Здравствуйте!Появился канал на второго провайдера и часть пользователей потребовалось выпускать через него. Впринципе, всё бы ничего, но нужно транслировать адреса. Возникла проблема с написанием правил для NAT.
Исходные данные:
ISP1 10.0.0.0/30
ISP2 10.0.1.0/30
Internal_NET: 192.168.1.0/24
Нужно: часть хостов из внутренней подсети выпускать наружу через ISP1, другую через ISP2.
Что было сделано:
! Выделенная часть адресов, хожящая через ISP2
access-list 100 permit ip host 192.168.1.10 any
access-list 100 permit ip host 192.168.1.25 any
access-list 100 permit ip host 192.168.1.147 any
! Остальные адреса, ходящие через ISP1
access-list 110 permit ip 192.168.1.0 0.0.0.255 any
ip route 0.0.0.0 0.0.0.0 Serial0/0 'Интерфейс к ISP1
ip route 0.0.0.0 0.0.0.0 Serial0/1 'Интерфейс к ISP2
route map INSIDE_OUT permit 10
match ip address 100
set interface Serial0/1
route map INSIDE_OUT permit 20
match ip address 110
set interface Serial0/0
С маршрутами разобрались, осталось сделать NAT. Проблема заключается в том, что адреса, ходящие через ISP2 разбросаны по сети как угодно. Из-за этого не получается написать красивого NAT'овского правила.
Хотелось бы что-то вроде этого:
ip nat inside source access-group 100 interface Serial0/1 overload
ip nat inside source access-group 110 interface Serial0/0 overload
Но для этого в 100 и 110 access-lists придётся перечислить все свои 254 хоста :(
Не подскажете ли более красивого решения?
Спасмбо!
