https://opennet.ru/openforum/vsluhforumID6/23085.html Ребята, у меня вопрос.<br><br>Есть два офиса. <br>А и Б. В разних штатах.<br><br>Офис А подключен к офису Б по VPN, весь веб трафик и Default Gateway в офисие Б. Тоисть все комютери офиса А используют роутер в офисе Б чтоб попасть в WAN. <br><br><br>PC_A--R1--OfficeA(.1.0)&#124;---VPN-Internet-VPN---&#124;OfficeB(.2.0)--R2---&gt;WAN<br><br>Я хочу поключить второй ISP к R1 чтоб все пакети для WAN шли через новий второй ISP, а остальное а именно только пакеои для .2.0 шли по VPN как и должно. Можно ли маршрутизацию настроить, или что нужно чтоб весь трафик шел через interface fa0/1, a 192.168.2.0 через interface fa0/2 например.<br><br>interface fa0/1 for ISP 1 for any WAN traffic<br>interface fa0/2 for ISP 2 for local VPN traffic for 192.168.2.0 network.<br><br>Извините за мой русский. У меня с ним плохо.<br> https://opennet.ru/openforum/vsluhforumID6/23085.html#11 Sun, 11 Sep 2011 19:16:30 GMT &gt;&gt; Я хочу поключить второй ISP к R1 чтоб все пакети для WAN <br>&gt;&gt; шли через новий второй ISP, а остальное а именно только пакеои <br>&gt;&gt; для .2.0 шли по VPN как и должно.<br>&gt; дело в том что для интернета не нужен второй провайдер, это неэффективно. <br>&gt; всё разруливается при помощи NAT <br>&gt; http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080950890.shtml <br>&gt; зачем изобретать велосипед...<br><br>А почему не ефективно? Разделить ван для ван, а впн для впн? Там скорость маленькая.<br> https://opennet.ru/openforum/vsluhforumID6/23085.html#10 Sun, 11 Sep 2011 16:00:37 GMT <br>&gt;&gt; Я хочу поключить второй ISP к R1 чтоб все пакети для WAN <br>&gt;&gt; шли через новий второй ISP, а остальное а именно только пакеои <br>&gt;&gt; для .2.0 шли по VPN как и должно.<br>&gt; дело в том что для интернета не нужен второй провайдер, это неэффективно. <br>&gt; всё разруливается при помощи NAT <br>&gt; http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080950890.shtml <br>&gt; зачем изобретать велосипед...<br><br>Там интернет 1.5 мегабита, и нужно ВПН для робочих даних. <br><br><br> https://opennet.ru/openforum/vsluhforumID6/23085.html#9 Sun, 11 Sep 2011 06:51:04 GMT <br><br>&gt; Я хочу поключить второй ISP к R1 чтоб все пакети для WAN <br>&gt; шли через новий второй ISP, а остальное а именно только пакеои <br>&gt; для .2.0 шли по VPN как и должно.<br><br>дело в том что для интернета не нужен второй провайдер, это неэффективно.<br>всё разруливается при помощи NAT<br><br>http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080950890.shtml<br><br>зачем изобретать велосипед...<br> https://opennet.ru/openforum/vsluhforumID6/23085.html#8 Sat, 10 Sep 2011 19:51:34 GMT &gt; а вы какой национальности? так хорошо выучили русский язык <br><br>Ребята, я с укарини но живу в америке, по русски плохо разговариваю, по английски хорошо :)<br><br>так я вот думал, если добавить роутер и получится примерно так:<br><br>WAN<br>&#124;<br>&#124;<br>R3(.5.1)---(.5.2)R1OfficeA&#124;--VPN-Internet-VPN--&#124;OfficeB(.2.0)--R2---&gt;WAN<br>&#124;<br>&#124;<br>(.1.0)<br>&#124;<br>&#124;<br>PC_A<br><br><br>В принципе всьо далжно работать, и не нужно будет менять мнного, просто новий роутер с двумя интерфейсами, и статичиские маршрути чтоб перенаправить трафик. Что ви думаете по етому поводу?<br><br><br>А вопрос, если заменить роутер 1 на роутер 3, чтоб офисе бил только один роутер, как перенапрвить трафик, так кая понимаю в VPN тунеле маршрутизация невозможна. Какие у вас есть варианти?<br> https://opennet.ru/openforum/vsluhforumID6/23085.html#7 Sat, 10 Sep 2011 15:32:57 GMT а вы какой национальности? так хорошо выучили русский язык<br> https://opennet.ru/openforum/vsluhforumID6/23085.html#6 Fri, 09 Sep 2011 17:25:46 GMT &gt; очень легко всё делается на ASA, локальная сеть заворачивается в туннель, а <br>&gt; всё остальное (неизвестные запросы) ходит в инет через шлюз по умолчанию. <br><br>На файрфоле? С помощю какой функции?<br><br>Я думал, можна исчо добавить роутер к старому файрволу и просто зделать маршрут на локальною сеть для VPN через один порт а другой маршрут на всьо остальное через второй порт что и будет вторим ISP<br><br><br> https://opennet.ru/openforum/vsluhforumID6/23085.html#5 Fri, 09 Sep 2011 17:22:10 GMT стандартные настройки http://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/site2sit.pdf<br><br>тем более на родном для вас языке...<br> <br><br><br> https://opennet.ru/openforum/vsluhforumID6/23085.html#4 Fri, 09 Sep 2011 17:10:39 GMT очень легко всё делается на ASA, локальная сеть заворачивается в туннель, а всё остальное (неизвестные запросы) ходит в инет через шлюз по умолчанию.<br><br> https://opennet.ru/openforum/vsluhforumID6/23085.html#3 Fri, 09 Sep 2011 13:16:52 GMT "терминируеться" что ти имееш ввиду?<br><br>&gt; Вот ето вопрос, тас сейчас стоят sonicwall файрвол. Но я думал что <br>&gt; можно заменить или додать cisco. Сначало нужно знать как зделать, а <br>&gt; потом cisco купить.<br>&gt;&gt; Можно.<br>&gt;&gt; А на каком оборудовании терминируется VPN?