The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"2 isp gre"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"2 isp gre"  +/
Сообщение от j_vw on 07-Фев-09, 23:35 
Есть ли какое нибудь решение задачки с gre тунелями через несколько провайдеров.
Стандартная топология:

Кошка 1 с двумя интерфейсами (по адресу на интерфес)
Кошка 2 с одним интерфейсом (один ip)

Хочется два gre тунеля с 1 до 2.
C точки зрения cisco, задачка не решаема(bug list).

Предложите "обходной вариант", чтоб и маршрутизация передавалась?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "2 isp gre"  +/
Сообщение от CrAzOiD (ok) on 08-Фев-09, 01:37 
>Есть ли какое нибудь решение задачки с gre тунелями через несколько провайдеров.
>
>Стандартная топология:
>
>Кошка 1 с двумя интерфейсами (по адресу на интерфес)
>Кошка 2 с одним интерфейсом (один ip)
>
>Хочется два gre тунеля с 1 до 2.
>C точки зрения cisco, задачка не решаема(bug list).

Не понял про какой баг речь?

>Предложите "обходной вариант", чтоб и маршрутизация передавалась?

Т.е. вариант по два интерфейса tunnel на кошках не катит? Почему?
Настройте rout-map так что б нужный трафик уходил через нужный интерфейс в кошке 1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "2 isp gre"  +/
Сообщение от j_vw on 08-Фев-09, 01:53 

>
>Т.е. вариант по два интерфейса tunnel на кошках не катит? Почему?
>Настройте rout-map так что б нужный трафик уходил через нужный интерфейс в
>кошке 1

Фик.
Не работает policy с gre....
Лень щас искать номер бага...
Но, суть в том: поднимается 2 тунеля, а-ля по классике, причем рутеры друг-друга видят через оба.
НО!!! Как только пускаешь трафик, работает только тунель в сторону дефолтного роута!!!
Рекомендация циски: заведите второй ip на принимающей стороне и настройте туда статик через второй интерфейс. ВСЕ!!! Пипец!!!
Есс-но их вариант работает (назначаешь secondary, статик,и - вперед). Но хочется с одним ip.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вот нашел один из номеров из BUG list"  +/
Сообщение от j_vw on 08-Фев-09, 02:00 
Их там, на самом деле, штук 6.

CSCds24740 Bug Details

GRE packets are not subject to local policy routing
Symptom and conditions:

GRE packets are not subject to local policy routing though they are
originated by router itself. I.e. it is expected that in this configuration:

!
interface Tunnel0
ip address 192.168.2.1 255.255.255.0
tunnel source Loopback0
tunnel destination 192.168.1.2
!
ip local policy route-map dev
!
route-map dev permit 10
set ip precedence critical
set ip next-hop 192.168.4.2
!

GRE packets will receive higher priority and deviate from normal routing path.
But currently GRE-encapsulated packets ignore this policy routing map.


Further problem description and workaround:

Not having GRE packets locally policy routed is intentional behavior,
due to very easy workarounds:
- for deviation of routing:
On remote endpoint of a tunnel, setup loopback interface, dedicated to
termination of the tunnel, then, on the source end of a tunnel, put static
route with /32 bit mask pointing to any interface you would like GRE packets
to go through.
- for marking TOS/precedence/etc on outgoing selforiginated tunnel packets,
use "tunnel tos"/"tunnel ttl" commands, implemented in CSCds24760, which is
much more straightforward and efficient

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "2 isp gre"  +/
Сообщение от igpr on 08-Фев-09, 02:33 
Попробуйте обновить IOS до 12.4T и использовать следующее

tunnel route-via <interface> mandatory
(в режиме конфигурации нужного туннельного интерфейса)

http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/ht_trsel.h...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "2 isp gre"  +/
Сообщение от j_vw on 08-Фев-09, 02:56 
Спасибо за ссылку....
Попробую.
IOS 28XX 12(4)22
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "2 isp gre"  +/
Сообщение от igpr on 08-Фев-09, 02:58 
>Спасибо за ссылку....
>Попробую.
>IOS 28XX 12(4)22

Нужно именно версию T

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Не подходит...."  +/
Сообщение от j_vw on 10-Фев-09, 16:20 
Это для принудительного выбора интерфейса для туннеля, ЕСЛИ ЕСТЬ ИЗВЕСТНЫЙ роут в tunnel destination.

(config-if)#do deb tunnel rou
(config-if)#tunnel route-via FastEthernet0/0 mandatory

Feb 10 13:12:12.986: FIBtunnel: Tunnel1110: Route via feature cfg change detected
Feb 10 13:12:12.986: TUN-VIA: Tunnel1110 candidate route-via FastEthernet0/0, next hop 0.0.0.0
Feb 10 13:12:12.990: TUN-VIA: Tunnel1110 route-via action is drop (no route)

Тунель в дауне....
Еще бы, он пытается послать пакет по дефолтному роуту, который на другом интерфейсе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Не подходит...."  +/
Сообщение от Николай (??) on 22-Май-09, 18:01 
>[оверквотинг удален]
>(config-if)#do deb tunnel rou
>(config-if)#tunnel route-via FastEthernet0/0 mandatory
>
>Feb 10 13:12:12.986: FIBtunnel: Tunnel1110: Route via feature cfg change detected
>Feb 10 13:12:12.986: TUN-VIA: Tunnel1110 candidate route-via FastEthernet0/0, next hop 0.0.0.0
>Feb 10 13:12:12.990: TUN-VIA: Tunnel1110 route-via action is drop (no route)
>
>Тунель в дауне....
>Еще бы, он пытается послать пакет по дефолтному роуту, который на другом
>интерфейсе.

Из той же темы GRE поднята такая сехма, хочеться что бы трафик ходил по двум каналам поднят EIGRP ввожу variance 2 и начинаються гайки. Отключаю variance трафик ходит по одному из тунелей и все гуд
не советуйте мту, пер пакетж пер дест, варианты пройдены безрезультатно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру