https://www.opennet.me/openforum/vsluhforumID6/21166.html Здравствуйте, админы.<br>Суть вопроса, в следующем.<br>Есть вот такая схемка<br><br> контора офис<br>CISCO 2821 ____________IPSec__________CISCO 877<br> x.x.x.x y.y.y.y<br>с этим подключением всё понятно, всё работает.<br><br>В конторе появился еще один адрес от другого провайдера.<br>Можно ли узнать, каким образом можно настроить CISCO 877 из офиса, чтобы при недоступности адреса CISCO 2821 x.x.x.x, CISCO 877 y.y.y.y автоматически переключалась на адрес z.z.z.z CISCO 2611, с поднятием IPSec. А при восстановлении основого канала, CISCO 877 переключилась автоматически обратно на CISCO 2821 x.x.x.x.<br>У основного провайдера на одном из участков, возле нащей конторы,<br>могут проводиться ремонтные работы, и адрес CISCO 2821 x.x.x.x может быть недоступен.<br>На CISCO 877 y.y.y.y - провайдер один. И новый адрес CISCO 2611 z.z.z.z я с CISCO 877 y.y.y.y вижу.<br><br><br> контора обвал у основного провайдера офис<br>CISCO 2821 ____________IPSec_______________CISCO 877<br> x.x.x.x https://www.opennet.me/openforum/vsluhforumID6/21166.html#15 Fri, 18 Jun 2010 12:47:54 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Здравствуйте, shadow_alone. <br>&gt;1. настроил резервный туннель на CISCO 2611 z.z.z.z и на CISCO 877 <br>&gt;(создал еще один туннель). <br>&gt;2. Когда создавал на CISCO 877 дополнительный туннель, основной отключил, чтобы проверить <br>&gt;работу по резервному. Всё работает. <br>&gt;3. Сегодня, следуя Вашему совету, попробую сделать резервирование. <br>&gt;4. Как потом можно будет проверить какой канал используется (ну кроме пингов <br>&gt;и трасс), отловить возможные ошибки. <br>&gt;Спасибо. <br><br>1. Na cisce s ip sla "show track 10". v zavisimosti State mozhete opredelit' route.<br>2. "show crypto ipsec sa" Opiat' smotrem na Status. i t.d.<br>variantov mnogo.<br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#14 Thu, 17 Jun 2010 05:20:16 GMT &gt;запросто. <br><br>Здравствуйте, shadow_alone.<br>1. настроил резервный туннель на CISCO 2611 z.z.z.z и на CISCO 877 (создал еще один туннель).<br>2. Когда создавал на CISCO 877 дополнительный туннель, основной отключил, чтобы проверить работу по резервному. Всё работает.<br>3. Сегодня, следуя Вашему совету, попробую сделать резервирование.<br>4. Как потом можно будет проверить какой канал используется (ну кроме пингов и трасс), отловить возможные ошибки.<br>Спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#13 Thu, 17 Jun 2010 05:18:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Спасибо за Ваш ответ. <br>&gt;&gt;Т.е. в итоге, <br>&gt;&gt;1. я настраиваю такой-же туннель на резервной CISCO 2611 z.z.z.z (сети, acl, <br>&gt;&gt;IPSec) <br>&gt;&gt;как и на основной CISCO 2821 x.x.x.x. Т.е. сделаю 2 канала. <br>&gt;&gt;2. делаю настройку на 877, по Вашему совету. <br>&gt;&gt;3. ну и собственно тестируюсь <br>&gt;&gt;Спасибо, Вам за Ваше внимание. <br>&gt;<br>&gt;Именно так. <br><br>Здравствуйте, shadow_alone.<br>1. настроил резервный туннель на CISCO 2611 z.z.z.z и на CISCO 877 (создал еще один туннель).<br>2. Когда создавал на CISCO 877 дополнительный туннель, основной отключил, чтобы проверить работу по резервному. Всё работает.<br>3. Сегодня, следуя Вашему совету, попробую сделать резервирование.<br>4. Как потом можно будет проверить какой канал используется (ну кроме пингов и трасс), отловить возможные ошибки.<br>Спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#12 Wed, 16 Jun 2010 08:17:31 GMT запросто.<br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#11 Wed, 16 Jun 2010 07:57:34 GMT &gt;Подскажите пожалуйста как быть если с одной стороны 2821 с резервированием канала <br>&gt;через IP SLA, с другой 1841 с одним провайдером. <br>&gt;На 1841 я так понимаю создаем два тунеля, а как указать приоритетность, <br>&gt;чтобы сперва основной запускался, и в случае востановления основного провайдера на <br>&gt;1841 поднимался основной тунель. <br><br>Как вообще на 1841 на одном интерфейсе можно два тунеля поднять?<br><br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#10 Wed, 16 Jun 2010 06:49:51 GMT Подскажите пожалуйста как быть если с одной стороны 2821 с резервированием канала через IP SLA, с другой 1841 с одним провайдером.<br>На 1841 я так понимаю создаем два тунеля, а как указать приоритетность, чтобы сперва основной запускался, и в случае востановления основного провайдера на 1841 поднимался основной тунель.<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#9 Wed, 16 Jun 2010 04:38:35 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;1. я настраиваю такой-же туннель на резервной CISCO 2611 z.z.z.z (сети, acl, <br>&gt;IPSec) <br>&gt;как и на основной CISCO 2821 x.x.x.x. <br>&gt;Т.е. сделаю 2-ой резервный канал на CISCO 2611 z.z.z.z <br>&gt;2. делаю настройку на CISCO 877, по Вашему, shadow_alone, совету. <br>&gt;добавляю 2-ой резервный туннель IPSec на CISCO 877, и делаю роуты с <br>&gt;большей метрикой для 2-го туннеля. <br>&gt;3. ну и собственно тестируюсь <br>&gt;угу ? <br><br>в сети которая за 2821 и 2611 маршрут в сеть, которая за 877, как попадает? или у вас в сети только 2821 и 2611? - нужно же при переключении на резервный туннель чтобы в вашей сети маршрут прописался уже через 2611...<br><br>если вопрос непонятен, может схемку изобразите сети?<br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#8 Tue, 15 Jun 2010 10:26:20 GMT уточнение<br><br>1. я настраиваю такой-же туннель на резервной CISCO 2611 z.z.z.z (сети, acl, IPSec)<br>как и на основной CISCO 2821 x.x.x.x. <br>Т.е. сделаю 2-ой резервный канал на CISCO 2611 z.z.z.z<br>2. делаю настройку на CISCO 877, по Вашему, shadow_alone, совету. <br>добавляю 2-ой резервный туннель IPSec на CISCO 877, и делаю роуты с большей метрикой для 2-го туннеля.<br>3. ну и собственно тестируюсь<br>угу ?<br> https://www.opennet.me/openforum/vsluhforumID6/21166.html#7 Tue, 15 Jun 2010 08:54:05 GMT &gt;&gt;2811 и 2611 как в сеть маршруты объявляют? ядро сети что из <br>&gt;&gt;себя представляет? или эти маршрутизаторы и есть ядро? <br>&gt;<br>&gt;Здравстуйте, Gbyte <br>&gt;Маршрутизаторы просто "смотрят" в интернет через IPSec друг на дружку, через провайдера. <br>&gt;<br>&gt;Вопрос, как на CISCO 877 заставить отловить момент падения соединения IPSEc соединения <br>&gt;на CISCO 2811, и заставить CISCO 877 отправить трафик на CISCO <br>&gt;2611, через созданный канал IPSEc. Спасибо. <br><br>Настроить динамическую маршрутизацию между девайсами.<br>