https://www.opennet.ru/openforum/vsluhforumID6/1701.html Всем доброго времени суток!<br>Моя текущая схема стандартна: есть клиенты А 10.1.1.0 и клиенты Б 10.2.2.0.<br>Есть два внешних канала ISP1 80.80.80.1 и ISP2 90.90.90.2. Клиенты A ходят через ISP1, клиенты Б через ISP2, и оба через доступный, если каналы падают.<br><br>int Gi0/1.1<br> description klientyA<br> ip address 10.1.1.1 255.255.255.0<br> ip nat inside<br> ip policy route-map klientya<br>int Gi0/1.2<br> description klientyB<br> ip address 10.2.2.1 255.255.255.0<br> ip nat inside<br> ip policy route-map klientyB<br>int Gi0/2.1<br> description ISP1<br> ip address 80.80.80.2 255.255.255.252<br> ip nat outside<br>int Gi0/2.2<br> description ISP2<br> ip address 90.90.90.2 255.255.255.252<br> ip nat outside<br><br>route-map klientya permit 20<br> set ip next-hop verify-availability 80.80.80.1 10 track 1<br> set ip next-hop verify-availability 90.90.90.1 20 track 2<br><br>route-map klientyb permit 20<br> set ip next-hop verify-availability 90.90.90.1 10 track 2<br> set ip next-hop verify-availability 80.80.80.1 20 track 1<br><br>ip nat inside source route-map 111 interf https://www.opennet.ru/openforum/vsluhforumID6/1701.html#7 Fri, 01 May 2015 11:52:58 GMT Хорошо.<br>Подтягивай теорию.<br> https://www.opennet.ru/openforum/vsluhforumID6/1701.html#6 Fri, 01 May 2015 11:41:36 GMT &gt;&gt;&gt;&gt; значит я на Gi0/2.4 ставлю ip nat inside? разве тогда, мои белые <br>&gt;&gt;&gt;&gt; ип адреса 188.188.188.0/24 будут выходить в инет?<br>&gt;&gt;&gt; Я такого не предлагал.<br>&gt;&gt;&gt; Твоя топология не совсем ясна. Кто у тебя живет в 4 вилане?<br>&gt;&gt; выделенные для нас белые ип адреса. Gi0/2.3 это bgp линк через который <br>&gt;&gt; должны выходить в инет 4 влан.<br>&gt; Адреса это просто адреса, их необязательно куда-то назначать, тем более на интерфейс, <br>&gt; который смотрит в пустоту.<br>&gt; Используй nat pool.<br><br>все сделал, как предлагает ShyLion, получилось, спасибо!!! т.е. Gi0/2.4 вообще не создаю, а Gi0/2.3 делаю nat outside, и pool 188.188.188.x, и получилось!!! спасибо!!! т.е. для внутренних клиентов присваиваю белые адреса из 188.188.188.x через нат и выпускаю через интерфейс Gi0/2.3.<br> https://www.opennet.ru/openforum/vsluhforumID6/1701.html#5 Fri, 01 May 2015 10:42:41 GMT &gt;&gt;&gt; значит я на Gi0/2.4 ставлю ip nat inside? разве тогда, мои белые <br>&gt;&gt;&gt; ип адреса 188.188.188.0/24 будут выходить в инет?<br>&gt;&gt; Я такого не предлагал.<br>&gt;&gt; Твоя топология не совсем ясна. Кто у тебя живет в 4 вилане?<br>&gt; выделенные для нас белые ип адреса. Gi0/2.3 это bgp линк через который <br>&gt; должны выходить в инет 4 влан.<br><br>Адреса это просто адреса, их необязательно куда-то назначать, тем более на интерфейс, который смотрит в пустоту.<br>Используй nat pool.<br> https://www.opennet.ru/openforum/vsluhforumID6/1701.html#4 Thu, 30 Apr 2015 16:55:58 GMT &gt;&gt; значит я на Gi0/2.4 ставлю ip nat inside? разве тогда, мои белые <br>&gt;&gt; ип адреса 188.188.188.0/24 будут выходить в инет?<br>&gt; Я такого не предлагал.<br>&gt; Твоя топология не совсем ясна. Кто у тебя живет в 4 вилане? <br><br>выделенные для нас белые ип адреса. Gi0/2.3 это bgp линк через который должны выходить в инет 4 влан. <br> https://www.opennet.ru/openforum/vsluhforumID6/1701.html#3 Thu, 30 Apr 2015 12:08:40 GMT &gt; значит я на Gi0/2.4 ставлю ip nat inside? разве тогда, мои белые <br>&gt; ип адреса 188.188.188.0/24 будут выходить в инет?<br><br>Я такого не предлагал.<br>Твоя топология не совсем ясна. Кто у тебя живет в 4 вилане?<br> https://www.opennet.ru/openforum/vsluhforumID6/1701.html#2 Thu, 30 Apr 2015 05:16:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ip nat outside <br>&gt;&gt; ip route 0.0.0.0 0.0.0.0 70.70.70.1 <br>&gt; [/code] <br>&gt; У тебя траффик _выходит_ через Gi0/2.3, соответственно там должен быть ip nat <br>&gt; outside.<br>&gt; Gi0/2.4 это внутренний интерфейс, на котором должны жить хосты с реальными IP. <br>&gt; NAT ить в твоем случае надо не с интерфейса, а с пула <br>&gt; адресов.<br>&gt; ip nat pool AS 188.188.188.x 188.188.188.y prefix 28 <br>&gt; ip nat inside source route-map ... pool AS overload <br><br>значит я на Gi0/2.4 ставлю ip nat inside? разве тогда, мои белые ип адреса 188.188.188.0/24 будут выходить в инет?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1701.html#1 Thu, 30 Apr 2015 03:43:13 GMT [code]<br>&gt; int Gi0/2.3 <br>&gt; description ISP3 <br>&gt; ip address 70.70.70.2 255.255.255.252 <br>&gt; int Gi0/2.4 <br>&gt; description novyebelye adresa <br>&gt; ip address 188.188.188.1 255.255.255.240 <br>&gt; ip nat outside <br>&gt; ip route 0.0.0.0 0.0.0.0 70.70.70.1<br><br>[/code]<br><br>У тебя траффик _выходит_ через Gi0/2.3, соответственно там должен быть ip nat outside.<br>Gi0/2.4 это внутренний интерфейс, на котором должны жить хосты с реальными IP.<br>NAT ить в твоем случае надо не с интерфейса, а с пула адресов.<br><br>ip nat pool AS 188.188.188.x 188.188.188.y prefix 28<br>ip nat inside source route-map ... pool AS overload<br>