https://www.opennet.dev/openforum/vsluhforumID6/18212.html Добрый день!<br>Cisco 1811 есть два доступа к сети Интернет через нат:<br><br>interface FastEthernet0<br> description WAN ISP<br> ip address x.x.x.x/30<br> ip nat outside<br><br>interface FastEthernet1<br> description WAN ISP reserve<br> ip address y.y.y.y/30<br> ip nat outside<br><br>ip nat inside source list 110 interface FastEthernet0 overload<br><br>необходимо сделать резервирование FE0. Вводим:<br>ip sla 1<br> icmp-echo z.z.z.z<br> timeout 2000<br> threshold 2<br> frequency 3<br>ip sla schedule 1 life forever start-time now<br><br>track 2 rtr 1 reachability<br><br><br>и далее маршрутизация:<br>ip route 0.0.0.0 0.0.0.0 z.z.z.z track 2<br>ip route 0.0.0.0 0.0.0.0 a.a.a.a 254<br><br>При такой схеме при пропвдвнии пинга шлюза FE0, работает FE1, но не натиться. Подскажите как быть с натом?<br><br><br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/18212.html#3 Tue, 10 Feb 2009 13:09:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;с VRF, предложенной BOJIKA. <br>&gt;&gt;<br>&gt;&gt;Ссылка: <br>&gt;&gt;http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=26402 <br>&gt;<br>&gt;Может я что-то не так делаю, но при добалении строки <br>&gt;<br>&gt;ip nat inside source list 111 interface FastEthernet1 overload <br>&gt;<br>&gt;тоже не работает <br><br>Надо переопределить нат через роут-мапы, а строчку с ACL вообще стереть:<br><br>ip nat inside source route-map nat_bcl interface GigabitEthernet0/1.20 overload<br>ip nat inside source route-map nat_g interface GigabitEthernet0/1.21 overload<br><br>route-map nat_bcl permit 10<br> match ip address nat_allow<br> match interface GigabitEthernet0/1.20<br>!<br>route-map nat_g permit 10<br> match ip address nat_allow<br> match interface GigabitEthernet0/1.21<br><br><br>!<br> https://www.opennet.dev/openforum/vsluhforumID6/18212.html#2 Tue, 10 Feb 2009 11:02:01 GMT &gt;[оверквотинг удален]<br>&gt;У вас одна строчка для ната, которая использует только Fe0 <br>&gt;ip nat inside source list 110 interface FastEthernet0 overload <br>&gt;<br>&gt;надо добавить и для Fe1 <br>&gt;<br>&gt;Но, по моему мнению, самое красивое и грамотное решение -- использовать схему <br>&gt;с VRF, предложенной BOJIKA. <br>&gt;<br>&gt;Ссылка: <br>&gt;http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=26402 <br><br>Может я что-то не так делаю, но при добалении строки<br><br>ip nat inside source list 111 interface FastEthernet1 overload<br><br>тоже не работает<br> https://www.opennet.dev/openforum/vsluhforumID6/18212.html#1 Tue, 10 Feb 2009 10:56:06 GMT и не будет работать.<br>У вас одна строчка для ната, которая использует только Fe0<br>ip nat inside source list 110 interface FastEthernet0 overload<br><br>надо добавить и для Fe1<br><br>Но, по моему мнению, самое красивое и грамотное решение -- использовать схему с VRF, предложенной BOJIKA.<br><br>Ссылка:<br>http://www.certification.ru/cgi-bin/forum.cgi?action=thread&id=26402<br><br>