URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20110
[ Назад ]

Исходное сообщение
"DMVPN два спока за одним NAT"

Отправлено shados , 25-Ноя-09 16:48 
Здравствуйте, многоуважаемые ALL!
Есть проблема. Имеет DMVPN Hub и 2 Spoke с серыми адресами за NAT'ом (PAT). Трансляция идет в один и тот же внешний адрес. На Hub и на Spoke advipservices-k9.124-24.T2, ipsec в транспортном режиме. Проблема в том, что одновременно работает только один из Spoke'ов. Как быть?

Содержание

Сообщения в этом обсуждении
"DMVPN два спока за одним NAT"
Отправлено mario , 25-Ноя-09 18:08 
>Здравствуйте, многоуважаемые ALL!
>Есть проблема. Имеет DMVPN Hub и 2 Spoke с серыми адресами за
>NAT'ом (PAT). Трансляция идет в один и тот же внешний адрес.
>На Hub и на Spoke advipservices-k9.124-24.T2, ipsec в транспортном режиме. Проблема
>в том, что одновременно работает только один из Spoke'ов. Как быть?
>

только разнести споки. при чем не на одной железке делающей нат.
как вариант.
сделайте общение одного спока с хабом за натом а другой свяжите ptp с споком.


"DMVPN два спока за одним NAT"
Отправлено shados , 25-Ноя-09 20:26 
>только разнести споки. при чем не на одной железке делающей нат.
>как вариант.
>сделайте общение одного спока с хабом за натом а другой свяжите ptp
>с споком.

Этот вариант нам не подходит. А если таких споков 3,5, 10?