OpenForum RSS: 2 одинаковых схем на 2х разных офисах, 1 работает другой нет https://opennet.me/openforum/vsluhforumID6/1449.html Доброго дня суток!<br><br>Прошу помощи знатоков в решении следующей проблемы:<br><br>Есть рабочая схема: cisco 871, радиус сервер на Linux'е, интернет со статикой откуда клиенты ломятся, авторизуются через Радиус и Cisco перенапрявляет их на другой сервер через прямую пару.<br>Собрали аналогичную схему, только другая статика и cisco 1841. По настройкам схема рабочая. Она находится в другом городе, я могу заходить туда и пингуются все необходимые IP адреса. Но sh vp se не показывает подключенных клиентов и клиенты не работают.<br>Что выложить нужно для подробной информации?<br>Заранее спасибо!<br>P/S Сам только начинаю разбираться, обе cisco не я настраивал.<br> 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (ShyLion) https://opennet.me/openforum/vsluhforumID6/1449.html#24 Tue, 26 Aug 2014 07:54:54 GMT &gt; Сергей, есть к Вам предложение.<br>&gt; Проблема актуальна и решить на форуме вряд ли смогу я сам. Т.к. <br>&gt; не знаю даже азы циски.<br>&gt; Можете написать мне на почту kelmik83@gmail.com или на скайп kelmik83?<br><br>отписал<br> 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (Elmik) https://opennet.me/openforum/vsluhforumID6/1449.html#23 Tue, 26 Aug 2014 07:35:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; офисах. подключаются к разным цискам. друг друга не касаются. У меня <br>&gt;&gt; в другом городе ещё такая же схема есть, работает без проблем.<br>&gt; Это все прекрасно. Прекрасный пример как нельзя делать. В 10/8 сети 2 <br>&gt; в 24 степени адреса. Можно спокойно выбрать непересекающиеся.<br>&gt; Так, давай начнем сначала. У тебя не подключаются ppp сеансы. Вопросы порнороутинга <br>&gt; и ната оставим напотом.<br>&gt; term mon <br>&gt; debug ppp authent <br>&gt; debug ppp nego <br>&gt; debug radius <br><br>Сергей, есть к Вам предложение.<br>Проблема актуальна и решить на форуме вряд ли смогу я сам. Т.к. не знаю даже азы циски.<br>Можете написать мне на почту kelmik83@gmail.com или на скайп kelmik83?<br><br> 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (Elmik) https://opennet.me/openforum/vsluhforumID6/1449.html#22 Tue, 26 Aug 2014 05:42:45 GMT Aug 25 04:07:18.507: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.507: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.511: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.515: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.519: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.519: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.523: IP: tableid=0, s=XX.XX.XX.XX (local), d=178.91.90.84 (FastEthernet4), routed via FIB<br>Aug 25 04:07:18.523: IP: tableid=0, s=XX.XX.XX.XX (local), d=164.0.138.174 (FastEthernet4), routed via FIB<br>Aug 25 04:07:19.283: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:19.283: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (Elmik) https://opennet.me/openforum/vsluhforumID6/1449.html#21 Tue, 26 Aug 2014 05:42:17 GMT Aug 25 04:07:10.381: IP: tableid=0, s=192.168.4.104 (Virtual-Access67), d=212.19.128.4 (FastEthernet4), routed via FIB<br>Aug 25 04:07:10.381: IP: s=10.156.1.165 (Virtual-Access67), d=212.19.128.4 (FastEthernet4), g=XX.XX.XX.XX-1, len 59, forward<br>Aug 25 04:07:10.381: UDP src=65492, dst=53<br>Aug 25 04:07:10.385: IP: tableid=0, s=XX.XX.XX.XX (local), d=164.0.135.209 (FastEthernet4), routed via FIB<br>Aug 25 04:07:10.393: IP: tableid=0, s=XX.XX.XX.XX (local), d=2.134.202.142 (FastEthernet4), routed via FIB<br>Aug 25 04:07:10.585: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:11.457: IP: tableid=0, s=XX.XX.XX.XX (local), d=95.58.100.235 (FastEthernet4), routed via FIB<br>Aug 25 04:07:11.457: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:11.465: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:11.465: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FI 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (Elmik) https://opennet.me/openforum/vsluhforumID6/1449.html#20 Tue, 26 Aug 2014 05:41:29 GMT &gt; term mon <br><br>IP адрес рабочей циски XX.XX.XX.XX<br>Мой IP адрес (статический)MY_IP <br>шлюз рабочей циски XX.XX.XX.XX-1 <br>(разделю на несколько частей)<br><br>Rabochiy#term mon <br>Aug 25 04:07:04.347: IP: tableid=0, s=XX.XX.XX.XX (local), d=92.46.81.212 (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.351: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.351: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.355: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.355: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.359: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.359: IP: tableid=0, s=XX.XX.XX.XX (local), d=MY_IP (FastEthernet4), routed via FIB<br>Aug 25 04:07:04.527: IP: tableid=0, s=192.168.4.113 (Virtual-Access77), d=79.140.224.210 (FastEthernet4), routed via FIB 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (Elmik) https://opennet.me/openforum/vsluhforumID6/1449.html#19 Tue, 26 Aug 2014 05:39:13 GMT Извиняюсь за долгое отсутствие. На работе был завал.