Коллеги, добрый вечер!
Есть странная проблема - почему-то (!) перестала работать отлаженная схема с двумя провайдерами, т.е. со вчерашнего дня пинги ходят со значительными потерями, причем ситуация меняется в течении дня - то лучше, то хуже. Я включил отладку (debug ip packet, debug ip error) и вот какие странные сообщение идут в протоколеIP: tableid=0, s=192.168.10.2 (FastEthernet0/0), d=195.239.111.3 (Vlan3), routed via FIB
IP: s=192.168.10.2 (FastEthernet0/0), d=195.239.111.3 (Vlan3), len 60, dispose ip.noroute
На сегодняшний день, самый главный для меня вопрос - КТО "сообщает" моей циске, что noroute (dispose ip.noroute)? Или-же она сама вдруг это стала решать? Сама конфигурация довольна проста и логична - есть два провайдера, мы статически NATим внутренние адреса и, в зависимости от адреса отправителя, перенаправлям пакет одному или другому провайдеру.
Вот мой конфиг:
interface FastEthernet0/0
description 'Моя локалка'
ip address 192.168.7.1 255.255.255.0 secondary
ip address 192.168.10.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip policy route-map 2isp
duplex auto
speed auto
no cdp enable
!
interface Vlan3
description Провайдер #1
ip address x.x.x.2 255.255.255.252
ip access-group from_one in
ip access-group to_one_out out
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
!
interface Vlan5
description Провайдер #2
ip address y.y.y.2 255.255.255.252
ip access-group from_two in
ip access-group to_two out
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
!
ip classless
! маршрут по-умолчанию на провайдера #1
ip route 0.0.0.0 0.0.0.0 x.x.x.1
!
! NAT в адреса сетей, выделенный провайдерами
! фактически, это один и тот-же сервер, с основным адресом
! и алиасом к нему
ip nat inside source static 192.168.10.2 x.x.x.33
ip nat inside source static 192.168.7.2 y.y.y.77
!
! часть внутренних адресов, которая NATится в адреса провайдера 1
access-list 120 permit ip 192.168.10.0 0.0.0.255 any
!
! другая часть внутренних адресов, которая NATится в адреса провайдера 2
access-list 121 permit ip 192.168.7.0 0.0.0.255 any
! выделили внутренние адреса
access-list 122 permit ip 192.168.10.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 122 permit ip 192.168.7.0 0.0.0.255 192.168.7.0 0.0.0.255
!
! "отключили" route-map для локальных адресов, когда они общаются друг с другом
route-map 2isp deny 10
match ip address 122
!
! если пакет пришел из подсети 192.168.7.0, то ПРИНУДИТЕЛЬНО отправляем его к провайдеру 2
route-map 2isp permit 30
match ip address 121
set interface Vlan5
set ip next-hop y.y.y.1
!
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(??) on 20-Янв-09, 19:59 
