форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"из одной подсети на волю"		+/–
Сообщение от SeaWalker (ok) on 07-Апр-10, 14:34
как всегда я туп до невозможности. прошу совета: есть две додсети, 192.168.2.0 и 192.168.3.0, сидят за разными цисками между ними проброшен туннель interface Tunnel101 description Sclad ip unnumbered Vlan200 no ip proxy-arp ip mtu 1476 tunnel source 192.168.xxx.1 tunnel destination 192.168.yyy.3 в результате обе подсети себя прекрасно видят, пингуются и все такое но, из 192.168.3.x я никак не могу вылезти вовне, используя первую сеть в первой сети int fa 0/1 ip address 2xx.xxx.xxx.xxx 255.255.255.248 ip nat outside ip route 0.0.0.0 0.0.0.0 (next hop прова) ip route 192.168.3.0 255.255.255.0 tunnel 101 подскажите куда ломиться
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "из одной подсети на волю"		+/–
Сообщение от Gbyte (ok) on 07-Апр-10, 14:49
ничего не понятно, нужна схема как все соединено и куда в инет пройти. еще сразу на обоих рутерах: #sho cdp neib #sho ip int br #sho ip route #sho ip proto
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 15:16
	>ничего не понятно, нужна схема как все соединено и куда в инет >пройти. > >еще сразу на обоих рутерах: >#sho cdp neib >#sho ip int br >#sho ip route >#sho ip proto Это на складе Router#sho cdp neighbors Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge                   S - Switch, H - Host, I - IGMP, r - Repeater Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID Router#sho ip int br Interface                  IP-Address      OK? Method Status                Prot ocol FastEthernet0              unassigned      YES unset  up                    up FastEthernet1              unassigned      YES unset  up                    down FastEthernet2              unassigned      YES unset  up                    down FastEthernet3              unassigned      YES unset  up                    down FastEthernet4              192.168.xxx.xxx   YES NVRAM  up                    up NVI0                       192.168.xxx.xxx   YES unset  up                    up SSLVPN-VIF0                unassigned      NO  unset  up                    up Tunnel101                  192.168.3.1     YES TFTP   up                    up Vlan1                      unassigned      YES NVRAM  up                    down Vlan200                    192.168.3.1     YES NVRAM  up                    up Router#sho ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP        D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area        N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2        E1 - OSPF external type 1, E2 - OSPF external type 2        i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2        ia - IS-IS inter area, * - candidate default, U - per-user static route        o - ODR, P - periodic downloaded static route Gateway of last resort is 192.168.131.1 to network 0.0.0.0 C    192.168.xxx.0/24 is directly connected, FastEthernet4      1xx.xxx.xxx.0/32 is subnetted, 1 subnets S       1xx.xxx.xxx.xxx is directly connected, Tunnel101 C    192.168.3.0/24 is directly connected, Vlan200      2xx.xxx.xxx.0/32 is subnetted, 1 subnets S       2xx.xxx.xxx.xxx is directly connected, Tunnel101 S    192.168.2.0/24 is directly connected, Tunnel101 S*   0.0.0.0/0 [1/0] via 192.168.xxx.xxx Router#sho ip proto
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 15:23
	>ничего не понятно, нужна схема как все соединено и куда в инет >пройти. > >еще сразу на обоих рутерах: >#sho cdp neib >#sho ip int br >#sho ip route >#sho ip proto на моей eka2811#sho cdp nei Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge                   S - Switch, H - Host, I - IGMP, r - Repeater Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID office2960       Fas 0/1/0          166         S I       WS-C2960-4Gig 0/2 cisco2811          Fas 0/0            157        R S I      2811      Fas 0/1 cisco2811          Fas 0/1            157        R S I      2811      Fas 0/0 eka2811#sho ip int br Interface                  IP-Address      OK? Method Status                Protocol FastEthernet0/0            192.168.xxx.xxx   YES manual up                    up   FastEthernet0/1            2xx.xxx.xxx.xxx  YES NVRAM  up                    up   FastEthernet0/1/0          unassigned      YES unset  up                    up   FastEthernet0/1/1          unassigned      YES unset  up                    up   FastEthernet0/1/2          unassigned      YES unset  up                    down FastEthernet0/1/3          unassigned      YES unset  up                    down Vlan1                      unassigned      YES NVRAM  up                    up   Vlan20                     unassigned      YES NVRAM  up                    down Vlan200                    192.168.2.1     YES NVRAM  up                    up   NVI0                       unassigned      YES unset  up                    up   Tunnel101                  192.168.2.1     YES TFTP   up                    up   Tunnel102                  192.168.2.1     YES TFTP   up                    up   Tunnel1032                 unassigned      YES NVRAM  up                    down eka2811#sho ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP        D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area        N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2        E1 - OSPF external type 1, E2 - OSPF external type 2        i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2        ia - IS-IS inter area, * - candidate default, U - per-user static route        o - ODR, P - periodic downloaded static route Gateway of last resort is 217.119.86.129 to network 0.0.0.0      192.168.xxx.0/25 is subnetted, 1 subnets S       192.168.xxx.0 is directly connected, Tunnel102      2xx.xxx.xxx.0/29 is subnetted, 1 subnets C       2xx.xxx.xxx.xxx is directly connected, FastEthernet0/1 S    192.168.xxx.0/24 [1/0] via 192.168.xxx.2 S    192.168.3.0/24 is directly connected, Tunnel101 C    192.168.2.0/24 is directly connected, Vlan200 C    192.168.xxx.0/24 is directly connected, FastEthernet0/0 S*   0.0.0.0/0 [1/0] via 2xx.xxx.xxx.xxx O    192.168.2.0/18 is a summary, 6d20h, Null0 O    192.168.2.0/16 is a summary, 6d07h, Null0 eka2811#sho ip proto Routing Protocol is "ospf 102"   Outgoing update filter list for all interfaces is not set   Incoming update filter list for all interfaces is 71   Router ID 192.168.xxx.xxx   It is an autonomous system boundary router   Redistributing External Routes from,     ospf 506, includes subnets in redistribution   Number of areas in this router is 1. 1 normal 0 stub 0 nssa   Address Summarization:   Maximum path: 4   Routing for Networks:     192.168.xxx.0 0.0.0.255 area 0   Routing Information Sources:     Gateway         Distance      Last Update     (this router)        110      6d07h   Distance: (default is 110) Routing Protocol is "ospf 506"   Outgoing update filter list for all interfaces is not set   Incoming update filter list for all interfaces is not set   Router ID 10.16.40.12   It is an autonomous system boundary router   Redistributing External Routes from,     static, includes subnets in redistribution     ospf 102, includes subnets in redistribution   Number of areas in this router is 1. 1 normal 0 stub 0 nssa   Address Summarization:   Maximum path: 4   Routing for Networks:     10.16.40.0 0.0.0.255 area 6     192.168.0.0 0.0.255.255 area 6   Routing Information Sources:     Gateway         Distance      Last Update     (this router)        110      6d20h   Distance: (default is 110)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 15:27
	>ничего не понятно, нужна схема как все соединено и куда в инет >пройти. из подсети 192.168.3.0 бежит через туннель на 192.168.2.1 а оттуда по идее должно убегать на fa0/1 с IP 2xx.xxx.xxx.xxx
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "из одной подсети на волю"		+/–
	Сообщение от Gbyte (ok) on 07-Апр-10, 15:37
	>>ничего не понятно, нужна схема как все соединено и куда в инет >>пройти. > >из подсети 192.168.3.0 бежит через туннель на 192.168.2.1 >а оттуда по идее должно убегать на fa0/1 с IP 2xx.xxx.xxx.xxx как маршрутеры у тебя так связаны? они хоть друг друга пингуют? еще на складе у тебя: Gateway of last resort is 192.168.131.1 to network 0.0.0.0
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "из одной подсети на волю"		+/–
Сообщение от Тимофей (??) on 07-Апр-10, 15:21
первое маршуртизация есть между цисками ?? если нету то надо на 3.х нарисовать дефолт гейт в сторону 2.х
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 15:25
	>первое маршуртизация есть между цисками ?? >если нету то надо на 3.х нарисовать дефолт гейт в сторону 2.х > между цисками все есть на второй ip route 192.168.2.0 tun 101 на первой ip route 192.168.3.0 tun 101 все робит
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	8. "из одной подсети на волю"		+/–
	Сообщение от Тимофей (??) on 07-Апр-10, 15:47
	кстати что за странный маршрут ?? Gateway of last resort is 192.168.131.1 to network 0.0.0.0 192.168.131.1 это что ?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	9. "из одной подсети на волю"		+/–
	Сообщение от Gbyte (ok) on 07-Апр-10, 15:53
	>кстати что за странный маршрут ?? >Gateway of last resort is 192.168.131.1 to network 0.0.0.0 >192.168.131.1 это что ? незапутывайте человека - у него ВПН же не просто так, а через вражескую сеть...
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	10. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 16:23
	>>кстати что за странный маршрут ?? >>Gateway of last resort is 192.168.131.1 to network 0.0.0.0 >>192.168.131.1 это что ? > >незапутывайте человека - у него ВПН же не просто так, а через >вражескую сеть... да - 192,168,131,1 это вражеская сеть сетки друг друга пингуют
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	11. "из одной подсети на волю"		+/–
	Сообщение от Тимофей (??) on 07-Апр-10, 16:41
	если 192.168.131.1 вражеская сеть то зачем на неё у вас дефолтный маршрут
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	12. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 17:07
	>если 192.168.131.1 вражеская сеть то зачем на неё у вас дефолтный маршрут > хех, убираю ip route 0.0.0.0 0.0.0.0 192.168.131.1 ставлю ip route 0.0.0.0 0.0.0.0 tun 101 пропадает связь со складом
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	13. "из одной подсети на волю"		+/–
	Сообщение от Тимофей (??) on 07-Апр-10, 17:17
	>>если 192.168.131.1 вражеская сеть то зачем на неё у вас дефолтный маршрут >> > >хех, убираю ip route 0.0.0.0 0.0.0.0 192.168.131.1 >ставлю ip route 0.0.0.0 0.0.0.0 tun 101 >пропадает связь со складом всё логично потому что у вас нету скорее всего маршрута до удалённого маршрутизатора т.е. до внешней ноги туннеля. ситуация сейчас у вас такая ваши сетки пингуются потому что на них есть маршруты в таблице, а тех маршрутов которых нету, он начинает искать по дефолту т.е. за 192.168.131.1 а должен искать через туннель и дальше. Соответственно дефолт должен смотреть в туннель, а статикой должны рассказать как искать через вражескую ваш тунель.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	14. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 07-Апр-10, 17:56
	>[оверквотинг удален] >>ставлю ip route 0.0.0.0 0.0.0.0 tun 101 >>пропадает связь со складом > >всё логично потому что у вас нету скорее всего маршрута до удалённого >маршрутизатора т.е. до внешней ноги туннеля. >ситуация сейчас у вас такая ваши сетки пингуются потому что на них >есть маршруты в таблице, а тех маршрутов которых нету, он начинает >искать по дефолту т.е. за 192.168.131.1 а должен искать через туннель >и дальше. Соответственно дефолт должен смотреть в туннель, а статикой должны >рассказать как искать через вражескую ваш тунель. так как туннель без иповый то предлагаешь ip def-gat 192.168.1.1 - где 192,168,1,1 другой конец туннеля?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	15. "из одной подсети на волю"		+/–
	Сообщение от GByte (??) on 07-Апр-10, 19:21
	> >так как туннель без иповый >то предлагаешь >ip def-gat 192.168.1.1 - где 192,168,1,1 другой конец туннеля? Нифига - если ты сейчас гейт поменяешь, всеравно у тебя связь пропадет - рутеры не будут видеть друг друга. Нужно: _СХЕМА СЕТИ с указанием всех ип-адресов, виланов и протоколов маршрутизации_ - у тебя там уже такой огрод что без бутылки и схемы на закуску не разберешь.. сделай traceroute {на внешние адреса рутеров с друг друга}
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	16. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 08-Апр-10, 07:41
	>[оверквотинг удален] >Нифига - если ты сейчас гейт поменяешь, всеравно у тебя связь пропадет >- рутеры не будут видеть друг друга. > >Нужно: > >_СХЕМА СЕТИ с указанием всех ип-адресов, виланов и протоколов маршрутизации_ - у >тебя там уже такой огрод что без бутылки и схемы на >закуску не разберешь.. > >сделай traceroute {на внешние адреса рутеров с друг друга} от меня на склад eka2811#trace 192.168.131.3 Type escape sequence to abort. Tracing the route to 192.168.131.3   1 192.168.168.2 16 msec 12 msec 16 msec   2  *  *  *   3  *  *  *   4  *  *  *   5  *  *  *   6  *  *  *   7  *  *     192.168.131.3 36 msec со склада на меня Router#tracer 192.168.168.1 Type escape sequence to abort. Tracing the route to 192.168.168.1   1 192.168.131.1 0 msec 4 msec 4 msec   2 10.111.0.1 20 msec 68 msec 16 msec   3 192.168.168.1 36 msec 32 msec *
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	17. "из одной подсети на волю"		+/–
	Сообщение от Gbyte (ok) on 08-Апр-10, 08:05
	посмотрел схему. есть решение, но мне кажется не очень изящное: на 192.168.131.3 прописываешь: 1. маршрут на 192.168.168.1 через 192.168.131.1 2. дефолт гейтом 192.168.168.1 теперь у тебя все побежало через тунель.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	18. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 08-Апр-10, 09:21
	>посмотрел схему. > >есть решение, но мне кажется не очень изящное: > >на 192.168.131.3 прописываешь: >1. маршрут на 192.168.168.1 через 192.168.131.1 >2. дефолт гейтом 192.168.168.1 > >теперь у тебя все побежало через тунель. имеешь в виду склад? ip route 192.168.168.1 255.255.255.255 192.168.131.1 ip def-gate 192.168.168.1
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	19. "из одной подсети на волю"		+/–
	Сообщение от Тимофей (??) on 08-Апр-10, 09:31
	сделайте sho run с обоих маршрутизаторов и сюда выкладывайте только ip не трите
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	20. "из одной подсети на волю"		+/–
	Сообщение от Gbyte (ok) on 08-Апр-10, 09:35
	> >имеешь в виду склад? Да, именно. вместо этого >ip def-gate 192.168.168.1 лучше это: ip route 0.0.0.0 0.0.0.0 192.168.131.1 sho run сюда не надо, можешь Тимофею на почту скинуть - не засоряйте форум ;)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	21. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 08-Апр-10, 09:41
	>вместо этого >>ip def-gate 192.168.168.1 > >лучше это: >ip route 0.0.0.0 0.0.0.0 192.168.131.1 > это и было
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	22. "из одной подсети на волю"		+/–
	Сообщение от Gbyte (ok) on 08-Апр-10, 10:20
	>>вместо этого >>>ip def-gate 192.168.168.1 >> >>лучше это: >>ip route 0.0.0.0 0.0.0.0 192.168.131.1 >> > >это и было извини :) опечатка :) имел ввиду: ip route 0.0.0.0 0.0.0.0 192.168.168.1
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	23. "из одной подсети на волю"		+/–
	Сообщение от SeaWalker (ok) on 08-Апр-10, 13:38
	>[оверквотинг удален] >>>лучше это: >>>ip route 0.0.0.0 0.0.0.0 192.168.131.1 >>> >> >>это и было > >извини :) опечатка :) > >имел ввиду: >ip route 0.0.0.0 0.0.0.0 192.168.168.1 все, всем спасибо: решилось таким образом: на складе убрали лишние наты и всякую байду и весь трафик на туннель в офисе туннель как inside и добро на выход в инет (добро итак было, но ОЧЕНЬ много лишнего:) )
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема