Схемка http://dl.dropbox.com/u/937235/schel.jpg
Имеем:
Офис Москва (Два провайдера, основной и резервный и Isa 2006)
1) Cisco 1841 – шлюз по умолчанию (установлен доп. четырех портовый модуль)
- F0/0 – Основной провайдер ISP1 (ip 1.1.1.2/29 GW 1.1.1.1)
- F0/1 – Резервный провайдер ISP2 (ip 2.2.2.1/29 GW 2.2.2.1)
- F0/0/0 – Внутр. Сеть LAN (192.168.10.1/24)
- F0/0/1 – ISA 2006 (192.168.10.2/24)
Офис Санкт-Петербург (Два провайдера, основной и резервный)
2) Cisco 1841 (установлен доп. четырех портовый модуль)
- F0/0 – Основной провайдер ISP1 (ip 3.3.3.2/29 GW 3.3.3.1)
- F0/1 – Резервный провайдер ISP2 (ip 4.4.4.1/29 GW 4.4.4.1)
- F0/0/0 – Внутр. Сеть LAN (192.168.11.1/24)
Склад
3) Dlink DFL -210
- один повайдер (5.5.5.2/29 gw5.5.5.1)
Задача:
Зарезервировать каналы связи поднять VPN (не DMVPN т.к. в дальнейшем будет еще несколько офисов не поддерживающих DMVPN), настроить маршрутизацию на CISCO, чтобы клиентские машины выходили в интернет через ISA. Все что снаружи по умолчанию перенаправлялось на ISA сервер.
Что сделано:
Настроил резервирование IP SLA, поднял туннели IPSEC, но резервирование не срабатывает, если в два офиса остались без основного канала, тоесть резерв-резев vpn не поднимается, в остальных сценариях vpn восстанавливается.
Нужна помощь в оценке работоспособности данной схемы и помощь в конфигурировании.
Вот текущий конфиг:
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp key ~!xxxxx address 3.3.3.2
crypto isakmp key ~!xxxxx address 4.4.4.2
!
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
!
crypto map MYMAP 1 ipsec-isakmp
description TO_SPB
set peer 3.3.3.2 default
set peer 4.4.4.2
set transform-set ESP-3DES-SHA
match address 101
!
!
!
!
track 11 ip sla 1 reachability
!
!
!
interface FastEthernet0/0
description ISP1
ip address 1.1.1.1 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map MYMAP
!
interface FastEthernet0/1
description ISP2
ip address 2.2.2.2 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map MYMAP
!
interface FastEthernet0/0/0
description LAN
switchport access vlan 10
vlan-id dot1q 10
exit-vlan-config
!
!
interface FastEthernet0/0/1
!
interface FastEthernet0/0/2
!
interface FastEthernet0/0/3
!
interface Vlan1
no ip address
!
interface Vlan10
ip address 192.168.10.1 255.255.254.0
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 1.1.1.1 track 11
ip route 0.0.0.0 0.0.0.0 2.2.2.2 50
ip http server
no ip http secure-server
!
!
ip nat inside source route-map via-ISP1 interface FastEthernet0/0 overload
ip nat inside source route-map via-ISP2 interface FastEthernet0/1 overload
!
ip sla 1
icmp-jitter 1.1.1.1 source-ip 1.1.1.2 num-packets 5
ip sla schedule 1 life forever start-time now
access-list 100 deny ip 192.168.10.0 0.0.1.255 192.168.11.0 0.0.1.255
access-list 100 permit ip 192.168.10.0 0.0.1.255 any
access-list 101 permit ip 192.168.10.0 0.0.1.255 192.168.11.0 0.0.1.255
!
!
!
route-map via-ISP1 permit 10
match ip address 100
match interface FastEthernet0/0
!
route-map via-ISP2 permit 10
match ip address 100
match interface FastEthernet0/1
!
!
!
control-plane
!
scheduler allocate 20000 1000
event manager applet SWITCHED_20
event track 11 state any
action 1.0 cli command "enable"
action 2.0 cli command "clear ip nat trans forced"
!
end
Вариант для распечатки
(ok) on 07-Дек-10, 12:54 
