The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"1760 и два провайдера + NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"1760 и два провайдера + NAT" 
Сообщение от Sanvean emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 09-Мрт-05, 18:23  (MSK)
Здравствуйте!

Появился канал на второго провайдера и часть пользователей потребовалось выпускать через него. Впринципе, всё бы ничего, но нужно транслировать адреса. Возникла проблема с написанием правил для NAT.
Исходные данные:
ISP1 10.0.0.0/30
ISP2 10.0.1.0/30
Internal_NET: 192.168.1.0/24
Нужно: часть хостов из внутренней подсети выпускать наружу через ISP1, другую через ISP2.

Что было сделано:
! Выделенная часть адресов, хожящая через ISP2
access-list 100 permit ip host 192.168.1.10 any
access-list 100 permit ip host 192.168.1.25 any
access-list 100 permit ip host 192.168.1.147 any
! Остальные адреса, ходящие через ISP1
access-list 110 permit ip 192.168.1.0 0.0.0.255 any

ip route 0.0.0.0 0.0.0.0 Serial0/0 'Интерфейс к ISP1
ip route 0.0.0.0 0.0.0.0 Serial0/1 'Интерфейс к ISP2

route map INSIDE_OUT permit 10
match ip address 100
set interface Serial0/1

route map INSIDE_OUT permit 20
match ip address 110
set interface Serial0/0

С маршрутами разобрались, осталось сделать NAT. Проблема заключается в том, что адреса, ходящие через ISP2 разбросаны по сети как угодно. Из-за этого не получается написать красивого NAT'овского правила.

Хотелось бы что-то вроде этого:

ip nat inside source access-group 100 interface Serial0/1 overload
ip nat inside source access-group 110 interface Serial0/0 overload
Но для этого в 100 и 110 access-lists придётся перечислить все свои 254 хоста :(

Не подскажете ли более красивого решения?

Спасмбо!

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "1760 и два провайдера + NAT" 
Сообщение от toor99 emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 09-Мрт-05, 20:39  (MSK)
Poor network design. Классика жанра. Посоветовать тут ничего нельзя, кроме изменения схемы адресации в сети. Ну, или действительно, перечислять в акцесс-листах всех поадресно.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру