The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"PBR и RIP не работают"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"PBR и RIP не работают"  +/
Сообщение от Алексей email(??) on 25-Дек-13, 09:56 
Здравствуйте!
Помогите разобраться с проблемой, пожалуйста.
Есть 2811 (GW1), к интерфесу Fa0/0 подключен провайдер, к Fa0/1 2811 (GW2) подключенный в городскую сеть. Маршруты из города получаем на GW2 по BGP (маршруты непостоянные, что-то появляется, что-то исчезает) и отправляем RIP'ом на GW1.
На клиентском интерфейсе стоит ip policy route-map ISP, ip nat inside.
На Fa0/0 и Fa0/1 по ip nat outside.
В route-map ISP:
route-map ISP permit 10
match ip address acl_local
match interface FastEthernet0/0
set ip next-hop ISP_GW <- тут IP конечно же.

Похоже, что условие match interface FastEthernet0/0 вообще не отрабатывается, поскольку пакеты не предназначенные этому интерфейсу всё равно "прутся" туда.
По-идее, если есть явно указанный маршрут (полученный RIP'ом), то пакеты должны уходить в Fa0/1
Или я неправильно понимаю?
Строить дополнительную проверку в ISP (типа route-map ISP permit 5 и задавать условие проверки на местные сети) не хотелось бы, поскольку, повторюсь, маршруты непостоянные.
Заранее благодарю за помощь!

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "PBR и RIP не работают"  +/
Сообщение от fantom (??) on 25-Дек-13, 10:35 
>[оверквотинг удален]
>  set ip next-hop ISP_GW <- тут IP конечно же.
> Похоже, что условие match interface FastEthernet0/0 вообще не отрабатывается, поскольку
> пакеты не предназначенные этому интерфейсу всё равно "прутся" туда.
> По-идее, если есть явно указанный маршрут (полученный RIP'ом), то пакеты должны уходить
> в Fa0/1
> Или я неправильно понимаю?
> Строить дополнительную проверку в ISP (типа route-map ISP permit 5 и задавать
> условие проверки на местные сети) не хотелось бы, поскольку, повторюсь, маршруты
> непостоянные.
> Заранее благодарю за помощь!

Опишите нормально задачу, скорее всего оную вообже БЕЗ PBR решить можно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "PBR и RIP не работают"  +/
Сообщение от Алексей email(??) on 25-Дек-13, 11:02 
Ну, вообще всё несколько сложнее.
Есть два провайдера, построено резервирование (работают sla, track).
Есть два типа клиентских подключений, одни всегда ходят в ISP1 и резервируются в ISP2, вторые наоборот.
Так что без PBR, увы, никак.
И первые и вторые должны ходить в городскую сеть через интерфейс специально для этого имеющийся.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "PBR и RIP не работают"  +/
Сообщение от h on 25-Дек-13, 15:25 
> Ну, вообще всё несколько сложнее.

У клиентов маршрут по умолчанию один и тот же ?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "PBR и RIP не работают"  +/
Сообщение от Алексей (??) on 25-Дек-13, 17:00 
>> Ну, вообще всё несколько сложнее.
> У клиентов маршрут по умолчанию один и тот же ?

Маршруты по-умолчанию описаны так,
ip route 0.0.0.0 0.0.0.0 ISP1_GW track 12
ip route 0.0.0.0 0.0.0.0 ISP2_GW track 22

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "PBR и RIP не работают"  +/
Сообщение от h on 26-Дек-13, 06:47 
>>> Ну, вообще всё несколько сложнее.
>> У клиентов маршрут по умолчанию один и тот же ?
> Маршруты по-умолчанию описаны так,
> ip route 0.0.0.0 0.0.0.0 ISP1_GW track 12
> ip route 0.0.0.0 0.0.0.0 ISP2_GW track 22

у _клиентов_ ...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "PBR и RIP не работают"  +/
Сообщение от Алексей (??) on 28-Дек-13, 06:09 
>>>> Ну, вообще всё несколько сложнее.
>>> У клиентов маршрут по умолчанию один и тот же ?
>> Маршруты по-умолчанию описаны так,
>> ip route 0.0.0.0 0.0.0.0 ISP1_GW track 12
>> ip route 0.0.0.0 0.0.0.0 ISP2_GW track 22
> у _клиентов_ ...

Никак не могу понять, что Вы имеете в виду?
Клиенты "висят" на отдельной 3662, у клиентов адреса из двух реальных сетей и небольшой кучи локальных. С неё они статиком приходят на 2811.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "PBR и RIP не работают"  +/
Сообщение от h on 30-Дек-13, 11:50 
>>>>> Ну, вообще всё несколько сложнее.
>>>> У клиентов маршрут по умолчанию один и тот же ?
>>> Маршруты по-умолчанию описаны так,
>>> ip route 0.0.0.0 0.0.0.0 ISP1_GW track 12
>>> ip route 0.0.0.0 0.0.0.0 ISP2_GW track 22
>> у _клиентов_ ...
> Никак не могу понять, что Вы имеете в виду?
> Клиенты "висят" на отдельной 3662, у клиентов адреса из двух реальных сетей
> и небольшой кучи локальных. С неё они статиком приходят на 2811.

посмотри в сторону
www.cisco.com/en/US/tech/tk364/technologies_configuration_example09186a0080211f5c.shtml


Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру