https://slinkov.ru/openforum/vsluhforumID6/17237.html Даже незнаю куда и смотреть ) Есть две кошки 2821, обе сидят через один свитч. <br><br>На первой:<br>G0/0<br>ip address 10.0.0.1 255.255.255.0<br><br>На второй:<br>На первой:<br>G0/0<br>ip address 10.0.0.2 255.255.255.0<br><br>Обе сидят на линке в инет на разных провах, обе прекрасно видят любой айпи в сети, но не видят друг друга (((( Никаких акцес-листов и роут-мапов нету (вернее снимал с интерфейсов когда пытался подружить), но друг друга не пингают (((<br><br>ping 10.0.0.1 source 10.0.0.2 и на оборот результатов недают, на ету сеть маршруты никакие не прописаны ( Смысл был одной кошки как доступ в нет для пользователей, второй для приёма ВПН соединений удалённых пользователей из инет, естесно удалённые должны будут видеть некоторые сервера внутри сети... Подскажите что ето может быть??? Спасибо!<br> https://slinkov.ru/openforum/vsluhforumID6/17237.html#25 Wed, 01 Oct 2008 08:59:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;А чтож замесь их сделать? Подскажите плз "правильную" схему реализации, просто каждый <br>&gt;&gt;из айпи являеться шлюзом для тех или иных серверов с разными <br>&gt;&gt;сервисами ( <br>&gt;<br>&gt;Ну я же не знаю для чего вы их используете - просто <br>&gt;это признак или неправильной настройки (Loopback, Tunnel должны быть) или неправильного <br>&gt;дизайна (должны быть subinterfaces). <br>&gt;<br>&gt;Разные IP-сети не должны "ходить" в одном broadcast домене. <br><br>Интерисует данный вопрос ) У меня все секондари айпи являются шлюзами. Как ни пытался их поднать что на Тунеле что на Лупбеке их невижу их тех сетей ( Никогда такого плана не строил ничего... Подскажите плз.<br> https://slinkov.ru/openforum/vsluhforumID6/17237.html#24 Fri, 26 Sep 2008 15:30:04 GMT Всё разобрались... Нашли грабли на их маршрутизаторе ) Спасибо большое за помощь, проблему прямо не решил, но хоть разобрался )<br> https://slinkov.ru/openforum/vsluhforumID6/17237.html#23 Fri, 26 Sep 2008 14:06:04 GMT &gt;[оверквотинг удален]<br>&gt;в 1ую очередь удостоверьтесь, что линк пропускает ethernet того типа, что <br>&gt;вы туда подаете. Т.е. если у вас там 802.1q то эти <br>&gt;фреймы должны проходить. <br>&gt;<br>&gt;Начать можно с того, чтоб посмотреть на свичах с разных сторон линка <br>&gt;какие mac-адреса присутствуют в таблицах форвардинга на оптических портах. Там вообще <br>&gt;фреймы то бегают ? Может unidirectional случился или еще что ... <br>&gt;<br>&gt;Посмотрите sh int [опт порт] - там трафик то есть ? <br>&gt;И sh mac address-table int [опт порт] <br><br>С провом неохото возиться учитывая то как он относиться к клиентам, как говориться если работает то его лучше не трогать )))) Сделал проще, прописал на серверах сети удалённых точек через етот маршрутизатор, пропустил там ВПН и пока всё бегает на ура... По оптике сервера видять етот маршрутизатор как и видит маршрутизатор сервера. Но тут пошла проблема другая, мож поможете? )<br><br>Вообщем на первом роутере есть канал инета (для нас он основной), недавно случилась фигня, появились постоянные потери. Пров у https://slinkov.ru/openforum/vsluhforumID6/17237.html#22 Fri, 26 Sep 2008 13:57:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;свиче. <br>&gt;&gt;Попробуйте еще разобраться что у вас между рутерами - я так понял <br>&gt;&gt;там далеко не 1 свич. <br>&gt;&gt;если на свичах есть management ip из сети 192.168.8/22 - попробуйте пинговать... <br>&gt;&gt;<br>&gt;<br>&gt;Вот тут и наверное проблема ((( между ними оптика, пров наглухо забил <br>&gt;нам пропуск STP и CDP ((( как с ними не боролись <br>&gt;нам так нехрена и недали гады ( Кошки видят свитчи только <br>&gt;в своей зоне! Как можно с такими условиями их подружить? <br><br>Теоритически, ни STP ни CDP не критично для передачи трафика. Хотя CDP для отладки полезно. Начните разгребать вашу проблему с участием провайдера, и в 1ую очередь удостоверьтесь, что линк пропускает ethernet того типа, что вы туда подаете. Т.е. если у вас там 802.1q то эти фреймы должны проходить.<br><br>Начать можно с того, чтоб посмотреть на свичах с разных сторон линка какие mac-адреса присутствуют в таблицах форвардинга на оптических портах. Там вообще фреймы то бегают ? Может unidirectional случился или еще что ...