Есть 1750 и PIX. Связаны:
S0/0 Fa0/0.1 Public Net from Provider1 Eth1
ISP1 ----|------|---------------------------------------|-----| Eth3
Internet | 1750 | DMZ | PIX |-Intranet
ISP2 ----|------|---------------------------------------|-----|
S1/0 Fa0/0.2 Public Net from Provider2 Eth2
Задача научить PIX понимать что default route через Fa0/0.1(вернее его IP) при падении линка на ISP1 отвалился и надо работать через ISP2 т.е. default route через Fa0/0.2(вернее его IP).
Напрашивается решение через динамическую маршрутизацию, принимаю решение использовать OSPF. Тут начинаются грабли. Не могу сделать так чтобы 1750 анонсировал определенный default в зависимости от рабочего линка. При стандартных настройках анонсируется все время один и тот же Fa0/0.1(вернее его IP адрес)для PIX.
Пробовал:
1. Настроить route-map и загнать его в default-information originate route-map, но не отрабатывает эта схема. Может блин руки кривые или недочитал что-то. route-map такой -
! на 1750
ip route x.x.x.x ISP1 # статикой прописаны оба провайдера с разными метриками
ip route y.y.y.y ISP2 2
route-map test permit 10
match metric 2
set default interface FastEthernet0/0.2
!
route-map test permit 20
match metric 1
set default interface FastEthernet0/0.1
2.разделить 1750 вообще на два вирт маршрутизатра OSPF. В каждом создать area 0 и включить только соответствующие сети. Тоже не прокатило, все равно анонсит через один интерфейс.
Чую что надо именно маршрутизатор точить, но как уж ума не приложу.
Помогите пожалуйста или натолкните на путь истинный. Заранее премного благодарствую.