|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : john 2:5020/400 08 Feb 2002 21:49:08 To : Yura Gaydamakin Subject : Re: 2 ipsec on 1 interf -------------------------------------------------------------------------------- а суб интерфейсы не помогут? например conf t int e0.1 и получаешь еще один интерфейс ethernet и можешь его настроить как угодно "Yura Gaydamakin" <Yura.Gaydamakin@p1.f27.n5055.z2.fidonet.org> сообщил/сообщила в новостях следующее: news:1013124427@p1.f27.n5055.z2.ftn... > Hello All! > > Есть задача: поднять два ipsec на одном ethernet(serial) интерфейсе cisco. > > основная проблема в том, что source addres должны быть на этом интерфейсе > разные. > (от этого зависит маршрут следования пакетов). При проведении тестовых > исследований, у меня получилась только работа с 1 source address (если адреса > интерфейса описаны как secondary, то пакеты уходят все равно с primary адреса и > ipsec при этом соответственно не работает. > Может кто подскажет, возможно ли реализовать такую схему: > > > > 2.0.0.1 > 5.0.0.1 (primary) > +--------------+ ___ internet 1 _ +-------------+ > | чужая кошка | / \___ | | > |один интерфейс+/ \ |int int | > | |\ \_+ e0 e1 +--- > +--------------+ \ / | | > \ ___/ | | > \_ internet 2 _/ +-------------+ > 3.0.0.1 > (secondary) > > > > С уважением, Yura > --- ifmail v.2.15dev5 * Origin: Relcom Corp. (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/2293049f60f36.html, оценка из 5, голосов 10
|