https://opennet.ru/openforum/vsluhforumID6/15608.html Доброго времени суток, помогите решить проблему,<br>приходят два оператора (Комкор и Вестколл) в циску 3845<br>BGP-нет, весь трафик уходит на комкор, вестколл как дублирующий оператор на случай падения комкора, так вот весь трафик идет через комкор, надо сделать так чтобы при падении комкора<br>серые сети (10.0.х.0/24) все уходили на вестколл, при падении комкора циска переключает канал на вестколл но немогу понять где мой косяк так как инет на вестколл неработает.<br>конфиг 3845 могу предоставить.<br>помогите решить проблему.<br> https://opennet.ru/openforum/vsluhforumID6/15608.html#9 Fri, 29 Feb 2008 11:33:20 GMT попробую ближе к вечеру, принудительно положить канал, либо если в течении дня сам отвалится, после отпишусь<br><br><br> https://opennet.ru/openforum/vsluhforumID6/15608.html#8 Fri, 29 Feb 2008 11:26:29 GMT &gt;[оверквотинг удален]<br>&gt;ip sla monitor schedule 195 life forever start-time now <br>&gt;ip sla monitor 213 <br>&gt; type echo protocol ipIcmpEcho 213.171.*.* <br>&gt;ip sla monitor schedule 213 life forever start-time now <br>&gt;<br>&gt;<br>&gt;переключение происходит <br>&gt;команду давал, clear ip nat trans *, <br>&gt;непомогло, с циски шлюз и все остальное пингуется, а с серых сетей <br>&gt;нет, <br><br>мне еще вот что кажется стоит попробовать - уберите нафиг полиси с set next-hop address.. у вас при падении первого канала из таблицы маршрутов первый дефолт роут сам должен уйти и срабатывать правила трансляции по match interface<br> https://opennet.ru/openforum/vsluhforumID6/15608.html#7 Fri, 29 Feb 2008 09:29:15 GMT &gt;Доброго времени суток, помогите решить проблему, <br>&gt;приходят два оператора (Комкор и Вестколл) в циску 3845 <br>&gt;BGP-нет, весь трафик уходит на комкор, вестколл как дублирующий оператор на случай <br>&gt;падения комкора, так вот весь трафик идет через комкор, надо сделать <br>&gt;так чтобы при падении комкора <br>&gt;серые сети (10.0.х.0/24) все уходили на вестколл, при падении комкора циска переключает <br>&gt;канал на вестколл но немогу понять где мой косяк так как <br>&gt;инет на вестколл неработает. <br>&gt;конфиг 3845 могу предоставить. <br>&gt;помогите решить проблему.<br><br>http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=26402<br>Схема немного сложная, зато невышибаемая.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/15608.html#6 Fri, 29 Feb 2008 08:37:43 GMT &gt;[оверквотинг удален]<br>&gt;ip sla monitor schedule 195 life forever start-time now <br>&gt;ip sla monitor 213 <br>&gt; type echo protocol ipIcmpEcho 213.171.*.* <br>&gt;ip sla monitor schedule 213 life forever start-time now <br>&gt;<br>&gt;<br>&gt;переключение происходит <br>&gt;команду давал, clear ip nat trans *, <br>&gt;непомогло, с циски шлюз и все остальное пингуется, а с серых сетей <br>&gt;нет, <br><br>давайте посмотрим debug ip nat при падении первого канала....<br> https://opennet.ru/openforum/vsluhforumID6/15608.html#5 Fri, 29 Feb 2008 08:21:31 GMT добавил<br><br>ip sla monitor 195<br> type echo protocol ipIcmpEcho 195.94.*.*<br>ip sla monitor schedule 195 life forever start-time now<br>ip sla monitor 213<br> type echo protocol ipIcmpEcho 213.171.*.*<br>ip sla monitor schedule 213 life forever start-time now<br><br><br>переключение происходит<br>команду давал, clear ip nat trans *, <br>непомогло, с циски шлюз и все остальное пингуется, а с серых сетей нет,<br> https://opennet.ru/openforum/vsluhforumID6/15608.html#4 Fri, 29 Feb 2008 07:50:46 GMT &gt;ip sla monitor 213 <br>&gt; type echo protocol ipIcmpEcho 213.171.*.* <br>&gt;ip sla monitor schedule 213 life forever start-time now <br><br>.....<br>А где мониторинг 195?<br><br>&gt;! <br>&gt;track 1 rtr 213 reachability <br>&gt;! <br>&gt;track 2 rtr 195 reachability <br>&gt;! <br><br>....<br>тут во втором трекинге он должен быть<br><br>&gt;ip route 0.0.0.0 0.0.0.0 213.171.*.* track 1 <br>&gt;ip route 0.0.0.0 0.0.0.0 195.94.*.* 2 track 2 <br><br>...<br>Иначе он тупо проэксклюдится из роут таблицы<br><br>&gt;route-map nexthop permit 10 <br>&gt; set ip next-hop verify-availability 213.171.*.* 1 track 1 <br>&gt; set ip next-hop verify-availability 195.94.*.* 2 track 2 <br>&gt;! <br><br>В случае если трекинг 1 показывает что пир выпал, то по идее должно сработать переключение некст-хопа на ISP2, но трекинг 2 отсутствует...<br><br> https://opennet.ru/openforum/vsluhforumID6/15608.html#3 Thu, 28 Feb 2008 23:03:55 GMT на первый взгляд - должно работать...<br>А попробуйте так: сидя на цисковской консоли при отключении канала на комкор дайте команду clear ip nat trans *<br><br>а затем с любой машинки из внутренней сети попробуйте пингануть что-нибудь из внешнего мира....<br> https://opennet.ru/openforum/vsluhforumID6/15608.html#2 Tue, 26 Feb 2008 11:59:16 GMT sh start<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>ip domain name *.ru<br>ip name-server Мои ДНС<br>ip name-server Мои ДНС<br>ip name-server 212.45.2.5 ДНС КОМКОР<br>ip name-server 212.45.0.3 ДНС КОМКОР<br>ip ssh version 2<br>ip sla monitor 213<br> type echo protocol ipIcmpEcho 213.171.*.*<br>ip sla monitor schedule 213 life forever start-time now<br>!<br>track 1 rtr 213 reachability<br>!<br>track 2 rtr 195 reachability<br>!<br>bridge irb<br>!<br>interface Loopback0<br> ip address 172.17.0.1 255.255.255.255<br> ip nat inside<br> ip virtual-reassembly<br> ip policy route-map nexthop<br>!<br>interface Loopback1<br> ip address 87.245.*.* 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br>!<br>interface GigabitEthernet0/0 Комкор<br> ip address 213.171.*.* 255.255.255.252<br> ip access-group no_icmp in<br> no ip unreachables<br> ip nat outside<br> ip virtual-reassembly max-reassemblies 64<br> duplex full<br> speed 100<br> media-type rj45<br> negotiat https://opennet.ru/openforum/vsluhforumID6/15608.html#1 Tue, 26 Feb 2008 11:40:34 GMT Конфиг конечно надо<br>А так хоть расказали б какие технологие пытаетесь запустить. NAT+SLA ?<br>