Схема: Текущая схема сети
Условие: ЛинкМиАп получает от обоих провайдеров маршрут по умолчанию.
Задание:
Настроить балансировку исходящего трафика между маршрутами по умолчанию от провайдеров Балаган Телеком и Филькин Сертификат в пропорции 3 к 1.
Ответ.
Ещё статьи
Сети для самых маленьких. Часть девятая. Мультикаст
Наш умозрительный провайдер linkmeup взрослеет и обрастает по-тихоньку всеми услугами обычных операторов связи. Теперь мы доросли до IPTV. Отсюда вытекает необходимость настройки мультикастовой маршрутизации и в первую очередь понимание того, ...
31 марта 2014
Ответ к задаче №7.4
Всё просто: R1hostname R1!crypto isakmp policy 1authentication pre-sharecrypto isakmp key cisco address 200.0.0.1!!crypto ipsec transform-set T1 esp-aes esp-sha-hmacmode transport!crypto ipsec profile P1set transform-set T1!!interface Loopback0ip address 10.0.0.0 255.255.255.255!interface Tunnel0ip address ...
7 марта 2013
Сети для самых маленьких. Часть восьмая. BGP и IP SLA
До сих пор мы варились в собственном соку – VLAN’ы, статические маршруты, OSPF. Плавно росли над собой из зелёных студентов в крепких инженеров. Теперь отставим в сторону эти игрушки, пришло ...
24 июня 2013

3 коментария
Перезалил на другой файлобменник
rapidshare.at.ua/load/0-0-0-186-20
Я правильно понял что маршрутизация к интернет серверам прописывается только на Московском раутере, а на раутере провайдера нет.
ACL сделал, пул адресов НАТа настроил…
Здравствуйте. Спасибо за тёплые слова.
Доступ к файлу закрыт.
Тут может быть две причины на вскидку:
1) Некорректно настроена маршрутизация — просто нет пути до серверов или обратно
2) Пакет не попадает под нат — нет ACL, не с того интерфейса итд. И IP-адреса источника в заголовке не заменяются на внешние.
Маршрутизация должна быть прописана соответственно топологии. То есть бордер должен знать, как добраться до серверов, а сервера до бордера. Это значит, что с бордера вы должны нормально пинговать сервера — так вы проверите маршрутизацию.
Если с ней всё в порядке, проверяйте NAT.
Открыть файл pkt сейчас нет возможности. Конфига и описания откуда куда идёт будет достаточно.