Исходное сообщение
"'Плавающая' проблема с марштуризацией" Отправлено IlyaR, 20-Янв-09 19:59
Коллеги, добрый вечер! Есть странная проблема - почему-то (!) перестала работать отлаженная схема с двумя провайдерами, т.е. со вчерашнего дня пинги ходят со значительными потерями, причем ситуация меняется в течении дня - то лучше, то хуже. Я включил отладку (debug ip packet, debug ip error) и вот какие странные сообщение идут в протоколе IP: tableid=0, s=192.168.10.2 (FastEthernet0/0), d=195.239.111.3 (Vlan3), routed via FIB IP: s=192.168.10.2 (FastEthernet0/0), d=195.239.111.3 (Vlan3), len 60, dispose ip.noroute На сегодняшний день, самый главный для меня вопрос - КТО "сообщает" моей циске, что noroute (dispose ip.noroute)? Или-же она сама вдруг это стала решать? Сама конфигурация довольна проста и логична - есть два провайдера, мы статически NATим внутренние адреса и, в зависимости от адреса отправителя, перенаправлям пакет одному или другому провайдеру. Вот мой конфиг: interface FastEthernet0/0 description 'Моя локалка' ip address 192.168.7.1 255.255.255.0 secondary ip address 192.168.10.1 255.255.255.0 no ip redirects no ip unreachables no ip proxy-arp ip nat inside ip virtual-reassembly ip policy route-map 2isp duplex auto speed auto no cdp enable ! interface Vlan3 description Провайдер #1 ip address x.x.x.2 255.255.255.252 ip access-group from_one in ip access-group to_one_out out no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip virtual-reassembly ! interface Vlan5 description Провайдер #2 ip address y.y.y.2 255.255.255.252 ip access-group from_two in ip access-group to_two out no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip virtual-reassembly ! ip classless ! маршрут по-умолчанию на провайдера #1 ip route 0.0.0.0 0.0.0.0 x.x.x.1 ! ! NAT в адреса сетей, выделенный провайдерами ! фактически, это один и тот-же сервер, с основным адресом ! и алиасом к нему ip nat inside source static 192.168.10.2 x.x.x.33 ip nat inside source static 192.168.7.2 y.y.y.77 ! ! часть внутренних адресов, которая NATится в адреса провайдера 1 access-list 120 permit ip 192.168.10.0 0.0.0.255 any ! ! другая часть внутренних адресов, которая NATится в адреса провайдера 2 access-list 121 permit ip 192.168.7.0 0.0.0.255 any ! выделили внутренние адреса access-list 122 permit ip 192.168.10.0 0.0.0.255 192.168.10.0 0.0.0.255 access-list 122 permit ip 192.168.7.0 0.0.0.255 192.168.7.0 0.0.0.255 ! ! "отключили" route-map для локальных адресов, когда они общаются друг с другом route-map 2isp deny 10 match ip address 122 ! ! если пакет пришел из подсети 192.168.7.0, то ПРИНУДИТЕЛЬНО отправляем его к провайдеру 2 route-map 2isp permit 30 match ip address 121 set interface Vlan5 set ip next-hop y.y.y.1 !