Подскажите кто знает, есть ли у route-map какие-то нюансы при прописывании в конфиг cisco
Проблема. При использовании команды напримерroute-map RMAP_nat_test permit 10
match ip address 113Отрубается BGP на минуту у всех.
Самих route-map такого же типа используется достаточноip nat inside source route-map RMAP_nat_test interface Loopback1 overload
access-list 113 permit ip 192.168.0.0 0.0.0.255 any
access-list 113 deny ip any anyНе знаю как более подробно рассказать, спрашивайте.
Точнее вопрос у меня такой, как прописать
route-map RMAP_nat_test permit 10
match ip address 113чтобы интернет не отрубался
Привет,Судя по описанию, это правило почему-то срабатывает на ваш собственный IP адрес, с которого BGP идет.
> access-list 113 permit ip 192.168.0.0 0.0.0.255 any
Перед этим правилом добавьте deny для того IP адреса с которого BGP идет.
Еще, вы уверены, что NAT хотите вешать на loopback?
> access-list 113 deny ip any any
Это вам не прописывать не надо, это у кошки дефолт.
WWell,
> Привет,
> Судя по описанию, это правило почему-то срабатывает на ваш собственный IP адрес,
> с которого BGP идет.
>> access-list 113 permit ip 192.168.0.0 0.0.0.255 any
> Перед этим правилом добавьте deny для того IP адреса с которого BGP
> идет.
> Еще, вы уверены, что NAT хотите вешать на loopback?
>> access-list 113 deny ip any any
> Это вам не прописывать не надо, это у кошки дефолт.
> WWell,могли бы привести пример как правильно написать?
это типа
access-list 113 deny ip 1.1.1.1 0.255.255.255 any
где
neighbor 1.1.1.1 remote-as 11111у меня 2 канала основной и резервный...BGP, как тогда быть?
после срабатывания роут мап, это правило убивать?
все работает и без него же...просто на минутку ложится BGP