форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Различные маршруты для различных адресов одной подсети."		+/–
Сообщение от del23 (ok) on 06-Окт-09, 22:11
Всем привет. Появилась задача. есть удалённые офисы которые имеют ipsec тунели до центрального офиса. задача на роутерах в офисах весь трафик с рабочих станций (включая интернет) загонять в тунель а трафик с определённых адресов (с серверов) направлять в интернет через нат. и те и другие находяться в одной подсети.   предпологаю что это можно реализовать роут мапом, но решил спросить у вас совета. мож кто сталкивался с этим Заранее спасибо
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Различные маршруты для различных адресов одной подсети."		+/–
Сообщение от blank (ok) on 07-Окт-09, 00:26
>Всем привет. >Появилась задача. >есть удалённые офисы которые имеют ipsec тунели до центрального офиса. >задача на роутерах в офисах весь трафик с рабочих станций (включая интернет) >загонять в тунель а трафик с определённых адресов (с серверов) направлять >в интернет через нат. и те и другие находяться в одной >подсети. >предпологаю что это можно реализовать роут мапом, но решил спросить у вас >совета. мож кто сталкивался с этим >Заранее спасибо crypto isakmp policy 1 authentication pre-share crypto isakmp key XXXX address xxx.xxx.xxx.1 crypto ipsec transform-set XXXX esp-des esp-md5-hmac crypto map YYYY 10 ipsec-isakmp set peer xxx.xxx.xxx.1 set transform-set XXXX match address 100 interface Gi1 ip address xxx.xxx.xxx.2 255.255.255.0 crypto map YYYY access-list 100 permit ip интересный трафик как-то так. а трафик для ната отбирать роутмапом.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема