|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Slawa Olhovchenkov 2:5030/500 14 Sep 2006 16:17:56 To : Sergey Goncharov Subject : Cat3750 vs policy route-map --------------------------------------------------------------------------------
14 Sep 06, Sergey Goncharov writes to Slawa Olhovchenkov:
>> SG> Вот с другого-то и не получается. От имени того самого SVI -
>> SG> получается (то есть пинг уходит в туннель и нормально возвращается),
>> SG> а вот с connected-хоста - уже нет.
>> Hу. Я ж тебе говорю -- нема туннелей.
SG> Может, неправильно объяснил. Есть 3750 у меня, есть циска 7206 гдетотам. Hа
SG> 7206 есть connected интерфейс. Скажем, 10.10.10.1/30 Рисую inter tun0,
SG> destination'ом назначаю 7206; пишу ip route 10.10.10.0 255.255.255.252
SG> tun0. Делаю пинг 10.10.10.1, получаю ответ от 7206 (причем трейс дает один
SG> хоп, то бишь пакеты таки улетают именно в туннель). Если не ошибаюсь, сие
SG> означает, что туннель-то как раз сам по себе работает. А вот при попытке
SG> пропихнуть через полиси то, что пришло из туннеля, дальше в SVI, получаю
SG> отлуп. Hу, и с коннектед-хоста (тот, что в одном влане с SVI) пинг не
SG> проходит. Вернее, до него понг не долетает, судя по всему :-)
Я ТЕБЕ ПОСЛЕДHИЙ РАЗ ПОВТОРЯЮ: HА 3750 ТУHHЕЛИ HЕ РАБОТАЮТ.
если мне не веришь -- попробуй без всякого pbr попинговать что-то за туннелем.
... Ищy выход из Интеpнета...
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/2221450948b8.html, оценка из 5, голосов 10
|