https://opennet.me/openforum/vsluhforumID6/20923.html Народ помогите решить проблему. Есть два провайдера у обоих реальные IP один по Ethernet второй через (резервный) ADSl. Сначала настроил icmp-echo, все заработало. Но из-за частых переключений решил настроить icmp-jitter, на основном провайдере все заработало, но на резервном провайдера трекинг подниматься не хочет. Т.е если основной провайдер падает переключение на резервного не происходит, но когда основной поднимается канал нормально восстанавливается.<br>source-ip указал IP выданные провайдером.<br><br>Я так думаю что проблема в том, что при попытке прописать<br>set ip next-hop на второго провайдера надо писать IP адрес шлюза.<br>Как его прописать применительно к Dialer 0?<br>Провайдер говорит что шлюз выдается по DHCP и может меняться без предупреждения.<br><br><br><br>Вот кусочек конфига:<br>Код:<br><br>multilink bundle-name authenticated<br>vpdn enable<br>!<br>vpdn-group 1<br> request-dialin<br> protocol pppoe<br> initiate-to ip 192.168.100.2<br><br>track 1 ip sla 100<br> delay down 15 up 15<br>!<br>track 2 ip sla 200<br> delay down 15 up 15<br>!<br>!<br>! https://opennet.me/openforum/vsluhforumID6/20923.html#28 Wed, 28 Apr 2010 06:13:08 GMT &gt;route-map PING_POLICY permit 20 <br>&gt;match ip address PING_DOMOLINK <br>&gt;set interface Null0 <br><br>У меня заработало даже без этих route-map.<br>Какой тогда в них смысл?<br> https://opennet.me/openforum/vsluhforumID6/20923.html#27 Tue, 27 Apr 2010 13:11:18 GMT route-map PING_POLICY permit 20<br>match ip address PING_DOMOLINK<br>set interface Null0<br><br><br> https://opennet.me/openforum/vsluhforumID6/20923.html#26 Tue, 27 Apr 2010 12:20:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 100 life forever start-time now <br>&gt;<br>&gt;Была таже беда. icmp-jitter работал только до гейта провайдера, что бесполезно. <br>&gt;Заработало вот так: <br>&gt;ip sla 1 <br>&gt; path-jitter 93.х.x.x source-ip 192.168.y.y num-packets 5 targetOnly <br>&gt; frequency 15 <br>&gt;ip sla schedule 1 life forever start-time now <br>&gt;<br>&gt;где 93.х.х.х - популярный хост всегда в апе :) <br><br>СПАСИБО ТЕБЕ БОЛЬШУЩЕЕ!!!<br>Все заработало.<br>Единственное для меня непонятно, резервный TRACK поднимается только если его запрашивать с внутреннего адреса циски.<br>Если в источнике указать IP адрес dialer интерфейса, то канал не работает.<br><br>А в остальном в все ОК.<br>Еще раз огромное спасибо!!!<br> https://opennet.me/openforum/vsluhforumID6/20923.html#25 Mon, 26 Apr 2010 16:42:15 GMT &gt;&gt;[оверквотинг удален]<br>&gt;ip sla 100 <br>&gt; icmp-jitter 195.112.96.34 source-ip *.*.*.41 num-packets 5 <br>&gt; timeout 10000 <br>&gt; threshold 10000 <br>&gt; frequency 30 <br>&gt;sla schedule <br>&gt; 100 life forever start-time now <br><br>Была таже беда. icmp-jitter работал только до гейта провайдера, что бесполезно.<br>Заработало вот так:<br>ip sla 1<br> path-jitter 93.х.x.x source-ip 192.168.y.y num-packets 5 targetOnly<br> frequency 15<br>ip sla schedule 1 life forever start-time now<br><br>где 93.х.х.х - популярный хост всегда в апе :)<br> https://opennet.me/openforum/vsluhforumID6/20923.html#24 Mon, 26 Apr 2010 11:44:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Вот подумал может надо пинговать с локального IP циски, или с интерфеса <br>&gt;&gt;куда подключен модем, или с с IP VLAN 1. <br>&gt;&gt;Только я не представляю как нужно изменить acces-list что бы пинги <br>&gt;&gt;из внутренней сети ходили. <br>&gt;&gt;Поможешь? <br>&gt;<br>&gt;А зачем вообще джиттер измерять? <br>&gt;<br>&gt;А с локальным IP все просто, можно лупбек сделать и его сорсом <br>&gt;ставить. <br><br>Вообщем вот до чего дошел.<br>Если в вместо адреса 195.112.96.34 (ДНС нашего прова) вписать любой адрес расположенный чуть дальше (ну пинги приходят 5-6 мс), то icmp-jitter так же перестает работать даже на основном канале. Если вместо 195.112.96.34 вписать адрес шлюза провайдера 195.112.101.1 то все опять начинает работать.<br>Как я теперь уже понял в icmp-jitter надо настроить где время ответа и задержки.<br>вообщем копаю. Может мыслишки у кого есть.<br>Код:<br>ip sla 100<br> icmp-jitter 195.112.96.34 source-ip *.*.*.41 num-packets 5<br> timeout 10000<br> threshold 10000<br> frequency 30<br>sla schedule<br> 100 life forever start-time now <br><br> https://opennet.me/openforum/vsluhforumID6/20923.html#23 Mon, 26 Apr 2010 07:49:25 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Просто вот сейчас взял изменил одну строчку в конфе, вместо icmp-jitter написал <br>&gt;icmp-echo на резервном канале и все заработало. Основной работает через джиттер. <br>&gt;<br>&gt;Я тут статью нашел http://sysadmins.ru/topic221769.html <br>&gt;Вот подумал может надо пинговать с локального IP циски, или с интерфеса <br>&gt;куда подключен модем, или с с IP VLAN 1. <br>&gt;Только я не представляю как нужно изменить acces-list что бы пинги <br>&gt;из внутренней сети ходили. <br>&gt;Поможешь? <br><br>А зачем вообще джиттер измерять?<br><br>А с локальным IP все просто, можно лупбек сделать и его сорсом ставить.<br> https://opennet.me/openforum/vsluhforumID6/20923.html#22 Mon, 26 Apr 2010 05:22:00 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Так, давай максимально очистим конфиг и начнем от простого к сложному <br>&gt;<br>&gt;сделай дефолтный маршрут через езернет-провайдера <br>&gt;и сделай локальную политику, которая матчит любой icmp траффик с set interface <br>&gt;dialer0 <br>&gt;отключи клиентов <br>&gt;и debug ip policy <br>&gt;term mon <br>&gt;ping 8.8.8.8 <br><br>Вообщем если честно я думаю проблема не в маршрутах и локальных политиках.<br>Просто вот сейчас взял изменил одну строчку в конфе, вместо icmp-jitter написал icmp-echo на резервном канале и все заработало. Основной работает через джиттер.<br>Я тут статью нашел http://sysadmins.ru/topic221769.html<br>Вот подумал может надо пинговать с локального IP циски, или с интерфеса куда подключен модем, или с с IP VLAN 1.<br>Только я не представляю как нужно изменить acces-list что бы пинги из внутренней сети ходили.<br>Поможешь?<br><br> https://opennet.me/openforum/vsluhforumID6/20923.html#21 Mon, 26 Apr 2010 03:31:26 GMT &gt;&gt;&gt;route-map PING_POLICY permit 20 <br>&gt;&gt;&gt; match ip address PING_DOMOLINK <br>&gt;&gt;&gt;! <br>&gt;&gt;<br>&gt;&gt;а set interface dial0 где потерял? <br>&gt;<br>&gt;Все добавил. <br>&gt;Ну все равно результат 0. <br><br>Так, давай максимально очистим конфиг и начнем от простого к сложному<br><br>сделай дефолтный маршрут через езернет-провайдера<br>и сделай локальную политику, которая матчит любой icmp траффик с set interface dialer0<br>отключи клиентов<br>и debug ip policy<br>term mon<br>ping 8.8.8.8<br> https://opennet.me/openforum/vsluhforumID6/20923.html#20 Fri, 23 Apr 2010 11:06:12 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;r1#sho ip int s1/0 <br>&gt;Serial1/0 is up, line protocol is up <br>&gt; Internet address is 172.16.1.2/32 <br>&gt; Broadcast address is 255.255.255.255 <br>&gt; Address determined by IPCP <br>&gt; Peer address is 172.16.1.1 <br>&gt; ... <br>&gt;<br>&gt;вот так обычно показывает <br><br>Насколько я знаю у нас провайдер сознательно скрывает промежуточные переходы.<br>поэтому возможно ничего не показывается<br>