https://opennet.ru/openforum/vsluhforumID6/21784.html Привет всем!<br>Может кто натолкнет на путь решения следующей проблемы:<br>С одной циски не проходят даже пинги до другой циски. Соеденены между собой через езернет, в одной подсети. Причем в обратную сторону пакеты доходят и возвращаются. т.е. с циски1 на циску2 пинги не идут, а наоборот пожалуйста. И есть еще несколько подобных хостов в этой же сети, которых не видно с циски1, а с других хостов видно. Где копать и в какую сторону?<br> https://opennet.ru/openforum/vsluhforumID6/21784.html#11 Mon, 25 Oct 2010 04:19:08 GMT &gt;&gt; Ой :(<br>&gt;&gt; не разглядел :)<br>&gt;&gt; Оффтоп конечно, но кто вам такой дизайн сети сделал :)<br>&gt; Я не знаю как так получилось. Но переделывать у меня нет возможности.<br>&gt; Сеть далеко территориально. И надо будет потратить весьма приличное количество времени,<br>&gt; чтобы все переделать по хорошему. Я могу сделать, но блин куча<br>&gt; всяких но, чтобы это сделать. Моя природная лень тут в конце<br>&gt; списка этих но.<br><br>Понятно, сочувствую...<br> https://opennet.ru/openforum/vsluhforumID6/21784.html#10 Mon, 25 Oct 2010 04:15:16 GMT &gt; Ой :(<br>&gt; не разглядел :)<br>&gt; Оффтоп конечно, но кто вам такой дизайн сети сделал :)<br><br>Я не знаю как так получилось. Но переделывать у меня нет возможности. Сеть далеко территориально. И надо будет потратить весьма приличное количество времени, чтобы все переделать по хорошему. Я могу сделать, но блин куча всяких но, чтобы это сделать. Моя природная лень тут в конце списка этих но. <br> https://opennet.ru/openforum/vsluhforumID6/21784.html#9 Mon, 25 Oct 2010 03:00:56 GMT Ой :(<br><br>не разглядел :)<br><br>Оффтоп конечно, но кто вам такой дизайн сети сделал :)<br> https://opennet.ru/openforum/vsluhforumID6/21784.html#8 Mon, 25 Oct 2010 01:25:55 GMT &gt;&gt;&gt;&gt; Привет всем!<br>&gt;&gt;&gt;&gt; Может кто натолкнет на путь решения следующей проблемы:<br>&gt;&gt;&gt;&gt; С одной циски не проходят даже пинги до другой циски. Соеденены между<br>&gt;&gt;&gt;&gt; собой через езернет, в одной подсети. <br>&gt; 1. Ты уверен что у тебя циска1 и 2 соединены Gi0/0 &lt;=&gt;<br>&gt; Gi0/1???<br>&gt; 2. если у верен, то где тут они в одной подсети?<br>&gt; 3. у тебя на интерфейсах ACL, route-map и НАТ, что в них?<br><br>1. Да уверен. <br>2. из сети 172.17.12.0/22 последний адрес будет 172.17.15.254<br>3. Там все нормально.<br>В ACL есть правило permit ip 172.17.0.0 0.0.255.255 172.17.0.0 0.0.255.255<br>В нат эти адреса не попадают. Они в одной подсети и в правилах для route-map есть access-list 150 deny ip 172.17.0.0 0.0.255.255 172.17.0.0 0.0.255.255<br><br><br> https://opennet.ru/openforum/vsluhforumID6/21784.html#7 Sat, 23 Oct 2010 20:57:02 GMT &gt;&gt;&gt; Привет всем!<br>&gt;&gt;&gt; Может кто натолкнет на путь решения следующей проблемы:<br>&gt;&gt;&gt; С одной циски не проходят даже пинги до другой циски. Соеденены между<br>&gt;&gt;&gt; собой через езернет, в одной подсети. <br><br>1. Ты уверен что у тебя циска1 и 2 соединены Gi0/0 &lt;=&gt; Gi0/1???<br>2. если у верен, то где тут они в одной подсети?<br>3. у тебя на интерфейсах ACL, route-map и НАТ, что в них?<br><br>&gt;[оверквотинг удален]<br>&gt; no snmp trap link-status<br>&gt; Циска2<br>&gt; interface GigabitEthernet0/1<br>&gt; ip address 172.17.15.100 255.255.252.0<br>&gt; ip access-group domain in<br>&gt; duplex auto<br>&gt; speed auto<br>&gt; media-type rj45<br>&gt; Если на первой циске пишу: ping 172.17.15.100 то ничего<br>&gt; Если ping 172.17.15.100 source 172.17.12.1 то все нормально<br><br> https://opennet.ru/openforum/vsluhforumID6/21784.html#6 Thu, 21 Oct 2010 05:18:18 GMT &gt;&gt; Привет всем!