https://slinkov.ru/openforum/vsluhforumID6/20836.html как всегда я туп до невозможности.<br>прошу совета:<br>есть две додсети, 192.168.2.0 и 192.168.3.0, сидят за разными цисками<br>между ними проброшен туннель <br><br>interface Tunnel101<br> description Sclad<br> ip unnumbered Vlan200<br> no ip proxy-arp<br> ip mtu 1476<br> tunnel source 192.168.xxx.1<br> tunnel destination 192.168.yyy.3<br><br>в результате обе подсети себя прекрасно видят, пингуются и все такое<br>но, из 192.168.3.x я никак не могу вылезти вовне, используя первую сеть<br>в первой сети <br><br>int fa 0/1<br> ip address 2xx.xxx.xxx.xxx 255.255.255.248<br> ip nat outside<br>ip route 0.0.0.0 0.0.0.0 (next hop прова)<br>ip route 192.168.3.0 255.255.255.0 tunnel 101<br><br>подскажите куда ломиться<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#23 Thu, 08 Apr 2010 09:38:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;лучше это: <br>&gt;&gt;&gt;ip route 0.0.0.0 0.0.0.0 192.168.131.1 <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;это и было <br>&gt;<br>&gt;извини :) опечатка :) <br>&gt;<br>&gt;имел ввиду: <br>&gt;ip route 0.0.0.0 0.0.0.0 192.168.168.1 <br><br>все, всем спасибо:<br>решилось таким образом:<br>на складе убрали лишние наты и всякую байду и весь трафик на туннель<br>в офисе туннель как inside и добро на выход в инет (добро итак было, но ОЧЕНЬ много лишнего:) )<br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#22 Thu, 08 Apr 2010 06:20:03 GMT &gt;&gt;вместо этого <br>&gt;&gt;&gt;ip def-gate 192.168.168.1 <br>&gt;&gt;<br>&gt;&gt;лучше это: <br>&gt;&gt;ip route 0.0.0.0 0.0.0.0 192.168.131.1 <br>&gt;&gt;<br>&gt;<br>&gt;это и было <br><br>извини :) опечатка :)<br><br>имел ввиду:<br>ip route 0.0.0.0 0.0.0.0 192.168.168.1<br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#21 Thu, 08 Apr 2010 05:41:58 GMT &gt;вместо этого <br>&gt;&gt;ip def-gate 192.168.168.1 <br>&gt;<br>&gt;лучше это: <br>&gt;ip route 0.0.0.0 0.0.0.0 192.168.131.1 <br>&gt;<br><br>это и было<br><br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#20 Thu, 08 Apr 2010 05:35:53 GMT &gt;<br>&gt;имеешь в виду склад? <br><br>Да, именно.<br><br>вместо этого<br>&gt;ip def-gate 192.168.168.1 <br><br>лучше это:<br>ip route 0.0.0.0 0.0.0.0 192.168.131.1<br><br>sho run сюда не надо, можешь Тимофею на почту скинуть - не засоряйте форум ;)<br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#19 Thu, 08 Apr 2010 05:31:43 GMT сделайте sho run с обоих маршрутизаторов и сюда выкладывайте только ip не трите<br><br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#18 Thu, 08 Apr 2010 05:21:13 GMT &gt;посмотрел схему. <br>&gt;<br>&gt;есть решение, но мне кажется не очень изящное: <br>&gt;<br>&gt;на 192.168.131.3 прописываешь: <br>&gt;1. маршрут на 192.168.168.1 через 192.168.131.1 <br>&gt;2. дефолт гейтом 192.168.168.1 <br>&gt;<br>&gt;теперь у тебя все побежало через тунель. <br><br>имеешь в виду склад?<br>ip route 192.168.168.1 255.255.255.255 192.168.131.1<br>ip def-gate 192.168.168.1<br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#17 Thu, 08 Apr 2010 04:05:08 GMT посмотрел схему.<br><br>есть решение, но мне кажется не очень изящное:<br><br>на 192.168.131.3 прописываешь:<br>1. маршрут на 192.168.168.1 через 192.168.131.1<br>2. дефолт гейтом 192.168.168.1<br><br>теперь у тебя все побежало через тунель.<br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#16 Thu, 08 Apr 2010 03:41:25 GMT &gt;[оверквотинг удален]<br>&gt;Нифига - если ты сейчас гейт поменяешь, всеравно у тебя связь пропадет <br>&gt;- рутеры не будут видеть друг друга. <br>&gt;<br>&gt;Нужно: <br>&gt;<br>&gt;_СХЕМА СЕТИ с указанием всех ип-адресов, виланов и протоколов маршрутизации_ - у <br>&gt;тебя там уже такой огрод что без бутылки и схемы на <br>&gt;закуску не разберешь.. <br>&gt;<br>&gt;сделай traceroute {на внешние адреса рутеров с друг друга} <br><br>от меня на склад<br><br>eka2811#trace 192.168.131.3<br><br>Type escape sequence to abort.<br>Tracing the route to 192.168.131.3<br><br> 1 192.168.168.2 16 msec 12 msec 16 msec<br> 2 * * *<br> 3 * * *<br> 4 * * *<br> 5 * * *<br> 6 * * *<br> 7 * *<br> 192.168.131.3 36 msec<br><br>со склада на меня<br>Router#tracer 192.168.168.1<br><br>Type escape sequence to abort.<br>Tracing the route to 192.168.168.1<br><br> 1 192.168.131.1 0 msec 4 msec 4 msec<br> 2 10.111.0.1 20 msec 68 msec 16 msec<br> 3 192.168.168.1 36 msec 32 msec *<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20836.html#15 Wed, 07 Apr 2010 15:21:49 GMT <br>&gt;<br>&gt;так как туннель без иповый <br>&gt;то предлагаешь <br>&gt;ip def-gat 192.168.1.1 - где 192,168,1,1 другой конец туннеля? <br><br>Нифига - если ты сейчас гейт поменяешь, всеравно у тебя связь пропадет - рутеры не будут видеть друг друга.<br><br>Нужно:<br><br>_СХЕМА СЕТИ с указанием всех ип-адресов, виланов и протоколов маршрутизации_ - у тебя там уже такой огрод что без бутылки и схемы на закуску не разберешь..<br><br>сделай traceroute {на внешние адреса рутеров с друг друга}<br>