ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Eduard Phetisov 2:5020/400 29 May 2002 08:55:27
To : All
Subject : Re: Problem (ip local policy)
--------------------------------------------------------------------------------
mickle wrote:
> Добрый день ALL!
>
> Вот какая проблема: Имею двух провайдеров (N1 и N2) и филиал,
> который подключен к провайдеру N2. Основной трафик идет от и на N1.
> потребовалось соединить свою сеть и филиал - все просто: строим туннель!
> но мне надо чтобы трафик летал через N2 (и быстрее и дешевле) - все еще
> проще: делаем ip local policy и вперед!
> А во тут то и наступаем на ГРАБЛИ!
> local policy работает: если делаешь тэйсроут, пинг, etc все пакеты идут
> своими путями к своим провавйдерам. А вот исходяшие локальные
> пакеты от туннеля (и только от него!) (tunnel source B.B.B.2) рутятся на
> A.A.A.1
> Вот тут и возникает вопрос "ЧТО ДЕЛАТЬ?"
Я решил эту проблему следующим образом:
tunnel destination c.c.c.c
!
ip route c.c.c.c 255.255.255.255 N2
Имея хотябы по 2 адреса в филиале таким образом можно построить вполне
надежную сеть (+динамика)
Другой способ решения:
access-l 1 p a.a.a.a
route-map tunnel_policing
match ip add 1
set ip next-hop N1
route-map tunnel_policing 20
set ip next-hop N2
ip route 0.0.0.0 0.0.0.0 lo1
int lo 1
ip policy route-map tunnel_policing
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Problem (ip local policy) 