https://opennet.me/openforum/vsluhforumID6/23743.html IOS 15.0<br><br>int fa4.10<br> ip addr 1.1.1.254 255.255.255.0<br> ip policy route-map test<br><br>route-map test permit 10<br> match ip address 10<br> set ip next-hop 1.1.1.250<br><br>next-hop может быть доступен через тот же интерфейс из которого приходят пакетики? Проверил вроде работает, но не все.<br><br>А если так (собственно бадаюсь именно с этим вариантом):<br>int fa4.10<br> ip vrf forw VRF1<br> ip addr 1.1.1.254 255.255.255.0<br> ip policy route-map test<br><br>route-map test permit 10<br> match ip address 10<br> set ip next-hop 1.1.1.250 &lt;&lt;&lt; -- или здесь нужны вариации set ip vrf XXX next-hop ?<br><br>Есть 2 881, R1, R2 в одном сегменте 1.1.1.0/24, на каждой канал в Инет (NAT). Есть сеточка которую пускаем в инет 2.2.2.0/24. Как обычно нужно часть хостов выпустить через R1, часть через R2. На R1, R2 NAT. На обоих роутерах VRF-lite. GW для LAN 2.2.2.254, на нем default 1.1.1.254.<br><br>R1:<br>int fa4.10<br> desc *** to LAN ***<br> ip vrf forw VRF1<br> ip addr 1.1.1.251 255.255.255.0<br> standby 1 ip 1.1.1.254<br> ip nat inside<br><br>int fa4.123<br> desc *** Inter https://opennet.me/openforum/vsluhforumID6/23743.html#6 Thu, 03 May 2012 12:09:29 GMT &gt;&gt; Еще "непонятность" присутствует. mtr на любой хост в интернет через R2 всего <br>&gt;&gt; 3 хопа. traceroute показыват много хопов, но после 3 у всех <br>&gt;&gt; адрес одинаковый.<br>&gt; это похоже особенность `ip nat source` <br>&gt; сделал через `ip nat inside source` трасса стала нормальной.<br><br>ответ от cisco TAC: `ip nat source` следует использовать только в случае когда нужен NAT между VRF. Если все в пределах одной VRF, то пользуйтесь legasy NAT. http://www.cisco.com/en/US/tech/tk648/tk361/technologies_q_and_a_item09186a00800e523b.shtml#nat-nvi<br><br> https://opennet.me/openforum/vsluhforumID6/23743.html#5 Sat, 28 Apr 2012 15:32:44 GMT &gt;&gt; Вот в такой конфигурации (схематично, подробности при необходимости) c 2.2.2.111: <br>&gt;&gt; 1) SSH на хост А в мир, на А наблюдаю коннект с <br>&gt;&gt; R1, HTTP не работает пакетики вроде бегают но ... (бегло tcpdump, <br>&gt;&gt; вроде ретрансмиты). Трасса с 2.2.2.111 2, 3 хоп - 1.1.1.252 1.1.1.251.<br><br>Воткнул кхост с которого тестирую в 1.1.1.0/24 На R2 для него PBR с next-hop на (новый R3). На R3 для 1.1.1.111 NAT.<br><br>если в качестве default route HSRP virtual IP 1.1.1.254 (HSRP R1-R2), ping c 1.1.1.111 (тестовый хост) в мир чать успешные (3-4 пакета), т.е. ушли куда следует, а часть уходят на R1 (на нем специально для 1.1.1.111 не настроил нат) и в ответ ICMP unreachable - admin prohibited filter.<br><br>если в качестве default route IP R2 (1.1.1.252), то все отлично улетает на R3, там натится, вобщем пингается, и качается.<br><br>Вопрос почему вылазит при default выставленном на HSRP адрес часть пакетов уходит на HSRP active а часть на HSRP passive<br> https://opennet.me/openforum/vsluhforumID6/23743.html#4 Sat, 28 Apr 2012 14:51:27 GMT &gt; Еще "непонятность" присутствует. mtr на любой хост в интернет через R2 всего <br>&gt; 3 хопа. traceroute показыват много хопов, но после 3 у всех <br>&gt; адрес одинаковый.<br><br>это похоже особенность `ip nat source`<br>сделал через `ip nat inside source` трасса стала нормальной.<br> https://opennet.me/openforum/vsluhforumID6/23743.html#3 Sat, 28 Apr 2012 13:52:50 GMT Еще "непонятность" присутствует. mtr на любой хост в интернет через R2 всего 3 хопа. traceroute показыват много хопов, но после 3 у всех адрес одинаковый.<br> https://opennet.me/openforum/vsluhforumID6/23743.html#2 Sat, 28 Apr 2012 13:48:22 GMT те хосты которые попадают по дефолту на R2 и не попадают на нем под PBR нормально работают.<br><br>На R1, R2 проброшены входящие (SMTP&#124;HTTP), тоже работают.<br> https://opennet.me/openforum/vsluhforumID6/23743.html#1 Sat, 28 Apr 2012 12:57:00 GMT &gt; Вот в такой конфигурации (схематично, подробности при необходимости) c 2.2.2.111: <br>&gt; 1) SSH на хост А в мир, на А наблюдаю коннект с <br>&gt; R1, HTTP не работает пакетики вроде бегают но ... (бегло tcpdump, <br>&gt; вроде ретрансмиты). Трасса с 2.2.2.111 2, 3 хоп - 1.1.1.252 1.1.1.251. <br><br>Причем вчера проде работали и HTTP и DNS, а сегодня нет работают. С другого хоста пробую (2.2.2.222) вчера и HTTP и DNS работали, сегодня уже нет.<br><br>уже не знаю куда копать.<br> <br><br><br>