Добрый день!
Столкнулся с такой задачейЕсть провайдер "X" который предоставляет доступ в Интернет выделяя для нас свои внутренние сети с префиксом /30 + vlan. Мы подключены к городской сети и к этому провайдеру.
Есть желание предоставлять доступ абонентов городской сети к этому провайдеру "X"
через vpdn.
Взял cisco 2621XM IOS (tm) C2600 Software (C2600-IPVOICE-M), Version 12.3(9), RELEASE SOFTWARE (fc2)
Настроил на интерфейсе Fa0/0 адрес городской сети для доступа городских абонентов к маршрутизатору.
Второй интерфейс Fa0/1 кабелем подключил в выделенный порт оборудования провайдера "Х"
Провайдер выделил три сети, в будущем будет больше.
192.168.10.0/30 vlan 100
192.168.10.4/30 vlan 101
192.168.10.8/30 vlan 102
У самого провайдера эти сети находятся за натом.
Настроил vpdn с выдачей конкретных адресов по логину пользователя. Об этом позже...
Настроил интерфейсы с адресами провайдера:
interface FastEthernet0/1.100
encapsulation dot1Q 100
ip address 192.168.10.2 255.255.255.252
no cdp enable
interface FastEthernet0/1.101
encapsulation dot1Q 100
ip address 192.168.10.6 255.255.255.252
no cdp enable
interface FastEthernet0/1.102
encapsulation dot1Q 100
ip address 192.168.10.10 255.255.255.252
no cdp enable
всё как бы работает, с маршрутизацией всё понятно, поэтому не буду о ней тут писать
Для быстрой проверки послал пинг с каждого интерфейса на IP шлюза провайдера:
amr-rt-00#ping 192.168.10.1 source Fa0/1.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.1, timeout is 2 seconds:
Packet sent with a source address of 192.168.10.2
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
Ну и сам Интернет:
amr-rt-00#ping 8.8.8.8 source Fa0/1.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 192.168.10.2
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/64/11 ms
Всё казалось бы просто и быстро! Однако как же быть с vpn-клиентами?
Адресов в сетях данных провайдеров всего два :(
Если раздать адреса клиентам скажем из собственного пула адресов,
то тогда нужен будет нат . У меня нат, у провайдера нат, это как бы вообще не устраивает по ряду причин.
Подскажите плз есть решения для данной задачи?
Подразумеваю, что не в ту сторону копал.