URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18524
[ Назад ]

Исходное сообщение
"PBR пустить почту в инет..."

Отправлено Heggi , 26-Мрт-09 23:17 
Имеем 2 канала в инет А и Б (оба натятся внешними бордерами), шлюзом Cisco 7120 (10.0.0.1).
К шлюзу подключен почтовый сервер (10.0.0.10).

С бордера А (Правый IP) сделан DNAT 25 порта на адрес 10.0.0.10
Дефолтный шлюз у 10.0.0.10 на 10.0.0.1
Дефолтный шлюз у 10.0.0.1 на 172.31.254.1 (канал Б, правого IP нет, зато безлим)

Т.е. поумолчанию почта ходит через канал Б.
В том числе пытается ответить на запросы приходящие с канала А.

Как заставить циску ответы на входящие с канала А отправлять через канал А?


Содержание

Сообщения в этом обсуждении
"PBR пустить почту в инет..."
Отправлено Heggi , 26-Мрт-09 23:38 
Вопрос снят...

int fa0/1
ip address 10.0.0.1 255.255.255.0
ip policy route-map MAIL
!
access-list 100 permit tcp host 10.0.0.10 eq smtp any            
!                                                                
route-map MAIL permit 10                                          
match ip address 100                                            
set ip default next-hop 172.31.254.1