<br>Посмотрите sh int [опт порт] https://slinkov.ru/openforum/vsluhforumID6/17237.html#21 Fri, 26 Sep 2008 11:24:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Если будут нада конифиги кошек говори, но они большие ))) <br>&gt;<br>&gt;Такое нездоровое ощущение, что между 28мыми нет L2 рабочего... <br>&gt;Что можно сделать - включить CDP и посмотреть видно друг-друга и на <br>&gt;свиче. <br>&gt;Попробуйте еще разобраться что у вас между рутерами - я так понял <br>&gt;там далеко не 1 свич. <br>&gt;если на свичах есть management ip из сети 192.168.8/22 - попробуйте пинговать... <br>&gt;<br><br>Вот тут и наверное проблема ((( между ними оптика, пров наглухо забил нам пропуск STP и CDP ((( как с ними не боролись нам так нехрена и недали гады ( Кошки видят свитчи только в своей зоне! Как можно с такими условиями их подружить?<br> https://slinkov.ru/openforum/vsluhforumID6/17237.html#20 Fri, 26 Sep 2008 11:08:41 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;advertisement version: 2 <br>&gt;Protocol Hello: OUI=0x00000C, Protocol ID=0x0112; payload len=27, value=00000000FFFFFFFF010221FF000000000000001E797EEB00FF0000 <br>&gt;VTP Management Domain: 'PREVED' <br>&gt;Native VLAN: 1 <br>&gt;Duplex: full <br>&gt;Management address(es): <br>&gt; IP address: 192.168.9.227 <br>&gt;<br>&gt;Если будут нада конифиги кошек говори, но они большие ))) <br><br>Такое нездоровое ощущение, что между 28мыми нет L2 рабочего... <br>Что можно сделать - включить CDP и посмотреть видно друг-друга и на свиче.<br>Попробуйте еще разобраться что у вас между рутерами - я так понял там далеко не 1 свич.<br>если на свичах есть management ip из сети 192.168.8/22 - попробуйте пинговать...<br> https://slinkov.ru/openforum/vsluhforumID6/17237.html#19 Fri, 26 Sep 2008 07:50:55 GMT &gt;[оверквотинг удален]<br>&gt;sh runn <br>&gt;sh log <br>&gt;<br>&gt;[ну т.е. давайте все :)] <br>&gt;<br>&gt;со свича: <br>&gt;<br>&gt;sh runn <br>&gt;sh int [номера портов куда подключены коробки] <br>&gt;sh cdp nei det <br><br>Первый роутер:<br><br>#sh cdp nei det<br>% CDP is not enabled<br><br>#sh ver &#124; i image<br>System image file is "flash:c2800nm-adventerprisek9-mz.124-12.bin"<br><br><br>Gateway of last resort is 212.xx.xx.xx to network 0.0.0.0<br><br>S 192.168.106.0/24 [1/0] via 10.25.25.2<br> 192.168.29.0/30 is subnetted, 2 subnets<br>C 192.168.29.4 is directly connected, Vlan606<br>S 192.168.29.0 [1/0] via 192.168.29.5<br>S 192.168.107.0/24 [1/0] via 77.xx.xx.xx<br> 212.xx.xx.0/30 is subnetted, 1 subnets<br>C 212.xx.xx.xx is directly connected, Vlan526<br>S 192.168.105.0/24 [1/0] via 193.xx.xx.xx<br>C 192.168.30.0/24 is directly connected, GigabitEthernet0/0<br>S 192.168.110.0/24 [1/0] via 10.25.25.6<br>S 192.168.230.0/24 [1/0] via 192.168.29.1<br> 212.xx.xx.0/27 is subnetted, 1 subnets<br>C 212.xx.xx.xx is directly connected, GigabitEther https://slinkov.ru/openforum/vsluhforumID6/17237.html#18 Fri, 26 Sep 2008 07:12:06 GMT &gt;10.0.0.x уже нету, и всё на них убил ((( Есть упоминание только <br>&gt;в АЦЛе на интерфейсе смотрящего в сторону интернета <br>&gt;deny ip any 10.0.0.0 0.255.255.255 log <br>&gt;<br>&gt;Маска в сети счас 255.255.252.0 тобиш сеть 192.168.8.0/22 то что и на <br>&gt;интерфейсах. АЦЛ, полиси убирал с интерфейсов, результата нет ((( <br>&gt;<br>&gt;Уже просто незнаю куда смотреть ( <br>&gt;<br>&gt;Про TAC хорошая шутка )))) <br><br>Как говориться вот фигня то :)<br>Ну тогда так (с обоих коробок):<br>sh cdp nei det<br>sh ver &#124; i image<br>sh ip ro<br>sh runn int gi0/0<br>sh int gi0/0<br>sh runn<br>sh log<br><br>[ну т.е. давайте все :)]<br><br>со свича:<br><br>sh runn<br>sh int [номера портов куда подключены коробки]<br>sh cdp nei det<br> https://slinkov.ru/openforum/vsluhforumID6/17237.html#17 Thu, 25 Sep 2008 20:23:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Success rate is 0 percent (0/5) <br>&gt;<br>&gt;Это не ответ... у вас много что было раньше, началось все с <br>&gt;адресов 10.0.0.х <br>&gt;Какие маски сейчас ? если правильные, а пингов нет - проверяйте ACL, <br>&gt;policy и остальное. <br>&gt;debug icmp в конце концов. <br>&gt;Проверьте так же switch на предмет vlan (уже советовали тут). <br>&gt;<br>&gt;Ну или откройте Case в Cisco TAC :) <br><br>10.0.0.x уже нету, и всё на них убил ((( Есть упоминание только в АЦЛе на интерфейсе смотрящего в сторону интернета<br>deny ip any 10.0.0.0 0.255.255.255 log<br><br>Маска в сети счас 255.255.252.0 тобиш сеть 192.168.8.0/22 то что и на интерфейсах. АЦЛ, полиси убирал с интерфейсов, результата нет (((<br><br>Уже просто незнаю куда смотреть (<br><br>Про TAC хорошая шутка ))))<br><br><br>