https://opennet.me/openforum/vsluhforumID6/488.html Привет всем!<br>Есть циско 2800 , два внешних адреса от разных провайдеров (pr1, pr2), настроено ip sla monitor. Все чудесно работает-при падении pr1, работаем через pr2. <br>Когда pr1 восстанавливается - дефолтный маршрут меняется через pк1 и уже работаем через него. <br>Теперь вопрос:<br>Как мне настроить роутер чтобы он при рабочем pr1 отвечал на пинги pr2, static route - не предлагать, запросы будут идти с любого внешнего адреса. Пробовал route-map<br><br>interface GigabitEthernet0/0 (интерфейс pr2)<br> ip address dhcp<br> ip nat outside<br> no ip virtual-reassembly<br> ip policy route-map FOR_PING_pr2<br> duplex auto<br> speed auto<br> no cdp enable<br> crypto map IPSEC<br><br><br>ip access-list extended PING_pr2<br> permit ip_router_pr2 any<br> <br><br>route-map FOR_PING_pr2 permit 3<br> match ip address PING_pr2<br> set ip next-hop to_gataway_for_pr2<br><br>но так даже не матчаться пакеты<br><br>Шо подскажете<br>Спасибо!<br><br><br><br><br><br><br><br><br><br> https://opennet.me/openforum/vsluhforumID6/488.html#5 Thu, 31 Jan 2013 08:11:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ip access-list extended PING_pr2 <br>&gt;&gt; permit ip_router_pr2 any <br>&gt;&gt; route-map FOR_PING_pr2 permit 3 <br>&gt;&gt; match ip address PING_pr2 <br>&gt;&gt; set ip next-hop to_gataway_for_pr2 <br>&gt;&gt; но так даже не матчаться пакеты <br>&gt;&gt; Шо подскажете <br>&gt;&gt; Спасибо!<br>&gt; полноценное решение проблемы доступности и организации сервисов 2 интерфейса достигается <br>&gt; только через vrf <br><br>или vrf lite.<br> https://opennet.me/openforum/vsluhforumID6/488.html#4 Thu, 31 Jan 2013 05:03:07 GMT &gt;[оверквотинг удален]<br>&gt; no cdp enable <br>&gt; crypto map IPSEC <br>&gt; ip access-list extended PING_pr2 <br>&gt; permit ip_router_pr2 any <br>&gt; route-map FOR_PING_pr2 permit 3 <br>&gt; match ip address PING_pr2 <br>&gt; set ip next-hop to_gataway_for_pr2 <br>&gt; но так даже не матчаться пакеты <br>&gt; Шо подскажете <br>&gt; Спасибо!<br><br>полноценное решение проблемы доступности и организации сервисов 2 интерфейса достигается только через vrf<br> https://opennet.me/openforum/vsluhforumID6/488.html#3 Fri, 25 Jan 2013 14:10:38 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; route-map equal-access permit 10 <br>&gt; match ip address 2 <br>&gt; set ip default next-hop 88.88.88.1 <br>&gt; !<br>&gt; interface FastEthernet4 <br>&gt; ip policy route-map equal-access <br>&gt; И у тебя всё будет убегать нормально, но не будет работать роутинг <br>&gt; впн-клиентов на втором интерфейсе, если через второй интерфейс будут коннектится cisco <br>&gt; vpn-клиенты :) См. низ моей темы.<br><br>други спасибо за быстрый ответ :)<br>сейчас проверю<br><br><br> https://opennet.me/openforum/vsluhforumID6/488.html#2 Fri, 25 Jan 2013 14:03:59 GMT ключевые строчки:<br><br>! Включаю локал-полиси, чтобы ответы с интерфейса второго провайдера уходили к нему же, а не по дефолту к первому<br>ip local policy route-map equal-access<br>!<br>access-list 2 permit 88.88.88.83<br>!<br>route-map equal-access permit 10<br>match ip address 2<br>set ip default next-hop 88.88.88.1<br>!<br>interface FastEthernet4<br>ip policy route-map equal-access<br><br>И у тебя всё будет убегать нормально, но не будет работать роутинг впн-клиентов на втором интерфейсе, если через второй интерфейс будут коннектится cisco vpn-клиенты :) См. низ моей темы.<br> https://opennet.me/openforum/vsluhforumID6/488.html#1 Fri, 25 Jan 2013 13:58:14 GMT &gt; Как мне настроить роутер чтобы он при рабочем pr1 отвечал на <br>&gt; пинги pr2, static route - не предлагать, запросы будут идти с <br>&gt; любого внешнего адреса. Пробовал route-map <br><br>http://www.opennet.ru/openforum/vsluhforumID6/485.html - вот моя тема, там рабочий конфиг по нужной тебе схеме, смотри использование local policy.<br>