https://slinkov.ru/openforum/vsluhforumID6/20645.html Дано:<br><br> Catalyst 6509, sup720.<br> множество маршрутизируемых виланов<br> дефолтный гейт - 10.100.100.100<br><br> 10.200.200.200, 10.100.100.100 - directly connected<br><br>Необходимо:<br><br> для подсети 10.1.1.0/26 сделать дефолтный гейт 10.200.200.200<br><br>Пробовал:<br><br>route-map alt-def-GW permit 10<br> match ip address acl_from_net_10-1-1-0<br> match ip next-hop acl_defGW<br> set ip next-hop 10.200.200.200<br><br>ip access-list standard acl_defGW<br> permit 10.100.100.100<br><br>ip access-list extended acl_from_net_10-1-1-0<br> permit ip 10.1.1.0 0.0.0.63 any<br><br><br>int vlan 11<br> ip addr 10.1.1.1 255.255.255.192<br> ip policy route-map alt-def-GW<br>end<br><br>После указания команды ip policy route-map alt-def-GW трафик наглухо стопится...<br>Немогу понять где ошибся...<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#11 Thu, 11 Mar 2010 14:22:32 GMT Всем спасибо!<br><br>Проблема решена, вот рабочий мап:<br>route-map defGW, permit, sequence 10<br> Match clauses:<br> ip address (access-lists): acl_netw<br> Set clauses:<br> ip default next-hop 10.200.200.200<br> Policy routing matches: 39 packets, 5037 bytes<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#10 Thu, 11 Mar 2010 13:02:11 GMT &gt;Всех, для кого один дефаулт - в один vrf, <br>&gt;У кого другой - в другой. <br>&gt;и route leaking (перетекание) нужных маршрутов из одного в другой и обратно. <br>&gt;<br><br>а у меня еще есть например такая подсеть 192.168.100.64/27 которая в инет проходит через 6509 и которой тоже нужно в инет ходить через 10.200.200.200..<br><br>как тогда vrf настраивать?<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#9 Thu, 11 Mar 2010 12:37:04 GMT Всех, для кого один дефаулт - в один vrf,<br>У кого другой - в другой.<br>и route leaking (перетекание) нужных маршрутов из одного в другой и обратно.<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#8 Thu, 11 Mar 2010 12:32:16 GMT &gt;&gt;&gt;set ip default next-hop как раз это делает или нет?<br>&gt;&gt;<br>&gt;&gt;set ip default next-hop - работает по двум вариантам: <br>&gt;&gt;-если префикс есть в таблице - отправляется по этому пути <br>&gt;&gt;-если нету отправляется по адресу полисера <br>&gt;<br>&gt;а если у меня в таблице уже есть маршрут в 0.0.0.0 как <br>&gt;в этом случае работает? <br><br>по второму варианту, я думаю<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#7 Thu, 11 Mar 2010 12:07:43 GMT &gt;&gt;set ip default next-hop как раз это делает или нет?<br>&gt;<br>&gt;set ip default next-hop - работает по двум вариантам: <br>&gt;-если префикс есть в таблице - отправляется по этому пути <br>&gt;-если нету отправляется по адресу полисера <br><br>а если у меня в таблице уже есть маршрут в 0.0.0.0 как в этом случае работает?<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#6 Thu, 11 Mar 2010 11:59:38 GMT &gt;set ip default next-hop как раз это делает или нет?<br><br>set ip default next-hop - работает по двум вариантам:<br>-если префикс есть в таблице - отправляется по этому пути<br>-если нету отправляется по адресу полисера<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#5 Thu, 11 Mar 2010 11:48:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt; &#124; <br>&gt;&gt; Catalyst_6509 - 10.100.100.100 - ISP <br>&gt;&gt; &#124; <br>&gt;&gt; \ <br>&gt;&gt; 192.168.0.1 10.200.200.200 - ISP <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;set ip default next-hop как раз это делает или нет? <br>&gt;<br>&gt;vrf не спасет отца демократии? <br><br>С vrf еще не работал.<br>Как в случае с vrf быть с остальными маршрутами быть которые по ospf приходят?<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#4 Thu, 11 Mar 2010 11:43:53 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt; vlan_11 <br>&gt; &#124; <br>&gt; Catalyst_6509 - 10.100.100.100 - ISP <br>&gt; &#124; <br>&gt; \ <br>&gt; 192.168.0.1 10.200.200.200 - ISP <br>&gt;<br>&gt;<br>&gt;set ip default next-hop как раз это делает или нет? <br><br>vrf не спасет отца демократии?<br> https://slinkov.ru/openforum/vsluhforumID6/20645.html#3 Thu, 11 Mar 2010 10:45:21 GMT &gt;&gt;может попробовать без match ip next-hop acl_defGW <br>&gt;<br>&gt;1.) не понятно зачем: match ip next-hop acl_defGW <br>&gt;2.) Мне кажется логично set ip default next-hop ..... (может <br>&gt;по памяти в синтаксисе ошибся). Ваш роут-мап весь трафик должен отправлять <br>&gt;по указанному адресу. У руторов по крайней мере так работает. А <br>&gt;у свичей могут быть ограничения всякие (например на 3750 работают не <br>&gt;все опции rout-map, а те что работают - не все аппаратно). <br>&gt;Надо конкретный мануал по вашему супервизору читать. <br><br>Дело в том что у 6509 есть еще и линки в другие сети, которые никак не проходят ничерез 10.100.100.100, ни через 10.200.200.200...<br><br>Дефолтный рутер для 6509 - это 10.100.100.100<br>Мне нужно чтобы для всех сетей вилан_11 она подставляла 10.200.200.200, маршрутизация же в сеть 192.168.0.1 (и мн. др) должна быть сохранена.<br><br>схема примерно такая:<br><br> vlan_11<br> &#124;<br> Catalyst_6509 - 10.100.100.100 - ISP<br> &#124; \<br> 192.168.0.1 10.200.200.200 - ISP<br><br><br>set ip default next-hop как