https://opennet.ru/openforum/vsluhforumID6/21998.html Здравствуйте, уважаемые! Появилась такая проблемка. Две циски, указанные в теме соединены между собой, возникла необходимость проброса трафика от 2800 к 2620 через route-map, ACL для этого создан, route-map сконфигурирован, подсеть, которую необходимо пробросить указал в необходимом ACL, пакеты пошли, трафик перенаправляется, но! Теперь эта подсеть недоступна из других (( (не отвечают рутеры из той подсетки, не трассируются, не пингуются).<br><br>Привожу конфиг:<br><br>route-map ****, permit, sequence 3<br> Match clauses:<br> ip address (access-lists): 169 - в этот ACL добавляю ту подсеть, которую надо пробросить на циску 2620<br> Set clauses:<br> ip next-hop *.*.*.*<br> Policy routing matches: 186553 packets, 53076277 bytes<br>route-map itv-out, permit, sequence 10<br> Match clauses:<br> Set clauses:<br> as-path prepend 65000<br> Policy routing matches: 0 packets, 0 bytes<br>route-map nauka-out, permit, sequence 10<br> Match clauses:<br> Set clauses:<br> as-path prepend ***** *****<br> Policy routing matches: 0 packets, 0 by https://opennet.ru/openforum/vsluhforumID6/21998.html#72 Mon, 06 Dec 2010 09:11:00 GMT да так и помогает, что для сетей первой циски политика не работает, для всех остальных работает. практически это тоже самое, что я предлагал ранее.<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#71 Mon, 06 Dec 2010 05:40:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ася - 388439296<br>&gt;&gt;&gt; Это все таки аксэс листы мне кажется.<br>&gt;&gt; Ура! Спасибо Вам и всем!!! RTFM как говорится, RTFM!!! )) если кому<br>&gt;&gt; интересно, достаточно было поправить конф route-map, там стояло значение set ip<br>&gt;&gt; next-hop 83.143.154.230 то есть был форвардинг по моему некстхопу, сделав команду<br>&gt;&gt; set ip default next-hop 83.143.154.230 все идет по дефолт маршруту! Всё.<br>&gt;&gt; Всё доступно, трафик проброшен, на 2821 доступна везде)<br>&gt; так в этом случае cisco переправляет трафик по пути указанному в таблице<br>&gt; маршрутизации, если путь падает, тогда через next-hop, указанный в route-map...как это<br>&gt; помогло?<br><br>Нет, ну а как же тогда? матчи отрабатываются в 169 листе, а сеть 192.168.129.0./24 доступна теперь везде. если вы о таблице роутинга на 2821 то там и есть ip route 192.168.129.0 255.255.255.0 83.143.154.230<br>а некстхоп в роутмапе и указан 83.143.154.230<br>не знаю.. неужели щас на циске что-то страшное тогда творится...пошел на работу. Спасибо.<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#70 Mon, 06 Dec 2010 05:25:02 GMT &gt; Ура! Спасибо Вам и всем!!! RTFM как говорится, RTFM!!! )) если кому<br>&gt; интересно, достаточно было поправить конф route-map, там стояло значение set ip<br>&gt; next-hop 83.143.154.230 то есть был форвардинг по моему некстхопу, сделав команду<br>&gt; set ip default next-hop 83.143.154.230 все идет по дефолт маршруту! Всё.<br>&gt; Всё доступно, трафик проброшен, на 2821 доступна везде)<br><br>Победа!<br>Но на счет правильности решения и реализации я все-таки не уверен ;)<br>Удачи.<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#69 Sun, 05 Dec 2010 20:46:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; уже ухожу с работы к сожалению.<br>&gt;&gt; Если не срочно это тебе, то завтра посмотрю.<br>&gt;&gt; мыло - semop@kosnet.ru<br>&gt;&gt; ася - 388439296<br>&gt;&gt; Это все таки аксэс листы мне кажется.<br>&gt; Ура! Спасибо Вам и всем!!! RTFM как говорится, RTFM!!! )) если кому<br>&gt; интересно, достаточно было поправить конф route-map, там стояло значение set ip<br>&gt; next-hop 83.143.154.230 то есть был форвардинг по моему некстхопу, сделав команду<br>&gt; set ip default next-hop 83.143.154.230 все идет по дефолт маршруту! Всё.<br>&gt; Всё доступно, трафик проброшен, на 2821 доступна везде)<br><br>так в этом случае cisco переправляет трафик по пути указанному в таблице маршрутизации, если путь падает, тогда через next-hop, указанный в route-map...как это помогло?<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#68 Sun, 05 Dec 2010 19:18:35 GMT &gt;&gt; Блин, давай я тебе на почту или в асю скину весь конф,<br>&gt;&gt; дай контакты)<br>&gt; уже ухожу с работы к сожалению.<br>&gt; Если не срочно это тебе, то завтра посмотрю.<br>&gt; мыло - semop@kosnet.ru<br>&gt; ася - 388439296<br>&gt; Это все таки аксэс листы мне кажется.<br><br>Ура! Спасибо Вам и всем!!! RTFM как говорится, RTFM!!! )) если кому интересно, достаточно было поправить конф route-map, там стояло значение set ip next-hop 83.143.154.230 то есть был форвардинг по моему некстхопу, сделав команду set ip default next-hop 83.143.154.230 все идет по дефолт маршруту! Всё. Всё доступно, трафик проброшен, на 2821 доступна везде)<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#67 Sun, 05 Dec 2010 18:36:52 GMT &gt;&gt;&gt; Вопрос, причем тут 192.168.128.0 0.0.0.255 ?<br>&gt;&gt; может вы включите мозг? прочтете каменты к каждой строчке?<br>&gt;&gt; последний раз спрашиваю и потом удаляюсь (надоело время терять):<br>&gt;&gt; опишите по шагам маршрут пакета трасерта туда и обратно. и сразу все<br>&gt;&gt; поймете.<br>&gt; Простите конечно, мозг включен и кипит уже какой день из-за этой траблы,<br>&gt; просто тот, кто реально хочет помочь описывает что ему нужно в<br>&gt; каких местах. Я вот не понимаю какой необходимо описать маршрут пакета<br>&gt; туда и обратно? Что это "туда и обратно"? И какого пакета?<br>&gt; Неужели сложно поконкретнее написать?<br><br>P.S. Всё ведь понятно в Вашем варианте, за исключением одного 192.168.128.0 0.0.0.255 увы..ну не могу понять, бывает, что теперь. Спасибо.<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#66 Sun, 05 Dec 2010 18:32:26 GMT &gt;&gt;&gt; А как иначе пробросить то? Не вижу вариантов ((<br>&gt;&gt; я вам уже привел вариант.<br>&gt; Тот, что ниже? там два поста раз. Во-вторых, какой именно из них<br>&gt; использовать?<br><br>Понял, что вторую..<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#65 Sun, 05 Dec 2010 18:31:15 GMT &gt;&gt; А как иначе пробросить то? Не вижу вариантов ((<br>&gt; я вам уже привел вариант.<br><br>Тот, что ниже? там два поста раз. Во-вторых, какой именно из них использовать?<br> https://opennet.ru/openforum/vsluhforumID6/21998.html#64 Sun, 05 Dec 2010 18:29:40 GMT &gt;&gt; Вопрос, причем тут 192.168.128.0 0.0.0.255 ?<br>&gt; может вы включите мозг? прочтете каменты к каждой строчке?<br>&gt; последний раз спрашиваю и потом удаляюсь (надоело время терять):<br>&gt; опишите по шагам маршрут пакета трасерта туда и обратно. и сразу все<br>&gt; поймете.<br><br>Простите конечно, мозг включен и кипит уже какой день из-за этой траблы, просто тот, кто реально хочет помочь описывает что ему нужно в каких местах. Я вот не понимаю какой необходимо описать маршрут пакета туда и обратно? Что это "туда и обратно"? И какого пакета? Неужели сложно поконкретнее написать?<br>