Есть 1841 и 2811. с 1841 пинги идут, а с 2811 нет.

у 1841 два интерфейса 10,21,2,2 смотрит на 2811, а второй 10,21,8,1 смотрит на ПИКС
у 2811 тоже два интерфейса, 10,21,1,1 поключен к свитчу, и 6 подинтерфейсов, fa0/1.1 (10.21.2.1), fa0/1.2 (10.21.3.1) и т. д.

я сижу за пиксом (192,168,1,0), и у меня на все эти VLANы есть связ
а у них только до 10,21,2,2 ...

у 2811 стоит маршрут по умолчанию, но 10,21,8,1 он не видит
попробовал прописать ip route 10.21.2.0 255.255.255.0 10.21.8.0 все равно не идет.

на 1841 стоит access-list 10 permit 10.21.8.0 0.0.0.255
попробовал прописать еще  access-list 10 permit 10.21.2.0 0.0.0.255 все равно не идет...

скажите где копать?

• Помогите с маршрутизацией на Cisco,ShyLion, 09:58 , 02-Апр-10
  • Помогите с маршрутизацией на Cisco,eric, 10:03 , 02-Апр-10
    • Помогите с маршрутизацией на Cisco,ShyLion, 10:08 , 02-Апр-10
• Помогите с маршрутизацией на Cisco,ShyLion, 10:07 , 02-Апр-10
  • Помогите с маршрутизацией на Cisco,eric, 10:33 , 02-Апр-10

>скажите где копать?

внятное графическое представление всей схемы обычно очень хорошо помогает в решении проблемы самостоятельно и выспрашивания совета.

>>скажите где копать?
>
>внятное графическое представление всей схемы обычно очень хорошо помогает в решении проблемы
>самостоятельно и выспрашивания совета.

так у меня все есть, и графика, и конфиги...
просто я не понимаю, почему в одну сторону все идет, а с другой застревает на маем маршрутизаторе, интерфейс который к ним смотрит они видят, а который к нам смотрит, они не видят...

>так у меня все есть, и графика, и конфиги...

ну так поделись с общественностью

>у 2811 стоит маршрут по умолчанию, но 10,21,8,1 он не видит

все равно, что сказать: у 2811 корпус темно-синий, но 10.21.8.1 он не видит
_куда_ маршрут по умолчанию стоит?

>попробовал прописать ip route 10.21.2.0 255.255.255.0 10.21.8.0 все равно не идет.

что за мегаинтерфейс с адресом 10.21.8.0 ? у него не /24 маска?

>на 1841 стоит access-list 10 permit 10.21.8.0 0.0.0.255

на корпусе ручкой написан? или таки на каком-то из интерфейсов?

>попробовал прописать еще  access-list 10 permit 10.21.2.0 0.0.0.255 все равно не
>идет...

в курсе, что стандартный access-list фильтрует по source адресу?
И вообще, когда есть сомнения в фильтрации - отключи ее вообще, реши проблему с роутингом, а потом уже фильтруй. Строить что либо нужно от простого к сложному, а не наоборот.

>[оверквотинг удален]
>
>на корпусе ручкой написан? или таки на каком-то из интерфейсов?
>
>>попробовал прописать еще  access-list 10 permit 10.21.2.0 0.0.0.255 все равно не
>>идет...
>
>в курсе, что стандартный access-list фильтрует по source адресу?
>И вообще, когда есть сомнения в фильтрации - отключи ее вообще, реши
>проблему с роутингом, а потом уже фильтруй. Строить что либо нужно
>от простого к сложному, а не наоборот.

10,21,8,1/24 это интерфейс который смотрит к пиксу, у пикса 10,21,8,254/24
на счет аксес-листа не вкурсе

спасибо