Схема: Условие: ЛинкМиАп использует статические маршруты к провайдерам (не BGP).
На маршрутизаторе msk-arbat-gw1 настроена PBR: HTTP-трафик должен идти через провайдера Филькин Сертификат, а трафик из сети 10.0.2.0 должен идти через Балаган Телеком.
Указанный трафик передается правильно, но не маршрутизируется остальной трафик из локальной сети, который должен передаваться через провайдера Балаган Телеком.
Задание:
Исправить настройки таким образом, чтобы они соответствовали условиям.
Конфигурация:
hostname msk-arbat-gw1
interface Loopback1
ip address 10.0.1.1 255.255.255.0
ip nat inside
!
interface Loopback2
ip address 10.0.2.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0
description Balagan_Telecom_Internet
ip address 101.0.0.2 255.255.255.252
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
description Philkin_Certificate_Internet
ip address 102.0.0.2 255.255.255.252
ip nat outside
speed 100
full-duplex
!
!
ip access-list extended LAN
permit ip 10.0.1.0 0.0.0.255 any
permit ip 10.0.2.0 0.0.0.255 any
!
route-map BALAGAN permit 10
match ip address LAN
match interface FastEthernet0/0
route-map PH_CERT permit 10
match ip address LAN
match interface FastEthernet0/1
!
ip nat inside source route-map BALAGAN interface Fa0/0 overload
ip nat inside source route-map PH_CERT interface Fa0/1 overload
!
ip access-list extended HTTP
permit tcp any any eq 80
!
ip access-list extended LAN2
permit ip 10.0.2.0 0.0.0.255 any
!
route-map PBR permit 10
match ip address HTTP
set ip next-hop 102.0.0.1
route-map PBR permit 20
match ip address LAN2
set ip next-hop 101.0.0.1
!
ip local policy route-map PBR
Ещё статьи

Ответ к задаче №8.8
Создание тестов IP SLA для проверки доступности «google» и «yandex»: ip sla 10 icmp-echo 103.0.0.10 source-interface FastEthernet0/0 threshold 200 timeout 200 frequency 3 ip sla schedule 10 life forever start-time ...
19 июля 2013

LinkMeUp. Выпуск № 64. Разработка и внедрение vCPE \\\\16.06 18:00 Мск
vCPE. Вам о чём-то говорят эти 4 буквы? Если нет, то в 64-м выпуске узнаете, почему виртуализация пользовательских устройств заслуживает внимания. Если да, то linkmeup расскажет о первом в России ...
13 июня 2018

linkmeup и Клиппер. Собес #1. Team Leader в Service Provider
Итак, первая позиция открыта. Кандидат: я — Марат Сибгатулин. 18.02 в 10:00 Мск. Собеседование будет проводиться в режиме полной симуляции реальной ситуации: мы не знакомы, ориентация на резюме и конкретную ...
13 февраля 2018
1 коментарий
В задаче сказано
однако не маршрутизируется вообще ни какой трафик, в том чисе и указанный. В таблице маршрутизации отсутвуют какие-либо записи.