https://opennet.ru/openforum/vsluhforumID6/19783.html Добрый день, помогите разобраться где накосячил...<br>Из внутренней сети не проходят пинги в интернет. <br>С самой циски все работает.<br><br>track 1 rtr 1 reachability<br>!<br>track 2 rtr 2 reachability<br>!<br>interface FastEthernet0/0<br> ip address 172.25.0.1 255.255.255.252<br> duplex auto<br> speed auto<br> pppoe enable<br> pppoe-client dial-pool-number 1<br>!<br>interface FastEthernet0/1<br> ip address 195.206.58.X 255.255.255.252<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/1/0<br>!<br>interface FastEthernet0/1/1<br>!<br>interface FastEthernet0/1/2<br>!<br>interface FastEthernet0/1/3<br>!<br>interface Vlan1<br> ip address 172.25.1.40 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br>!<br>interface Dialer1<br> ip address negotiated<br> ip mtu 1492<br> ip nat outside<br> ip virtual-reassembly<br> encapsulation ppp<br> dialer pool 1<br> dialer-group 1<br> ppp authentication chap callin<br> ppp chap hostname xxxxxxxxx<br> ppp chap password 0 xxxxxxxx<br>!<br>ip local policy route-map rm_local<br>ip classless<br>ip route 0.0.0.0 https://opennet.ru/openforum/vsluhforumID6/19783.html#7 Tue, 13 Oct 2009 03:29:23 GMT Косяк скорее всего в локальной политике<br><br>ip nat inside source route-map ISP1 interface Dialer1 overload<br>ip nat inside source route-map ISP2 interface FastEthernet0/1 overload<br>!<br>ip access-list extended local_ISP1<br>permit ip host 195.46.102.Z any<br>ip access-list extended local_ISP2<br>permit ip host 195.206.58.X any<br>!<br>access-list 1 permit 172.25.1.0 0.0.0.255<br>dialer-list 1 protocol ip permit<br>!<br>route-map rm_local permit 10<br>match ip address local_ISP1<br>match interface Dialer1<br>set ip next-hop 213.228.XXX.XXX<br>!<br>route-map rm_local permit 20<br>match ip address local_ISP2<br>match interface FastEthernet0/1<br>set ip next-hop 195.206.58.XX<br>!<br>route-map ISP2 permit 10<br>match ip address 1<br>match interface FastEthernet0/1<br>!<br>route-map ISP1 permit 10<br>match ip address 1<br>match interface Dialer1<br><br>Если в <br>ip access-list extended local_ISP2<br>permit ip host 195.206.58.X any<br>добавляю<br>permit ip 172.25.0.0 0.0.0.255 any<br><br>то из внутренней сети пинги в инет начинают ходить, а внутренний интерфейс (Vlan1 172.25.1.40) https://opennet.ru/openforum/vsluhforumID6/19783.html#6 Tue, 13 Oct 2009 01:08:12 GMT да, дело не в нате.<br>если прописываю маршрут то все работает<br>ip route 77.88.21.8 255.255.255.255 195.206.58.201<br><br>значит что-то с маршрутизацией...<br> https://opennet.ru/openforum/vsluhforumID6/19783.html#5 Tue, 13 Oct 2009 01:02:28 GMT Нат судя по всему работает. Делаю пинг из внутренней сети на 77.88.21.8, пинг не проходит но на циске вижу трансляцию.<br><br>Router_BANK#sh ip na translations<br>Pro Inside global Inside local Outside local Outside global<br>icmp 195.206.58.X:1024 172.25.1.111:1024 77.88.21.8:1024 77.88.21.8:1024<br> https://opennet.ru/openforum/vsluhforumID6/19783.html#4 Mon, 12 Oct 2009 17:57:53 GMT <br>&gt;Где привязка route-map к Vlan1 ? <br><br>Фигню спорол....Не нужна...<br><br>Вот кусок рабочего конфига (основной и резервный провайдер)...Сравнивай<br><br>track timer interface 5<br>track timer ip route 20<br>!<br>track 1 ip sla 1 reachability<br> delay down 10 up 30<br><br>!<br>interface TO_ISPI<br> description TRUNK to ISPI<br> ip address Y.Y.Y.Y 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br> no cdp enable<br><br>! <br>interface TO_ISPII<br> description TRUNK to ISPII<br> ip address Z.Z.Z.Z 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br> no cdp enable<br><br>!<br>interface INTERTNAL<br> description Internal LAN<br> ip address X.X.X.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br><br>!<br>ip local policy route-map 123<br><br>ip route 0.0.0.0 0.0.0.0 ISPI_GW track 1<br>ip route 0.0.0.0 0.0.0.0 ISPII_GW 10<br><br>ip nat inside source route-map ISPI_map interface TO_ISPI overload<br>ip nat inside source route-map ISPII_map interface TO_ISPII overload<br><br><br>ip access-list standard route_back<br> permit ISPII_GW<br><br><br>ip access-list extended to https://opennet.ru/openforum/vsluhforumID6/19783.html#3 Mon, 12 Oct 2009 16:34:07 GMT Что ж вы к sla то привязались....<br>Попробуйте, сначала, без него....Не при чем он... <br>Где привязка route-map к Vlan1 ? <br>Потренируйтесь направлять трафик на разных провайдеров (route-map + NAT)не меняя дефолтный роут.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/19783.html#2 Mon, 12 Oct 2009 14:02:09 GMT up<br> https://opennet.ru/openforum/vsluhforumID6/19783.html#1 Mon, 12 Oct 2009 06:11:58 GMT next-hop из внутренней сети пингуется... <br>