URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19948
[ Назад ]

Исходное сообщение
"CISCO 871 переадресация трафика"

Отправлено Sergey , 03-Ноя-09 05:30 
В наличии две циски 871, между ними висит VPN.Объедены две подсети 10.10.3.0/24 и 10.10.4.0/24. Задача:
-На Cisco B есть шлюз в инет, на циске А нет такого счастья, так вот надо чтобы циска А инет трафик пробрасывала на циску В, а та в свою очередь шлюзила на внешний шлюз. В тоже время, внутренний трафик должен идти как положено, на внутр.интерфейс циски В и далее в лок.сеть. Если мало инфы, могу приложить конфиги с кисок.

Содержание

Сообщения в этом обсуждении
"CISCO 871 переадресация трафика"
Отправлено Александр , 03-Ноя-09 08:09 
>В наличии две циски 871, между ними висит VPN.Объедены две подсети 10.10.3.0/24
>и 10.10.4.0/24. Задача:
>-На Cisco B есть шлюз в инет, на циске А нет такого
>счастья, так вот надо чтобы циска А инет трафик пробрасывала на
>циску В, а та в свою очередь шлюзила на внешний шлюз.
>В тоже время, внутренний трафик должен идти как положено, на внутр.интерфейс
>циски В и далее в лок.сеть. Если мало инфы, могу приложить
>конфиги с кисок.

В чем собственно проблема?
На маршрутизаторе А, ставите маршрутом по умолчанию маршрутизатор B, (на ПК из сети А ставите дефаулгейт на А), на маршрутизаторе B натите сеть A.
в двух словах.
Не вижу проблемы...


"CISCO 871 переадресация трафика"
Отправлено Sergey , 03-Ноя-09 09:59 
>[оверквотинг удален]
>>В тоже время, внутренний трафик должен идти как положено, на внутр.интерфейс
>>циски В и далее в лок.сеть. Если мало инфы, могу приложить
>>конфиги с кисок.
>
>В чем собственно проблема?
>На маршрутизаторе А, ставите маршрутом по умолчанию маршрутизатор B, (на ПК из
>сети А ставите дефаулгейт на А), на маршрутизаторе B натите сеть
>A.
>в двух словах.
>Не вижу проблемы...

Если можно, напишите пример конфига. На словах я понимаю,а вот с реализацией на IOS не получается( Недавно начал изучать IOS*


"CISCO 871 переадресация трафика"
Отправлено klin , 03-Ноя-09 11:14 
>[оверквотинг удален]
>>
>>В чем собственно проблема?
>>На маршрутизаторе А, ставите маршрутом по умолчанию маршрутизатор B, (на ПК из
>>сети А ставите дефаулгейт на А), на маршрутизаторе B натите сеть
>>A.
>>в двух словах.
>>Не вижу проблемы...
>
>Если можно, напишите пример конфига. На словах я понимаю,а вот с реализацией
>на IOS не получается( Недавно начал изучать IOS*

На cisco В инет настроен уже?



"CISCO 871 переадресация трафика"
Отправлено Александр , 03-Ноя-09 12:04 
>[оверквотинг удален]
>>>На маршрутизаторе А, ставите маршрутом по умолчанию маршрутизатор B, (на ПК из
>>>сети А ставите дефаулгейт на А), на маршрутизаторе B натите сеть
>>>A.
>>>в двух словах.
>>>Не вижу проблемы...
>>
>>Если можно, напишите пример конфига. На словах я понимаю,а вот с реализацией
>>на IOS не получается( Недавно начал изучать IOS*
>
>На cisco В инет настроен уже?

изучать надо не IOS а сетевые технологии.
сделал по быстрому в динамипсе..
два маршрутизатора (A и B)
на лупбэках висят две сетки : 10.0.3.0/24 и 10.0.4.0/24
связал их простым фаст изернетом.
по оспф раздал маршруты в сетки

на маршрутизаторе A сделал еще один лупбек, который будет у нас интернетом (7.7.7.7)
цель, с маршрутизатора B сделать ping на адрес 7.7.7.7

(пристроите себе еще необходимый NAT) и все будет работать, добавите к вашему существующему еще сеть , которая на другом маршрутизаторе.

Думаю общий смысл понятен.

http://slil.ru/28156674


"CISCO 871 переадресация трафика"
Отправлено Sergey , 17-Ноя-09 07:25 
'Туннель между цисками

interface Tunnel0 (циска А)
description SALON TO OFFICE
ip address 10.254.3.2 255.255.255.0
ip nat outside
ip virtual-reassembly
tunnel source FastEthernet4
tunnel destination 62.182.*.*
tunnel mode ipsec ipv4
tunnel protection ipsec profile prof_salon-to-office

interface Tunnel0(циска В)
description OFFICE TO SALON
ip address 10.254.3.1 255.255.255.0
ip broadcast-address 0.0.0.0
ip nat inside
ip virtual-reassembly
tunnel source FastEthernet4
tunnel destination 172.17.231.226
tunnel mode ipsec ipv4
tunnel protection ipsec profile prof_office-to-salon

'Таблица маршрутизации на циске А
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 10.254.3.1
ip route 10.10.3.0 255.255.255.0 Tunnel0
ip route 10.10.5.0 255.255.255.0 Tunnel0
ip route 10.10.6.0 255.255.255.0 Tunnel0
ip route 10.254.6.0 255.255.255.0 Tunnel0
ip route 62.182.*.* 255.255.255.252 172.17.231.225

По-прежнему нет интернета у меня в салоне( Подскажите в чем дело?



"CISCO 871 переадресация трафика"
Отправлено Sergey , 17-Ноя-09 07:27 
Инет висит на FastEthernet4 циски В.

interface FastEthernet4
ip address 62.182.*.* 255.255.255.252
ip broadcast-address 0.0.0.0
ip nat outside
ip virtual-reassembly
speed auto
full-duplex
!


"CISCO 871 переадресация трафика"
Отправлено Sergey , 19-Ноя-09 13:13 
По-прежнему нужна помощь (