URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10584
[ Назад ]

Исходное сообщение
"ip route - с условиями"

Отправлено Hill , 22-Май-06 17:52 
Господа, мож кто подскажет как такое реализовать. А то что-то не хватает знаний.
есть catalyst 4506
есть сети паблик и привэйт.
есть два маршрута по умолчанию
195.4х.ххх.34/27
192.168.1.1/24

нужно сделать следущее если пакет приходит из сети
192.168.70.0/24 то для него должно сработать
ip route 0.0.0.0 0.0.0.0 192.168.1.1
а если 192.168.60.0/24 то для него должно сработать
ip route 0.0.0.0 0.0.0.0 195.4х.ххх.34

а также наоборот пакет идуший из сети
195.4х.ххх.192/27 на любую паблик сеть то должно сработать
ip route 0.0.0.0 0.0.0.0 195.4х.ххх.34
пакет идуший из сети
195.4х.ххх.192/27 на любую привате сеть то должно сработать
ip route 0.0.0.0 0.0.0.0 192.168.1.1

или можем как-то подругому это реализовать



Содержание

Сообщения в этом обсуждении
"ip route - с условиями"
Отправлено Асен Тотин , 22-Май-06 18:22 
Привет,

На 45-ом каталисте не работал, но в принципе на любом Cisco это реализуется при помощи policy routing (policy map на каталистах или route map на рутерах) - ставите access-list (правило соответствия) и затем клаузу действия (set next-hop A.B.C.D).

Примеры на это ему должны быть в документации вашего IOS-а. Учтите, что policy routing обычно не поддается CEF-у, т.е. связан со сравнителян высоким расходом CPU.

WWell,


"ip route - с условиями"
Отправлено Hill , 23-Май-06 07:09 
>Привет,
>
>На 45-ом каталисте не работал, но в принципе на любом Cisco это
>реализуется при помощи policy routing (policy map на каталистах или route
>map на рутерах) - ставите access-list (правило соответствия) и затем клаузу
>действия (set next-hop A.B.C.D).
>
>Примеры на это ему должны быть в документации вашего IOS-а. Учтите, что
>policy routing обычно не поддается CEF-у, т.е. связан со сравнителян высоким
>расходом CPU.
>
>WWell,


Пасибо. :-)
понял где копать надо
З.Ы. на 45-ом route-map есть