https://www.opennet.ru/openforum/vsluhforumID6/21062.html Здравсвтуйте, <br>делаю резервирование канала <br>track 1 ip sla 10 reachability<br>track 2 ip sla 20 reachability<br>ip route 0.0.0.0 0.0.0.0 10.10.10.1 track 1<br>ip route 0.0.0.0 0.0.0.0 10.10.20.1 track 2<br>ip sla 10<br> icmp-echo 10.10.10.1 source-ip 10.10.10.2<br> frequency 20<br>ip sla schedule 10 life forever start-time now<br>ip sla 20<br> icmp-echo 10.10.20.1 source-ip 10.10.20.2<br> frequency 20<br>ip sla schedule 20 life forever start-time now<br>Если один канал падает, второй поднимается, подскажите пожалуйста как сделать чтобы в случае востанавления первого, он становился основным, <br> https://www.opennet.ru/openforum/vsluhforumID6/21062.html#8 Tue, 25 May 2010 05:44:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; match interface FastEthernet0/1 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;список доступа ACL-FOR-NAT - может быть более детален - в зависимости от <br>&gt;&gt;&gt;потребностей <br>&gt;&gt;<br>&gt;&gt;А как сюда привязать пул адресов, с которым должна натится внутреняя сеть? <br>&gt;&gt;<br>&gt;<br>&gt;ВЫ совершенно не хотите думать...почитайте про NAT и PAT хоть немного. <br>&gt;Такой подход неверный...учитесь простому самостоятельно...примеров куча <br><br>СПАСИБО за помощь.<br> https://www.opennet.ru/openforum/vsluhforumID6/21062.html#7 Tue, 25 May 2010 05:44:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; match interface FastEthernet0/1 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;список доступа ACL-FOR-NAT - может быть более детален - в зависимости от <br>&gt;&gt;&gt;потребностей <br>&gt;&gt;<br>&gt;&gt;А как сюда привязать пул адресов, с которым должна натится внутреняя сеть? <br>&gt;&gt;<br>&gt;<br>&gt;ВЫ совершенно не хотите думать...почитайте про NAT и PAT хоть немного. <br>&gt;Такой подход неверный...учитесь простому самостоятельно...примеров куча <br><br>Решил сделать так.<br><br>ip nat pool POOL_1 10.10.10.10 10.10.10.10 netmask 255.255.255.0<br>ip nat pool POOL_2 10.10.20.10 10.10.20.10 netmask 255.255.255.0<br>ip nat inside source route-map RM_NAT_1 pool POOL_1<br>ip nat inside source route-map RM_NAT_2 pool POOL_2<br>ip access-list extended ACL_NAT_1<br> permit ip 192.168.1.0 0.0.0.255 any<br>ip access-list extended ACL_NAT_2<br> permit ip 192.168.1.0 0.0.0.255 any<br><br>route-map RM_NAT_1 permit 10<br> match ip address ACL_NAT_1<br> match interface FastEthernet0/0<br><br>route-map RM_NAT_2 permit 10<br> match ip address ACL_NAT_2<br> match interface FastEthernet0/1<br><br>event manager applet 1 https://www.opennet.ru/openforum/vsluhforumID6/21062.html#6 Tue, 25 May 2010 04:46:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;! <br>&gt;&gt;route-map ISP2-NAT permit 10 <br>&gt;&gt; match ip address ACL-FOR-NAT <br>&gt;&gt; match interface FastEthernet0/1 <br>&gt;&gt;<br>&gt;&gt;список доступа ACL-FOR-NAT - может быть более детален - в зависимости от <br>&gt;&gt;потребностей <br>&gt;<br>&gt;А как сюда привязать пул адресов, с которым должна натится внутреняя сеть? <br>&gt;<br><br>ВЫ совершенно не хотите думать...почитайте про NAT и PAT хоть немного.<br>Такой подход неверный...учитесь простому самостоятельно...примеров куча<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21062.html#5 Tue, 25 May 2010 04:09:37 GMT <br>&gt;[оверквотинг удален]<br>&gt;route-map ISP1-NAT permit 10 <br>&gt; match ip address ACL-FOR-NAT <br>&gt; match interface FastEthernet0/0 <br>&gt;! <br>&gt;route-map ISP2-NAT permit 10 <br>&gt; match ip address ACL-FOR-NAT <br>&gt; match interface FastEthernet0/1 <br>&gt;<br>&gt;список доступа ACL-FOR-NAT - может быть более детален - в зависимости от <br>&gt;потребностей <br><br>А как сюда привязать пул адресов, с которым должна натится внутреняя сеть?<br> https://www.opennet.ru/openforum/vsluhforumID6/21062.html#4 Tue, 25 May 2010 03:46:03 GMT &gt;Спасибо, работает. <br>&gt;А как правильно сделать переключение NAT с одного пула на другое в <br>&gt;таком случае? <br>&gt;Если через #clear ip nat translation * рвуться существующие конекты. <br>&gt;Предлагают еще по событию менять route mapы. <br>&gt;Может быть есть более правильный метод? <br><br>Коннекты в любом случае будут рваться ... потому что, меняется ip адрес. А на удаленной машине процедура tcp рукопожатия уже пройдена для этого ip.<br><br>Nat не должен переключатся от смены роута ... точнее трансляция должна зависеть от того, через какой интерфейс уходит пакет...а решение об этом принимается в таблице маршрутизации.<br><br>делается это через route map:<br><br><br>ip nat source route-map ISP1-NAT interface FastEthernet0/0 overload<br>ip nat source route-map ISP2-NAT interface FastEthernet0/1 overload<br><br><br>ip access-list extended ACL-FOR-NAT<br> permit ip "local-net and local mask" any<br><br><br>route-map ISP1-NAT permit 10<br> match ip address ACL-FOR-NAT<br> match interface FastEthernet0/0<br>!<br>route-map ISP2-NAT permit 10<br> match ip address ACL-FOR-N https://www.opennet.ru/openforum/vsluhforumID6/21062.html#3 Tue, 25 May 2010 03:06:09 GMT Спасибо, работает.<br>А как правильно сделать переключение NAT с одного пула на другое в таком случае?<br>Если через #clear ip nat translation * рвуться существующие конекты.<br>Предлагают еще по событию менять route mapы.<br>Может быть есть более правильный метод?<br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21062.html#2 Mon, 24 May 2010 08:15:23 GMT Да. И по-моему достаточно одного track.<br> https://www.opennet.ru/openforum/vsluhforumID6/21062.html#1 Mon, 24 May 2010 04:24:57 GMT &gt;[оверквотинг удален]<br>&gt;ip sla 10 <br>&gt; icmp-echo 10.10.10.1 source-ip 10.10.10.2 <br>&gt; frequency 20 <br>&gt;ip sla schedule 10 life forever start-time now <br>&gt;ip sla 20 <br>&gt; icmp-echo 10.10.20.1 source-ip 10.10.20.2 <br>&gt; frequency 20 <br>&gt;ip sla schedule 20 life forever start-time now <br>&gt;Если один канал падает, второй поднимается, подскажите пожалуйста как сделать чтобы в <br>&gt;случае востанавления первого, он становился основным, <br><br>Пропиши AD в маршрутах<br><br><br>ip route 0.0.0.0 0.0.0.0 10.10.10.1 50 track 1 <br>ip route 0.0.0.0 0.0.0.0 10.10.20.1 100 track 2<br><br>Маршрут с меньшим AD приоритетнее <br><br>