The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Два провайдера и OSPF между PIX и 1750, !*! Орловский Иван, 11-Апр-05, 09:30  [смотреть все]
Есть 1750 и PIX. Связаны:

           S0/0   Fa0/0.1  Public Net from Provider1     Eth1
  ISP1 ----|------|---------------------------------------|-----| Eth3
Internet   | 1750 |                   DMZ                 | PIX |-Intranet
  ISP2 ----|------|---------------------------------------|-----|
           S1/0   Fa0/0.2  Public Net from Provider2     Eth2

Задача научить PIX понимать что default route через Fa0/0.1(вернее его IP) при падении линка на ISP1 отвалился и надо работать через ISP2 т.е. default route через Fa0/0.2(вернее его IP).
Напрашивается решение через динамическую маршрутизацию, принимаю решение использовать OSPF. Тут начинаются грабли. Не могу сделать так чтобы 1750 анонсировал определенный default в зависимости от рабочего линка. При стандартных настройках анонсируется все время один и тот же Fa0/0.1(вернее его IP адрес)для PIX.
Пробовал:
1. Настроить route-map и загнать его в  default-information originate route-map, но не отрабатывает эта схема. Может блин руки кривые или недочитал что-то. route-map такой -
! на 1750
ip route x.x.x.x ISP1   # статикой прописаны оба провайдера с разными метриками
ip route y.y.y.y ISP2 2

route-map test permit 10
match metric 2
set default interface FastEthernet0/0.2
!
route-map test permit 20
match metric 1
set default interface FastEthernet0/0.1

2.разделить 1750 вообще на два вирт маршрутизатра OSPF. В каждом создать area 0 и включить только соответствующие сети. Тоже не прокатило, все равно анонсит через один интерфейс.
Чую что надо именно маршрутизатор точить, но как уж ума не приложу.

Помогите пожалуйста или натолкните на путь истинный. Заранее премного благодарствую.

  • Два провайдера и OSPF между PIX и 1750, !*! citrin, 10:18 , 11-Апр-05 (1)
    >! на 1750
    >ip route x.x.x.x ISP1   # статикой прописаны оба провайдера с
    >разными метриками
    >ip route y.y.y.y ISP2 2

    Если на интерфейсе с ISP1 физически упадет линк, то маршрут по умолчанию переключится на ISP2. Если не упадет линк, то циска и не узнает, что нужно переключаться.

    И никаких роутмапов не нужно. Только default-information originate - он циска будет анонсировать тат маршрут, который знает сама.

    • Два провайдера и OSPF между PIX и 1750, !*! Орловский Иван, 11:33 , 11-Апр-05 (2)
      >>! на 1750
      >>ip route x.x.x.x ISP1   # статикой прописаны оба провайдера с
      >>разными метриками
      >>ip route y.y.y.y ISP2 2
      >
      >Если на интерфейсе с ISP1 физически упадет линк, то маршрут по умолчанию
      >переключится на ISP2. Если не упадет линк, то циска и не
      >узнает, что нужно переключаться.
      >
      >И никаких роутмапов не нужно. Только default-information originate - он циска будет
      >анонсировать тат маршрут, который знает сама.

      Все правильно, циска то правильно отработает и на статике,а вот PIX не понимает ее, она как слала пакеты на fa0/0.1 так и будет слать, ведь для нее роут на 1750 по прежнему в поднятом состоянии именно через fa0/0.1. А надо чтобы 1750 анонсил для PIX соответствующий IP(соответствующего интерфейса) как роут по умолчанию именно из той сети DMZ, провайдер которой жив и имеет больший приоритет, ведь от маршрута по умолчанию и PIX футболит пакеты с соответствующего интерфейса.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру