форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение		[ Отслеживать ]

"Непонятный traceroute"	+/–
Сообщение от Ivan Pomidorov (ok) on 22-Сен-10, 10:44
Помогите разобраться с настройками. Имеется два маршрутизатора (2801,2821). Они дублируют друг друга (как основной и резервный), на обих настроен нат (при обращении на адрес 172.24.86.105 прозрачно перебрасываются на 172.30.68.46). Так вот при трассировке марщрута с 2821 трассировка выглядит так:   1 192.169.140.2 4 msec 4 msec 0 msec   2 172.30.68.46 16 msec 16 msec 24 msec А с 2801 так:   1 172.24.86.105 4 msec 4 msec 0 msec   2 192.169.140.2 8 msec 8 msec 4 msec   3 172.24.86.105 36 msec 20 msec 20 msec Собственно вопрос в том, как так получается, что на втором маршрутизаторе последним хопом является натированый адрес? Вопрос возник из-за того, что при смене OSPF процесса (в котором учавствует сеть натируемого адреса) этот адрес пеерстает пинговаться.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Непонятный traceroute"	+/–
Сообщение от lumenous (ok) on 22-Сен-10, 10:47
>[оверквотинг удален] > >А с 2801 так: >  1 172.24.86.105 4 msec 4 msec 0 msec >  2 192.169.140.2 8 msec 8 msec 4 msec >  3 172.24.86.105 36 msec 20 msec 20 msec > >Собственно вопрос в том, как так получается, что на втором маршрутизаторе последним >хопом является натированый адрес? >Вопрос возник из-за того, что при смене OSPF процесса (в котором учавствует >сеть натируемого адреса) этот адрес пеерстает пинговаться. Необходимо больше информации. Желательно куски конфига. >  1 172.24.86.105 4 msec 4 msec 0 msec >  2 192.169.140.2 8 msec 8 msec 4 msec >  3 172.24.86.105 36 msec 20 msec 20 msec Это весь трейс? или дальше все хопы зациклены?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Непонятный traceroute"	+/–
	Сообщение от Ivan Pomidorov (ok) on 22-Сен-10, 11:41
	Это весь трасерт. Я трассирую 172.24.86.105 и до него дохожу. Сейчас выложу конфиги.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Непонятный traceroute"	+/–
	Сообщение от Ivan Pomidorov (ok) on 22-Сен-10, 13:50
	Это с 2801 m4#sh ip nat trans tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1052  172.24.86.33:1052 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1203  172.24.86.33:1203 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1398  172.24.86.33:1398 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1412  172.24.86.33:1412 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1662  172.24.86.33:1662 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:4719  172.24.86.33:4719 --- 172.24.86.105      172.30.68.46       ---                --- m4#sh run interface Loopback1 no ip address ! interface GigabitEthernet0/0 ip address 192.169.150.2 255.255.255.240 secondary ip address 192.169.150.1 255.255.255.252 shutdown duplex auto speed auto ! interface GigabitEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/0/0 bandwidth 2048 ip address 192.169.3.10 255.255.255.252 ip nat inside ! interface Serial0/0/1 bandwidth 2048 no ip address ! interface Serial0/1/0:0 bandwidth 2048 ip address 172.24.86.106 255.255.255.224 secondary ip address 172.24.86.98 255.255.255.252 ip nat outside ip ospf cost 25 ip ospf dead-interval minimal hello-multiplier 5 keepalive 2 ! interface Serial0/1/1:0 bandwidth 2048 ip address 192.169.3.5 255.255.255.252 ip nat inside ! router ospf 1 router-id 192.169.3.10 log-adjacency-changes passive-interface default no passive-interface GigabitEthernet0/0 no passive-interface Serial0/0/0 no passive-interface Serial0/1/0:0 no passive-interface Serial0/1/1:0 network 172.24.86.96 0.0.0.31 area 0 network 172.30.196.32 0.0.0.15 area 0 network 192.168.4.0 0.0.0.255 area 0 network 192.168.150.0 0.0.0.255 area 0 network 192.169.1.0 0.0.0.255 area 0 network 192.169.3.4 0.0.0.3 area 0 network 192.169.3.8 0.0.0.3 area 0 network 192.169.12.0 0.0.0.3 area 0 network 192.169.16.0 0.0.0.3 area 0 network 192.169.140.0 0.0.0.255 area 0 ! router ospf 5 log-adjacency-changes ! ip classless no ip http server ip nat inside source static 172.30.68.46 172.24.86.105 ip nat inside source static 192.168.2.165 172.24.86.108 ip nat inside source static 172.30.66.3 172.24.86.110 ip nat inside source static 172.30.66.21 172.24.86.111 !
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Непонятный traceroute"	+/–
	Сообщение от Ivan Pomidorov (ok) on 22-Сен-10, 14:00
	Это с 2821 m3#sh ip nat trans Pro Inside global      Inside local       Outside local      Outside global tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1052  172.24.86.33:1052 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1203  172.24.86.33:1203 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1398  172.24.86.33:1398 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:1412  172.24.86.33:1412 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.33:4719  172.24.86.33:4719 tcp 172.24.86.105:2404 172.30.68.46:2404  172.24.86.34:1042  172.24.86.34:1042 --- 172.24.86.105      172.30.68.46       ---                --- --- 172.24.86.108      192.168.2.165      ---                --- m3#sh run controller E1 0/1/0 channel-group 0 timeslots 1-31 description CONNECTED TO PS82 ! controller E1 0/2/0 clock source internal channel-group 0 timeslots 1-31 description to m12_ps11a through OLT_N37(8e1) ! controller E1 0/3/0 channel-group 0 timeslots 1-31 description to M1-sovetskaya ! controller E1 0/3/1 channel-group 0 timeslots 1-31 description to KRDU ! ! ! ! ! interface GigabitEthernet0/0 description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FastEthernet0/0$ ip address 192.169.140.10 255.255.255.0 ip nat inside ip virtual-reassembly duplex auto speed auto ! interface GigabitEthernet0/1 description to m2-dp ip address 192.169.3.18 255.255.255.252 duplex half speed auto ! interface Serial0/0/0 description to s2-dp bandwidth 2048 ip address 192.169.3.14 255.255.255.252 clock rate 2000000 ! interface Serial0/0/1 bandwidth 2048 no ip address clock rate 2000000 ! interface Serial0/1/0:0 description to PS82 bandwidth 2048 ip address 172.30.196.33 255.255.255.240 ! interface Serial0/2/0:0 description to m12_ps11a through OLT_N37(8e1) ip address 192.169.3.26 255.255.255.252 ip nat inside ip virtual-reassembly ! interface Serial0/3/0:0 description to M1-Sovetskaya ip address 192.169.3.6 255.255.255.252 ! interface Serial0/3/1:0 description TO KRDU ip address 172.24.86.107 255.255.255.224 secondary ip address 172.24.86.101 255.255.255.252 ip nat outside ip virtual-reassembly ip ospf cost 40 ip ospf dead-interval minimal hello-multiplier 5 keepalive 2 no cdp enable ! router ospf 1 log-adjacency-changes redistribute static subnets route-map redistr-static passive-interface default no passive-interface GigabitEthernet0/0 no passive-interface GigabitEthernet0/1 no passive-interface Serial0/0/0 no passive-interface Serial0/0/1 no passive-interface Serial0/1/0:0 no passive-interface Serial0/2/0:0 no passive-interface Serial0/3/0:0 no passive-interface Serial0/3/1:0 network 172.24.86.96 0.0.0.31 area 0 network 172.30.196.32 0.0.0.15 area 0 network 192.168.4.0 0.0.0.255 area 0 network 192.169.1.0 0.0.0.255 area 0 network 192.169.3.4 0.0.0.3 area 0 network 192.169.3.12 0.0.0.3 area 0 network 192.169.3.16 0.0.0.3 area 0 network 192.169.3.20 0.0.0.3 area 0 network 192.169.3.24 0.0.0.3 area 0 network 192.169.140.0 0.0.0.255 area 0 ! router ospf 5 log-adjacency-changes ! ip classless ip route 172.30.1.0 255.255.255.0 192.169.140.1 ip route 172.30.129.0 255.255.255.0 192.169.140.1 ! ! ip http server ip http authentication local ip http secure-server ip nat inside source static 172.30.68.46 172.24.86.105 ip nat inside source static 192.168.2.165 172.24.86.108 ip nat inside source static 172.30.66.3 172.24.86.110 ip nat inside source static 172.30.66.21 172.24.86.111 ! logging 192.168.1.83 access-list 2 remark NTP access-list 2 permit 172.30.129.1 access-list 3 permit 172.30.129.2 access-list 3 permit 192.169.140.145 access-list 3 permit 192.168.1.145 access-list 3 deny   any log access-list 4 remark RCP access-list 4 permit 172.30.129.2 access-list 4 permit 192.169.140.145 access-list 4 deny   any log access-list 100 permit ip 192.168.1.0 0.0.0.255 any access-list 100 permit ip 192.168.2.0 0.0.0.255 any access-list 100 deny   ip any any log access-list 110 remark Redistribute static route into OSPF access-list 110 permit ip 172.30.196.48 0.0.0.15 any access-list 110 permit ip 172.30.1.0 0.0.0.255 any ! route-map redistr-static permit 100 description Redistribute static route into OSPF match ip address 110 ! ! ! tacacs-server host 172.30.129.20 key R@dT@kK#y tacacs-server directed-request ! control-plane ! ! ! !
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема