Есть два провайдера и два виртуальных интерфейса для них на CISCO 2811.
Почему-то через одного провайдера (87.117.) все работает, маршрут включается:
А вот маршрут 77.72. не работает, хотя приоритет у него выше.
Даже если я совсем удалю запись о маршруте 87.117, второй работать не будет, candidate default при этом станет пустым.

     87.0.0.0/30 is subnetted, 1 subnets
C       87.117.170.208 is directly connected, FastEthernet0/1.2
     77.0.0.0/27 is subnetted, 1 subnets
C       77.72.249.128 is directly connected, FastEthernet0/1.3
     192.0.0.0/32 is subnetted, 1 subnets
C       192.0.0.1 is directly connected, Loopback0
C    192.168.0.0/24 is directly connected, FastEthernet0/0
S*   0.0.0.0/0 [250/0] via 87.117.170.209

Конфиг:

interface FastEthernet0/1.2
description Te
encapsulation dot1Q 2
ip address 87.117.170.210 255.255.255.252
ip flow ingress
ip flow egress
ip nat outside
ip virtual-reassembly
zone-member security out-zone
!
interface FastEthernet0/1.3
description Ta
bandwidth 1800
encapsulation dot1Q 3
ip address 77.72.249.136 255.255.255.224
ip nat outside
ip virtual-reassembly
zone-member security out-zone
!
ip route 0.0.0.0 0.0.0.0 77.72.249.97 5
ip route 0.0.0.0 0.0.0.0 87.117.170.209 250
!
ip nat inside source route-map RM2 interface FastEthernet0/1.2 overload
ip nat inside source route-map RM3 interface FastEthernet0/1.3 overload
!
route-map RM3 permit 10
match ip address 1
match interface FastEthernet0/1.3
set ip next-hop 77.72.249.97
!
route-map RM2 permit 20
match ip address 1
match interface FastEthernet0/1.2
set ip next-hop 87.117.170.209
!
!

• Маршрут по-умолчанию,GolDi, 13:26 , 11-Июл-12
  • Маршрут по-умолчанию,Technocrat, 15:09 , 11-Июл-12

>[оверквотинг удален]
> interface FastEthernet0/1.3
>  description Ta
>  bandwidth 1800
>  encapsulation dot1Q 3
>  ip address 77.72.249.136 255.255.255.224
>  ip nat outside
>  ip virtual-reassembly
>  zone-member security out-zone
> !
> ip route 0.0.0.0 0.0.0.0 77.72.249.97 5

Неправильно задан шлюз по умолчанию  - последний октет должен быть от 129 до 158

>[оверквотинг удален]
>  match ip address 1
>  match interface FastEthernet0/1.3
>  set ip next-hop 77.72.249.97
> !
> route-map RM2 permit 20
>  match ip address 1
>  match interface FastEthernet0/1.2
>  set ip next-hop 87.117.170.209
> !
> !

> Неправильно задан шлюз по умолчанию  - последний октет должен быть от
> 129 до 158

Спасибо, заработало. На такой ерунде попался.