The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Два провайдера и OSPF между PIX и 1750"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Два провайдера и OSPF между PIX и 1750" 
Сообщение от Орловский Иван emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Апр-05, 09:30  (MSK)
Есть 1750 и PIX. Связаны:

           S0/0   Fa0/0.1  Public Net from Provider1     Eth1
  ISP1 ----|------|---------------------------------------|-----| Eth3
Internet   | 1750 |                   DMZ                 | PIX |-Intranet
  ISP2 ----|------|---------------------------------------|-----|
           S1/0   Fa0/0.2  Public Net from Provider2     Eth2

Задача научить PIX понимать что default route через Fa0/0.1(вернее его IP) при падении линка на ISP1 отвалился и надо работать через ISP2 т.е. default route через Fa0/0.2(вернее его IP).
Напрашивается решение через динамическую маршрутизацию, принимаю решение использовать OSPF. Тут начинаются грабли. Не могу сделать так чтобы 1750 анонсировал определенный default в зависимости от рабочего линка. При стандартных настройках анонсируется все время один и тот же Fa0/0.1(вернее его IP адрес)для PIX.
Пробовал:
1. Настроить route-map и загнать его в  default-information originate route-map, но не отрабатывает эта схема. Может блин руки кривые или недочитал что-то. route-map такой -
! на 1750
ip route x.x.x.x ISP1   # статикой прописаны оба провайдера с разными метриками
ip route y.y.y.y ISP2 2

route-map test permit 10
match metric 2
set default interface FastEthernet0/0.2
!
route-map test permit 20
match metric 1
set default interface FastEthernet0/0.1

2.разделить 1750 вообще на два вирт маршрутизатра OSPF. В каждом создать area 0 и включить только соответствующие сети. Тоже не прокатило, все равно анонсит через один интерфейс.
Чую что надо именно маршрутизатор точить, но как уж ума не приложу.

Помогите пожалуйста или натолкните на путь истинный. Заранее премного благодарствую.

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Два провайдера и OSPF между PIX и 1750" 
Сообщение от citrin emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 11-Апр-05, 10:18  (MSK)
>! на 1750
>ip route x.x.x.x ISP1   # статикой прописаны оба провайдера с
>разными метриками
>ip route y.y.y.y ISP2 2

Если на интерфейсе с ISP1 физически упадет линк, то маршрут по умолчанию переключится на ISP2. Если не упадет линк, то циска и не узнает, что нужно переключаться.

И никаких роутмапов не нужно. Только default-information originate - он циска будет анонсировать тат маршрут, который знает сама.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Два провайдера и OSPF между PIX и 1750" 
Сообщение от Орловский Иван emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Апр-05, 11:33  (MSK)
>>! на 1750
>>ip route x.x.x.x ISP1   # статикой прописаны оба провайдера с
>>разными метриками
>>ip route y.y.y.y ISP2 2
>
>Если на интерфейсе с ISP1 физически упадет линк, то маршрут по умолчанию
>переключится на ISP2. Если не упадет линк, то циска и не
>узнает, что нужно переключаться.
>
>И никаких роутмапов не нужно. Только default-information originate - он циска будет
>анонсировать тат маршрут, который знает сама.

Все правильно, циска то правильно отработает и на статике,а вот PIX не понимает ее, она как слала пакеты на fa0/0.1 так и будет слать, ведь для нее роут на 1750 по прежнему в поднятом состоянии именно через fa0/0.1. А надо чтобы 1750 анонсил для PIX соответствующий IP(соответствующего интерфейса) как роут по умолчанию именно из той сети DMZ, провайдер которой жив и имеет больший приоритет, ведь от маршрута по умолчанию и PIX футболит пакеты с соответствующего интерфейса.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру