https://opennet.me/openforum/vsluhforumID6/21360.html Добрый день, уважаемые коллеги.<br><br>Задача следующая:<br>Имеются удаленные площадки, на каждой из которых по 2 интернет-канала от разных провайдеров. Выделены статические белые ip-адреса.<br>Необходимо обеспечить связь этих твух площадок между собой (VPN). Естественно так что б при падении даже по провайдеру с каждой стороны связь сохранялась.<br><br>Для реализации задачи мной была выбрана схема с 4мя GRE туннелями и eigrp маршрутизацией на них.<br>Оборудование Cisco 2901 ISRg2, IOS 15.1.1T с каждой стороны.<br>В шасси дополнительно установлены модули HWIC-4ESW.<br><br>Получается, однако, странная вещь, после выдергивания провода на одной площадке, маршруты перестраиваются и все хорошо. А вот поле втыкания его обратно, маршрут снова перестраивается , в таблице он есть, а связь пропадает! Появляется она либо после выдергивания другого канала (маршрут остается) либо после выдачи команды clear eigrp adress-family ipv4 topology!<br><br>Фрагмент конфига:<br>на второй площадке он практически идентичен.<br>[code]<br><br>version 15.1<br>service ti https://opennet.me/openforum/vsluhforumID6/21360.html#10 Tue, 15 Mar 2011 10:09:58 GMT у себя я сделал так: <br><br>[code]interface Tunnel0<br> ip address 172.16.10.2 255.255.255.252<br> tunnel source prov1_ip1<br> tunnel destination prov3_ip1<br> !<br>!<br>interface Tunnel1<br> ip address 172.16.11.2 255.255.255.252<br> tunnel source prov1_ip2<br> tunnel destination prov4_ip1<br> !<br>!<br>interface Tunnel2<br> ip address 172.16.12.2 255.255.255.252<br> tunnel source prov2_ip1<br> tunnel destination prov3_ip2<br> !<br>!<br>interface Tunnel3<br> ip address 172.16.13.2 255.255.255.252<br> tunnel source prov2_ip2<br> tunnel destination prov4_ip2<br> !<br>!<br><br>....<br><br>!<br>interface GigabitEthernet0/0.1<br> encapsulation dot1Q 1<br> ip address prov1_ip1 255.255.255.240 secondary<br> ip address prov1_ip2 255.255.255.240<br>!<br>interface GigabitEthernet0/0.1<br> encapsulation dot1Q 1<br> ip address prov2_ip1 255.255.255.248 secondary<br> ip address prov2_ip2 255.255.255.248 <br><br>...<br><br>ip route prov3_ip1 255.255.255.255 default_prov1<br>ip route prov4_ip1 255.255.255.255 default_prov1<br>ip route prov3_ip2 255.255.255.255 default_prov2<br>ip route prov4_ip2 255.255.255.25 https://opennet.me/openforum/vsluhforumID6/21360.html#9 Fri, 23 Jul 2010 08:58:11 GMT Человече!!! Спасибище!<br>Твой пост навел на решение :)<br><br>http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/ht_trsel.html#wp1069843<br><br>[code]<br>tunnel route-via<br><br>To specify the outgoing interface of the tunnel transport, use the tunnel route-via command in interface configuration mode. To disable the source address selection, use the no form of this command.<br><br>tunnel route-via interface-type interface-number {mandatory &#124; preferred}<br><br>no tunnel route-via<br>Syntax Description<br><br>interface-type<br><br><br>Indicates the type of interface.<br><br>interface-number<br><br><br>Indicates the interface number of the interface configured as the tunnel transport.<br><br>mandatory<br><br><br>Drops the traffic if the route is not available.<br><br>preferred<br><br><br>If the route is not available, forwards the traffic using any available route.<br><br>Command Default<br><br>This command is disabled by default. The tunnel transport cannot be routed using a subset of the routing table.<br>Command Modes<br><br>Interface configuration<br>Command History<br>Release<br><br> https://opennet.me/openforum/vsluhforumID6/21360.html#8 Fri, 23 Jul 2010 08:24:52 GMT &gt;Блинский папа.... <br>&gt;Ну не будет ЭТО работать... <br>&gt;Патамушто - БАГ!!! <br>&gt;<br>&gt;Разубедите... Пиво с меня.... ;) <br>&gt;<br><br>Вот! Я ж помню что что-то такое проплывало в моем мозгу когда-то.<br>Именно о том что GRE не rout-map'ится.<br><br>Спасибо, я свою задачу решил хоть и некрасиво но по крайней мере работает и ПОСТАВЛЕННУЮ задачу выполняет.<br><br>А именно, убрал нафиг роутмап ГРЕ, и прописал статические дефолты через обоих провов.<br>причем эти статики трекают ip sla в некое место глубоко в тырнете. если не трекается - маршрут убирается.<br> https://opennet.me/openforum/vsluhforumID6/21360.html#7 Thu, 22 Jul 2010 16:19:05 GMT Блинский папа....<br>Ну не будет ЭТО работать...<br>Патамушто - БАГ!!!<br><br>Разубедите... Пиво с меня.... ;) <br><br>Будет работать в варианте:<br>local_primary_ISP-remote_рrimary_ISP<br>local_secondary_ISP-remote_secondary_ISP<br><br>C перекрестным статиком "secondary" via "secondary"<br><br>Либо с дополнительными(secondary) адресами, и, опять же, статическим роутингом.<br><br>http://www.opennet.ru/openforum/vsluhforumID6/18199.html<br><br>Был еще мой же пост по поводу подобного решения на DMVPM, где автор эмулирует сеть на Динамипсе и у него все получается.. А вот - фик...<br><br> https://opennet.me/openforum/vsluhforumID6/21360.html#6 Thu, 22 Jul 2010 10:35:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;без maximum-paths 1 работает так же. <br>&gt;&gt;<br>&gt;&gt;Без этого у вас должны быть 4 равноправных маршрута - странно что <br>&gt;&gt;ничего не меняется. <br>&gt;&gt;Играйтесь bandwich-ем на туннелях или поднимите ещё один eigrp с обоих сторон, <br>&gt;&gt;чтобы как-то <br>&gt;&gt;разнести маршруты. <br>&gt;<br>&gt;Я может быть неправильно выразился, равноправные маршруты появляются но траффик все равно <br>&gt;не ходит. <br><br> как узнали что трафик не ходит?<br><br> https://opennet.me/openforum/vsluhforumID6/21360.html#5 Thu, 22 Jul 2010 10:11:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Буду рад любой помощи, может быть я вообще неверный путь выбрал?.. <br>&gt;&gt;<br>&gt;&gt;без maximum-paths 1 работает так же. <br>&gt;<br>&gt;Без этого у вас должны быть 4 равноправных маршрута - странно что <br>&gt;ничего не меняется. <br>&gt;Играйтесь bandwich-ем на туннелях или поднимите ещё один eigrp с обоих сторон, <br>&gt;чтобы как-то <br>&gt;разнести маршруты. <br><br>Я может быть неправильно выразился, равноправные маршруты появляются но траффик все равно не ходит.<br> https://opennet.me/openforum/vsluhforumID6/21360.html#4 Thu, 22 Jul 2010 09:53:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;Буду рад любой помощи, может быть я вообще неверный путь выбрал?.. <br>&gt;&gt;<br>&gt;&gt;без maximum-paths 1 работает так же. <br>&gt;<br>&gt;Без этого у вас должны быть 4 равноправных маршрута - странно что <br>&gt;ничего не меняется. <br>&gt;Играйтесь bandwich-ем на туннелях или поднимите ещё один eigrp с обоих сторон, <br>&gt;чтобы как-то <br>&gt;разнести маршруты. <br><br>Еще один eigrp? а смысл?..<br>с bandwithem играл, фишка в чем по sh ip rou маршруты есть и они те какие надо, но пакеты по ним не ходят!<br> https://opennet.me/openforum/vsluhforumID6/21360.html#3 Thu, 22 Jul 2010 09:48:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; set ip next-hop 79.164.12.1 <br>&gt;&gt;&gt; set interface Vlan111 <br>&gt;&gt;&gt;! <br>&gt;&gt;&gt;! <br>&gt;&gt;&gt;end <br>&gt;&gt;&gt;[/code] <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Буду рад любой помощи, может быть я вообще неверный путь выбрал?.. <br>&gt;<br>&gt;без maximum-paths 1 работает так же. <br><br>Без этого у вас должны быть 4 равноправных маршрута - странно что ничего не меняется.<br>Играйтесь bandwich-ем на туннелях или поднимите ещё один eigrp с обоих сторон, чтобы как-то <br>разнести маршруты.<br><br> https://opennet.me/openforum/vsluhforumID6/21360.html#2 Thu, 22 Jul 2010 09:29:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;route-map GRE_force_route permit 20 <br>&gt;&gt; match ip address to4222 greProv2 ipProv2 <br>&gt;&gt; set ip next-hop 79.164.12.1 <br>&gt;&gt; set interface Vlan111 <br>&gt;&gt;! <br>&gt;&gt;! <br>&gt;&gt;end <br>&gt;&gt;[/code] <br>&gt;&gt;<br>&gt;&gt;Буду рад любой помощи, может быть я вообще неверный путь выбрал?.. <br><br>без maximum-paths 1 работает так же.<br>