6 255.255.255.252
!
interface Serial0/3/1:0
description TO KRDU
ip address 172.24.86.107 255.255.255.224 secondary
ip address 172.24.86.101 255.255.255.252
ip nat outside
ip virtual-reassembly
ip ospf cost 40
ip ospf dead-interval minimal hello-multiplier 5
keepalive 2
no cdp enable
!
router ospf 1
log-adjacency-changes
redistribute static subnets route-map redistr-static
passive-interface default
no passive-interface GigabitEthernet0/0
no passive-interface GigabitEthernet0/1
no passive-interface Serial0/0/0
no passive-interface Serial0/0/1
no passive-interface Serial0/1/0:0
no passive-interface Serial0/2/0:0
no passive-interface Serial0/3/0:0
no passive-interface Serial0/3/1:0
network 172.24.86.96 0.0.0.31 area 0
network 172.30.196.32 0.0.0.15 area 0
network 192.168.4.0 0.0.0.255 area 0
network 192.169.1.0 0.0.0.255 area 0
network 192.169.3.4 0.0.0.3 area 0
network 192.169.3.12 0.0.0.3 area 0
network 192.169.3.16 0.0.0.3 area 0
network 192.169.3.20 0.0.0.3 area 0
network 192.169.3.24 0.0.0.3 area 0
network 192.169.140.0 0.0.0.255 area 0
!
router ospf 5
log-adjacency-changes
!
ip classless
ip route 172.30.1.0 255.255.255.0 192.169.140.1
ip route 172.30.129.0 255.255.255.0 192.169.140.1
!
!
ip http server
ip http authentication local
ip http secure-server
ip nat inside source static 172.30.68.46 172.24.86.105
ip nat inside source static 192.168.2.165 172.24.86.108
ip nat inside source static 172.30.66.3 172.24.86.110
ip nat inside source static 172.30.66.21 172.24.86.111
!
logging 192.168.1.83
access-list 2 remark NTP
access-list 2 permit 172.30.129.1
access-list 3 permit 172.30.129.2
access-list 3 permit 192.169.140.145
access-list 3 permit 192.168.1.145
access-list 3 deny any log
access-list 4 remark RCP
access-list 4 permit 172.30.129.2
access-list 4 permit 192.169.140.145
access-list 4 deny any log
access-list 100 permit ip 192.168.1.0 0.0.0.255 any
access-list 100 permit ip 192.168.2.0 0.0.0.255 any
access-list 100 deny ip any any log
access-list 110 remark Redistribute static route into OSPF
access-list 110 permit ip 172.30.196.48 0.0.0.15 any
access-list 110 permit ip 172.30.1.0 0.0.0.255 any
!
route-map redistr-static permit 100
description Redistribute static route into OSPF
match ip address 110
!
!
!
tacacs-server host 172.30.129.20 key R@dT@kK#y
tacacs-server directed-request
!
control-plane
!
!
!
!
|
Версия для распечатки
