Схема сети:
клиенты (10.120.0.0/26) & (realip)------>>>(192.168.224.2)UBR7114(192.168.224.2)----->>>(192.168.224.1)2611(realip)------>>>>inet
В сети также имеется биллинг ip 192.168.225.2
В силу того что это чудо настраивал не я, спрашиваю у вас, всезнающий ALL
Клиенты с адресами 10.120.0.0 ходят в инет через UBR+2611--inet
в свою очередь юбиар посылает по netflow пакеты биллингу тот их считает короче все работает.
кусок конфига UBR
ip local pool guestpool 192.168.226.0 192.168.226.255
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.224.1 --cisco2611
ip route 192.168.225.0 255.255.255.0 192.168.224.3 --фейс пикса
ip route 2xx.x0.15x.0 255.255.255.0 192.168.224.3
ip flow-export source FastEthernet0/0
ip flow-export version 5
ip flow-export destination 192.168.225.2 9800
no ip http server
no ip http secure-server
2611 выполняет функцию NAT и на ней зачем то запущен netflow(выключать пока не хочу, не знаю что получиться)
кусок конфа 2611
no ip http server
ip flow-export source FastEthernet0/1
ip flow-export version 5
ip flow-export destination 192.168.225.2 9800
ip classless
ip route 0.0.0.0 0.0.0.0 realip
ip route 10.120.0.0 255.255.0.0 192.168.224.2
ip route 192.168.225.0 255.255.255.0 192.168.224.3
Теперь клиентам захотелось иметь ip не 10.120.0.0, а реальные
например
2xx.x0.15x.x
я делаю так
на циске 2611 добавляю роут
ip route 2xx.x0.15x.x 255.255.255.255 192.168.224.2
чтобы пакеты из инета приходящие на 2xx.x0.15x.x шли на UBR, а с юбиара
к ip 2xx.x0.15x.x
Клиенты работают с реальными ip все хорошо.
НО!!!
На биллинг приходят два пакета
один от UBR другой от 2611, и получается двойной трафик.
причем двойные пакеты не приходят когда у клиента адрес вида 10.120.0.0
Примечание:
2xx.x0.15x.0 255.255.255.128 дана нам верхним провайдером
серверы которые находяться за пиксом 192.168.224.3 имеют шесть адресов вида 2xx.x0.15x.2-6 255.255.255.248
2xx.x0.15x.1 -фейс пикса который смотрит на серваки и является для них default router
Во первых меня напрягает строчка на UBR
ip route 2xx.x0.15x.0 255.255.255.0 192.168.224.3
я думаю почему 255.255.255.0 , мож нада 255.255.255.248
а для клиентов с ip вида 2xx.x0.15x.0 255.255.255.128 на UBR нада прописать ip route 2xx.x0.15x.0 255.255.255.128 192.168.224.1
Подскажите плз. как быть?
Если нада еще конфигов сброшу.
|