Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Dialup, сервер доступа)
Изначальное сообщение		[ Отслеживать ]

"Cisco PPPoE: принудительный выбор BRAS"	+/–
Сообщение от Bill Humble (ok), 27-Фев-23, 10:59
Cisco 2801 IPBASEK9 12.4(25g) дает доступ в интернет небольшой организации. PPPoE, NAT и все дела. На запрос PADI со стороны провайдера присылают PADO два сервера, назовем их 2c55.d33a.0001 и 2c55.d33a.0002. Алгоритм выбора циской одного из них мне непонятен, но вероятность выбора приблизительно 50/50. И с одним и с другим нареканий на работу интернета нет, за одним нюансом: при работе с 2c55.d33a.0001 пинг до операторского DNS 2ms, при работе 2c55.d33a.0002 - 9ms. Соответственно пинг до всех сетевых ресурсов увеличивается на 7ms. Есть ли возможность заставить циску игнорировать PADO от 2c55.d33a.0002 и всегда выбирать 2c55.d33a.0001?
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Виктор (??), 27-Фев-23, 12:37	+/–
Алгоритм выбора: кто быстрее ответит, с той циской и пойдет соединение. Что касается выбора, то да, можно. Я точно не помню, кажется там задействованы имена хостов pppoe-серверов. Можно прописать, что желаю подключиться к этому конкретному с таким-то именем. Поснифай пакеты и посмотри имена. В винде в настройках pppoe-соединения есть даже поле с этой настройкой: Имя соужбы, и оно там указывается типа "server1/" или "server1\"... опять же запамятовал. Ну или просто заблокируй PADO с неугодного мака :)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Bill Humble (ok), 27-Фев-23, 12:56	+/–
> Что касается выбора, то да, можно. Я точно не помню, кажется там > задействованы имена хостов pppoe-серверов. Можно прописать, что желаю подключиться к этому Пробовал, не помогает. Просто перестает коннектиться. Эх, в линуксах это как-то проще. В том же Padavan дописываешь параметр "rp_pppoe_mac 2c55.d33a.0001" и вуаля, всегда нужный сервер. > Ну или просто заблокируй PADO с неугодного мака :) Не получается. Делаю access-list 700 deny 2c55.d33a.0002 interface fa0/1 bridge-group 1 input-address-list 700 И ничего. Даже пинги не прерываются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема