|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Yura Gaydamakin 2:5055/27.1 17 Feb 2002 00:43:50
To : john
Subject : Re: 2 ipsec on 1 interf
--------------------------------------------------------------------------------
Fri Feb 08 2002, john writes to Yura Gaydamakin:
В продолжение поднятой темы:
У меня кошки для данной задачи есть такие: 2509 и 1605. а них
нет FastEthernet.
теоретически настройка субинтерфейсов доступна, но не позволяет
присвоить ему ip адрес. Может надо в конфиге сначала вынести
основной ethernet, а после перезагрузки попробовать еще?
У тебя был подобный опыт? А то я субинтерфейсы еще не
настраивал. Может есть пример конфига?
j> From: "john" <lito@tbmnet.dol.ru>
j> а суб интерфейсы не помогут?
j> например
j> conf t
j> int e0.1
j> и получаешь еще один интерфейс ethernet и можешь его настроить как
j> угодно
>> Есть задача: поднять два ipsec на одном ethernet(serial)
>> интерфейсе
j> cisco.
>>
>> основная проблема в том, что source addres должны быть на этом
>> интерфейсе разные. (от этого зависит маршрут следования пакетов).
>> При проведении тестовых исследований, у меня получилась только
>> работа с 1 source address (если
j> адреса
>> интерфейса описаны как secondary, то пакеты уходят все равно с
>> primary
j> адреса и
>> ipsec при этом соответственно не работает.
>> Может кто подскажет, возможно ли реализовать такую схему:
>>
>>
>>
>> 2.0.0.1
>> 5.0.0.1 (primary)
>> +--------------+ ___ internet 1 _ +-------------+
>> | чужая кошка | / \___ | |
>> |один интерфейс+/ \ |int int |
>> | |\ \_+ e0 e1 +---
>> +--------------+ \ / | |
>> \ ___/ | |
>> \_ internet 2 _/ +-------------+
>> 3.0.0.1
>> (secondary)
>>
>>
>>
>> С уважением, Yura
>>
j> -+- ifmail v.2.15dev5
j> + Origin: Relcom Corp. (2:5020/400)
С уважением, Yura
--- GoldED/W32 3.0.0-dam8
* Origin: 2:5055/27.1 (2:5055/27.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
