URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 11731
[ Назад ]
Исходное сообщение
"Какой берется src-адрес при настроенной local PB..."
Отправлено Mishunja , 13-Окт-06 09:40 
Не могу понять, какой ставится src-адрес для пакетов маршрутизатора при настроенной local PBR.

Есть циска 3745. Один интерфейс смотрит в локалку, другой - к провайдеру. Вот кусок конфига:

interface Loopback0
ip address 172.25.1.1 255.255.255.0
!
interface FastEthernet0/0
description To Work
ip address 172.24.1.2 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map To_Inet
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/1
description To Inet
ip address x.x.x.2 255.255.255.252
ip access-group Inet_In in
ip nat outside
ip virtual-reassembly
ip policy route-map To_Work
duplex auto
speed auto
no cdp enable

ip local policy route-map Local

ip access-list extended Route_Local_Work
permit ip any 10.0.0.0 0.0.255.255
ip access-list extended Route_Local_Inet
permit ip any any

route-map Local permit 10
match ip address Route_Local_Work
set ip next-hop 172.24.1.1
!
route-map Local permit 100
match ip address Route_Local_Inet
set ip default next-hop x.x.x.1

Default next-hop используется потому, что на роутере есть еще два интерфейса на которых поднята динамическая маршрутизация нескольких сетей, доступ в интернет которым запрещен. Таким образом я хочу задать, чтобы gateway of last resort для пакетов сгенерированных маршрутизатором, являлся роутер провайдера, а другие сети не имели маршрута в интернет.

Пускаю пинг в интернет 194.87.0.50. По дебагу вижу, что в scr-адресе стоит 172.25.1.1 (адрес Loopback'а). Естественно ответ не приходит.
Загасил интерфейс Loopback. Пускаю пинг. В scr-адресе вижу 172.24.1.2 (то есть адрес локалки!) Естественно опять ping без ответа.
Если сделать расширенный пинг и явно указать src-адрес x.x.x.2, то отклик приходит.

Где можно прочитать, про такое странное поведение циски и как сделать так, чтобы при включенном Local PBR, в качестве src-адреса подставлялся адрес интерфейса, с которого уходит пакет?

Содержание
Сообщения в этом обсуждении
"Какой берется src-адрес при настроенной local PB..."
Отправлено Mishunja , 16-Окт-06 11:42 
Методом проб и ошибок понял принцип подстановки src-ip. Ставиться сначала адрес Loopback, если он в дауне, то берется F0/0, если он в дауне - F0/1 и т.д.
"Какой берется src-адрес при настроенной local PB..."
Отправлено Serb , 16-Окт-06 18:00 
>Методом проб и ошибок понял принцип подстановки src-ip. Ставиться сначала адрес Loopback,
>если он в дауне, то берется F0/0, если он в дауне
>- F0/1 и т.д.

А что мешает указать src-ip аля ping 1.1.1.1 source fast 0/1?

"Какой берется src-адрес при настроенной local PB..."
Отправлено Mishunja , 17-Окт-06 05:02 

>А что мешает указать src-ip аля ping 1.1.1.1 source fast 0/1?

а как поднять ntp, если src-адрес пакетов из пространства локальных адресов? и как быть с запросами к днс-серверу?