<br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt; Ну как нет, когда радиусы на схеме с одинаковыми адресами? И ppp <br>&gt;&gt;&gt; пирам с обоих роутеров выдаются адреса из одной сети.<br>&gt;&gt; 2 циски в разных офисах. 2 радиуса одинаковы, и тоже в разных <br>&gt;&gt; офисах. подключаются к разным цискам. друг друга не касаются. У меня <br>&gt;&gt; в другом городе ещё такая же схема есть, работает без проблем.<br>&gt; Это все прекрасно. Прекрасный пример как нельзя делать. В 10/8 сети 2 <br>&gt; в 24 степени адреса. Можно спокойно выбрать непересекающиеся.<br>&gt; Так, давай начнем сначала. У тебя не подключаются ppp сеансы. Вопросы порнороутинга <br>&gt; и ната оставим напотом.<br>&gt; term mon <br><br>Rabochiy#term mon (Тут выходит очень много информации, все в экран не вмещается. Она выполняется пока Secure CRT не уснет. Не знаю как остановить и весь результат скопировать. Прилагаю что сохранилось на экране Secure CRT, только чуть ниже, т.к. не вмещается в текст сообщения. Ещё для информации на рабочей циске около 140 клиен 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (ShyLion) https://opennet.me/openforum/vsluhforumID6/1449.html#18 Fri, 22 Aug 2014 11:27:46 GMT &gt; Ноутом подключаюсь вместо кассы к роутеру находящемуся в кассе. Пингую циску - <br>&gt; нормально.<br><br>На пути к ГВЦ у тебя два маршрутизатора в виде модемов. На них маршруты в сеть, с которой ты натишь, прописаны? На самом ГВЦ в эту сеть маршруты прописаны?<br> 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (ShyLion) https://opennet.me/openforum/vsluhforumID6/1449.html#17 Fri, 22 Aug 2014 11:17:19 GMT &gt;&gt;&gt;&gt; это что, реально два куска сети с одной и той-же адресацией?<br>&gt;&gt;&gt; Нет, у них просто схема подключения одинаковы. А так подсетки разные: 10.156.6.YY <br>&gt;&gt;&gt; и 10.156.1.XX.<br>&gt;&gt; Ну как нет, когда радиусы на схеме с одинаковыми адресами? И ppp <br>&gt;&gt; пирам с обоих роутеров выдаются адреса из одной сети.<br>&gt; 2 циски в разных офисах. 2 радиуса одинаковы, и тоже в разных <br>&gt; офисах. подключаются к разным цискам. друг друга не касаются. У меня <br>&gt; в другом городе ещё такая же схема есть, работает без проблем. <br><br>Это все прекрасно. Прекрасный пример как нельзя делать. В 10/8 сети 2 в 24 степени адреса. Можно спокойно выбрать непересекающиеся.<br><br><br>Так, давай начнем сначала. У тебя не подключаются ppp сеансы. Вопросы порнороутинга и ната оставим напотом.<br><br>term mon<br>debug ppp authent<br>debug ppp nego<br>debug radius<br> 2 одинаковых схем на 2х разных офисах, 1 работает другой нет (Elmik) https://opennet.me/openforum/vsluhforumID6/1449.html#16 Fri, 22 Aug 2014 06:33:22 GMT &gt;&gt;&gt; это что, реально два куска сети с одной и той-же адресацией?<br>&gt;&gt; Нет, у них просто схема подключения одинаковы. А так подсетки разные: 10.156.6.YY <br>&gt;&gt; и 10.156.1.XX.<br>&gt; Ну как нет, когда радиусы на схеме с одинаковыми адресами? И ppp <br>&gt; пирам с обоих роутеров выдаются адреса из одной сети.<br><br>2 циски в разных офисах. 2 радиуса одинаковы, и тоже в разных офисах. подключаются к разным цискам. друг друга не касаются. У меня в другом городе ещё такая же схема есть, работает без проблем. <br>Да, на радиусе выдается одинаковые внутренние IP адреса (192.168.4.хх), а потом в НАТе на циске эти IP адреса меняются на разные IP адреса (на рабочем циске 10.156.1.хх, а на не рабочей 10.156.6.хх. Заметье, что подсетка другая)<br>&gt;&gt;&gt; Далее.<br>&gt;&gt;&gt; На кассах что? ПК?<br>&gt;&gt; Нет на кассах спациализированное оборудование, для продажи железнодорожных билетов, закрытое, <br>&gt;&gt; имеется возможность только сетевые настройки (IP адрес, шлюз и маска). На <br>&gt;&gt; основе Линукс. Вот такое оборудование http://www.arser.ru/products/view/60.html .