Задача №8.5
24 июня 2013, 11:42
0
15610
3
Схема: Текущая схема сети
Условие: ЛинкМиАп получает от обоих провайдеров маршрут по умолчанию.
Задание:
Настроить балансировку исходящего трафика между маршрутами по умолчанию от провайдеров Балаган Телеком и Филькин Сертификат в пропорции 3 к 1.
Ответ.
0
15610
3
Ещё статьи
АДСМ2. Дизайн сети
В первых двух статьях я поднял вопрос автоматизации и набросал её фреймворк, во второй сделал отступление в виртуализацию сети, как первый подход к автоматизации настройки сервисов. А теперь пришло время ...
12 ноября 2019
В поисках утерянного гигабита или немного про окна в TCP
Поводом для написания этой статьи послужила лень, которая, как известно, двигатель прогресса и свидетель появления на свет невероятно облегчающих жизнь вещей. В моём случае это была лень объяснять в тысячный ...
1 сентября 2017
Ответ к задаче №7.1
Конфигурация R4:crypto isakmp policy 1authentication pre-sharecrypto isakmp key cisconew address 100.0.0.1!!crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac!crypto map MAP1 10 ipsec-isakmpset peer 100.0.0.1set transform-set AES128-SHAmatch address 101!interface FastEthernet0/1crypto map MAP1!access-list 101 ...
7 марта 2013
3 коментария
Перезалил на другой файлобменник
rapidshare.at.ua/load/0-0-0-186-20
Я правильно понял что маршрутизация к интернет серверам прописывается только на Московском раутере, а на раутере провайдера нет.
ACL сделал, пул адресов НАТа настроил…
Здравствуйте. Спасибо за тёплые слова.
Доступ к файлу закрыт.
Тут может быть две причины на вскидку:
1) Некорректно настроена маршрутизация — просто нет пути до серверов или обратно
2) Пакет не попадает под нат — нет ACL, не с того интерфейса итд. И IP-адреса источника в заголовке не заменяются на внешние.
Маршрутизация должна быть прописана соответственно топологии. То есть бордер должен знать, как добраться до серверов, а сервера до бордера. Это значит, что с бордера вы должны нормально пинговать сервера — так вы проверите маршрутизацию.
Если с ней всё в порядке, проверяйте NAT.
Открыть файл pkt сейчас нет возможности. Конфига и описания откуда куда идёт будет достаточно.