<br>&gt;&gt; Может кто натолкнет на путь решения следующей проблемы:<br>&gt;&gt; С одной циски не проходят даже пинги до другой циски. Соеденены между<br>&gt;&gt; собой через езернет, в одной подсети. Причем в обратную сторону пакеты<br>&gt;&gt; доходят и возвращаются. т.е. с циски1 на циску2 пинги не идут,<br>&gt;&gt; а наоборот пожалуйста. И есть еще несколько подобных хостов в этой<br>&gt;&gt; же сети, которых не видно с циски1, а с других хостов<br>&gt;&gt; видно. Где копать и в какую сторону?<br>&gt; для начала покажи #sho run для интерфейсов между коммутаторами.<br><br>Циска1:<br>interface GigabitEthernet0/0.3<br> description *** Office<br> encapsulation dot1Q 3<br> ip address 172.17.12.1 255.255.252.0 secondary<br> ip address 172.17.0.1 255.255.255.0 secondary<br> ip address 80.*55.1*8.**3 255.255.255.248<br> ip access-group viri in<br> ip nat inside<br> ip policy route-map beta<br> no snmp trap link-status<br><br>Циска2<br>interface GigabitEthernet0/1<br> ip address 172.17.15.100 255.255.252.0<br> ip access-group domain in<br> duplex auto<br> speed auto<br> media-type rj45<br><br>Если на пе https://opennet.ru/openforum/vsluhforumID6/21784.html#5 Thu, 21 Oct 2010 04:52:38 GMT &gt; Привет всем!<br>&gt; Может кто натолкнет на путь решения следующей проблемы:<br>&gt; С одной циски не проходят даже пинги до другой циски. Соеденены между<br>&gt; собой через езернет, в одной подсети. Причем в обратную сторону пакеты<br>&gt; доходят и возвращаются. т.е. с циски1 на циску2 пинги не идут,<br>&gt; а наоборот пожалуйста. И есть еще несколько подобных хостов в этой<br>&gt; же сети, которых не видно с циски1, а с других хостов<br>&gt; видно. Где копать и в какую сторону?<br><br>для начала покажи #sho run для интерфейсов между коммутаторами.<br> https://opennet.ru/openforum/vsluhforumID6/21784.html#4 Thu, 21 Oct 2010 01:21:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Может кто натолкнет на путь решения следующей проблемы:<br>&gt;&gt;&gt;&gt; С одной циски не проходят даже пинги до другой циски. Соеденены между<br>&gt;&gt;&gt;&gt; собой через езернет, в одной подсети. Причем в обратную сторону пакеты<br>&gt;&gt;&gt;&gt; доходят и возвращаются. т.е. с циски1 на циску2 пинги не идут,<br>&gt;&gt;&gt;&gt; а наоборот пожалуйста. И есть еще несколько подобных хостов в этой<br>&gt;&gt;&gt;&gt; же сети, которых не видно с циски1, а с других хостов<br>&gt;&gt;&gt;&gt; видно. Где копать и в какую сторону?<br>&gt;&gt;&gt; tcpdump, wireshark<br>&gt;&gt; С самой циски можно как нибудь проследить прохождение пакетов?<br>&gt; пускай траффик через хаб, на третий порт сниффер.<br><br>Всем спасибо. В общем разобрался, если указываю с какого IP пинговать, то все работает.<br> https://opennet.ru/openforum/vsluhforumID6/21784.html#3 Wed, 20 Oct 2010 15:53:04 GMT &gt;&gt;&gt; Привет всем!<br>&gt;&gt;&gt; Может кто натолкнет на путь решения следующей проблемы:<br>&gt;&gt;&gt; С одной циски не проходят даже пинги до другой циски. Соеденены между<br>&gt;&gt;&gt; собой через езернет, в одной подсети. Причем в обратную сторону пакеты<br>&gt;&gt;&gt; доходят и возвращаются. т.е. с циски1 на циску2 пинги не идут,<br>&gt;&gt;&gt; а наоборот пожалуйста. И есть еще несколько подобных хостов в этой<br>&gt;&gt;&gt; же сети, которых не видно с циски1, а с других хостов<br>&gt;&gt;&gt; видно. Где копать и в какую сторону?<br>&gt;&gt; tcpdump, wireshark<br>&gt; С самой циски можно как нибудь проследить прохождение пакетов?<br><br>пускай траффик через хаб, на третий порт сниффер.<br>