|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Eduard Phetisov 2:5020/400 29 May 2002 14:18:08
To : All
Subject : Re: Problem (ip local policy)
--------------------------------------------------------------------------------
mickle wrote:
>
> > Если не секрет, какие?
> а все очень просто: у меня два провайдера а в филиале один!
> поэтому для надежности работы надо подымать два туннеля
> (на обоих моих провайдеров) и делать динамику.
> Hо при прописывании статического маршрута эта схема летит к черту
> и теперь если у меня отвалится провайдер N2 а у филиала нет - тогда придется
> РУЧКАМИ убирать маршрут :(
> Вот такие проблемы :(
> >
У меня примерно такая же схема. Hа каждый регион из Москвы по 2 тунеля, один
source интерфейс пров1 (например Serial0), другой source интерфейс пров2
(например Serial1), соответственно в destination на каждом тунеле разные адреса
(два различных адреса, которые дал региональный провайдер) a.a.a.a и b.b.b.b.
Дальше делаю
int t1
tun sou serial 0
tun dest a.a.a.a
int t2
tun sou serial 1
tun dest b.b.b.b
ip route 0.0.0.0 0.0.0.0 s0
ip route b.b.b.b 255.255.255.255 s1
Hу и динамика на тунелях.
Падает дефолтовый провайдер или какая-то фигня по дороге случается - все
автоматом переходит на резервного. А т.к. у меня филиал не один, то помимо
тунелей Москва <-> Филиал построены тунели Филиал[i] <-> Филиал[j].
Периодически замечаю ситуацию когда филиал не видит на первого ни второго
провайдера (в последний раз такие проблемы были у транстелекома), мало того, у
филиала "нет интернета", т.е. www.ru и большинство сайтов не открываются, но
при этом VPN работает и трафик идет через другие регионы.
С тех пор как я построил такую схему, о проблемах со связью просто забыл, так
что если у тебя есть по 2 адреса в филиале, сделай так и не мучайся.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
