Доброго времени суток! что то толи пятница толи просто тупняк.
исходные данные: Есть локальная сеть сидит на интерфейсе одна
Есть канал 1 и канал 2.канал 1 впн от прова связь 2-х филиалов. 2 публичный нет (и тунель поднят на случай аварии с впн каналом).
настроен sla monitor.

вопрос: как мне нарисовать роутмап что бы он для данного интерфейса

1-ый случай 2 канала рабочих) на подсеть 192.168.0.0/24 заворачивал в 1-ый канал (впн от прова)а остальной траф гнал через канал 2 (публичный нет).

2-ой случай когда канал ВПН падает) подсеть 192.168.0.0/24 заворачивал в тунель а остальной гнал по дефолту.

3-ий случай т.е. когда падает публичный нет) не рассматривается

на роутере 2821 в таблице маршрутизации
дефолтный гв смотрит на маршрутизер прова публичногонета
на подсеть 192.168.0.0/24 роут прописан заворачивать в тунель.

поясните мне как реализовать. мое виденье такое только вот не отдуплю как на внешнии (www) не засовывать в роут-мап . ?
route-map NET_LAN permit 210
match ip address LAN
set ip next-hop verify-availability 10.23.0.2 10 track 1
set ip next-hop verify-availability 10.23.0.158 20 track 2

next-hop это айпи на тругом конце тунелей. LAN содержит сеть локальную.

заранее спасибо !!

• route-map на один интерфейс с одной подсеткой 2 канала внешн...,mario23, 16:41 , 20-Мрт-09

>[оверквотинг удален]
>на внешнии (www) не засовывать в роут-мап . ?
>route-map NET_LAN permit 210
> match ip address LAN
> set ip next-hop verify-availability 10.23.0.2 10 track 1
> set ip next-hop verify-availability 10.23.0.158 20 track 2
>
>next-hop это айпи на тругом конце тунелей. LAN содержит сеть локальную.
>
>заранее спасибо !!
>

кофя дернул. и понял :)

acl пишем вида

permit ip 192.168.10.0 wildcard 192.168.1.0 0.0.0.255
deny any any

192.168.10.0 -локалка от которой заворачивается трафик