https://www.opennet.me/openforum/vsluhforumID6/1364.html Всем привет.<br>Копаюсь с маршрутами не могу понять где затык.<br>Имеем туннель между D-Link 804HV и Cisco 2901<br>Туннель поднят и работает норм. <br><br>Загвоздка в том что хочу пустить адреса из ЛВС за D-Link в интернет через 2901<br>Структура такая<br>10.10.10.0/24-&#124;D-Link&#124;-192.168.1.2-&#124;VPN туннель по провайдерскому каналу ЛВС&#124;-18.1.1.1-&#124;Cisco&#124;-10.10.11.0/24<br><br>Маршрутизацию между 192.168.1.2 и 18.1.1.1 обеспечивает провайдер<br>18.1.1.1 - белый ip с выходом в интернет<br> <br>Как можно разрешить сети 10.10.10.0/24 пользоваться интернетом 2901?<br><br>tracert с любой машины сети 10.10.10.0/24 к примеру на ya.ru<br> 1 &lt;1 ms &lt;1 ms &lt;1 ms 10.10.10.1<br> 2 1 ms 1 ms 1 ms 18.1.1.1<br> 3 * * * Превышен интервал ожидания для запроса.<br> 4 * * * Превышен интервал ожидания для запроса.<br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#14 Fri, 06 Jun 2014 07:37:05 GMT &gt;&gt; Всем привет.<br>&gt;&gt; Копаюсь с маршрутами не могу понять где затык.<br>&gt;&gt; Имеем туннель между D-Link 804HV и Cisco 2901 <br>&gt;&gt; Туннель поднят и работает норм.<br>&gt; На стороне удаленного офиса дефолтный маршрут должен смотреть в туннель, при этом <br>&gt; должен быть статический маршрут для обратного конца тоннеля.<br>&gt; На стороне 29 на туннеле ip nat inside не забудь и роут <br>&gt; в удаленный офис в туннель завернуть.<br><br>Спасибо. разобрался. Заработало<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#13 Thu, 05 Jun 2014 08:47:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; в интернет через туннель через interface GigabitEthernet0/1.<br>&gt;&gt;&gt; не соображу пока как такое реализовать....<br>&gt;&gt; Ну реализуется это достаточно просто. Есть 2 способа: <br>&gt;&gt; 1. Внимательно читать различные источники информации. В том числе и сайт производителя <br>&gt;&gt; оборудования.<br>&gt;&gt; 2. Взять сумму в N т.р. и искать исполнителя. Где N натуральное <br>&gt;&gt; число &gt;1.<br>&gt;&gt; На текущий момент вы тяготеете к варианту 2.<br>&gt; На текущий момент я тяготею к варианту 1 иначе зачем мне разбираться <br>&gt; и писать на этом форуме.<br><br>https://www.google.ru/search?num=50&newwindow=1&site=&source=hp&q=cisco+nat+%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B8%D1%82%D1%8C+site%3Aopennet.ru<br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#12 Thu, 05 Jun 2014 07:14:42 GMT &gt; Всем привет.<br>&gt; Копаюсь с маршрутами не могу понять где затык.<br>&gt; Имеем туннель между D-Link 804HV и Cisco 2901 <br>&gt; Туннель поднят и работает норм.<br><br>На стороне удаленного офиса дефолтный маршрут должен смотреть в туннель, при этом должен быть статический маршрут для обратного конца тоннеля.<br><br>На стороне 29 на туннеле ip nat inside не забудь и роут в удаленный офис в туннель завернуть.<br><br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#11 Thu, 05 Jun 2014 07:00:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; если с машины 10.10.10.3 пинговать 10.10.11.3 всё норм и обратно тоже <br>&gt;&gt; теперь более менее получилось. дальше надо пользователям из 10.10.10.0/24 разрешить ходить <br>&gt;&gt; в интернет через туннель через interface GigabitEthernet0/1.<br>&gt;&gt; не соображу пока как такое реализовать....<br>&gt; Ну реализуется это достаточно просто. Есть 2 способа: <br>&gt; 1. Внимательно читать различные источники информации. В том числе и сайт производителя <br>&gt; оборудования.<br>&gt; 2. Взять сумму в N т.р. и искать исполнителя. Где N натуральное <br>&gt; число &gt;1.<br>&gt; На текущий момент вы тяготеете к варианту 2.<br><br>На текущий момент я тяготею к варианту 1 иначе зачем мне разбираться и писать на этом форуме.<br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#10 Thu, 05 Jun 2014 04:54:28 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; ip nat inside source list IPFW interface GigabitEthernet0/1 overload <br>&gt; !<br>&gt; ip access-list extended IPFW <br>&gt; permit ip 10.10.11.0 255.255.255.0 any <br>&gt; Смысл такой 192.168.88.0/32 это виртуальная сеть <br>&gt; если с машины 10.10.10.3 пинговать 10.10.11.3 всё норм и обратно тоже <br>&gt; теперь более менее получилось. дальше надо пользователям из 10.10.10.0/24 разрешить ходить <br>&gt; в интернет через туннель через interface GigabitEthernet0/1.<br>&gt; не соображу пока как такое реализовать....<br><br>Ну реализуется это достаточно просто. Есть 2 способа:<br>1. Внимательно читать различные источники информации. В том числе и сайт производителя оборудования.<br>2. Взять сумму в N т.р. и искать исполнителя. Где N натуральное число &gt;1.<br>На текущий момент вы тяготеете к варианту 2.<br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#9 Wed, 04 Jun 2014 13:16:58 GMT Ну значит поставил 877 вместо d-link настроил туннели с шифрованием. Сети видят друг друга. Вот конфигурации туннелей<br>----877----<br>interface Tunnel88<br> ip address 192.168.88.1 255.255.255.252<br> tunnel source Vlan2<br> tunnel destination 18.1.1.1<br> tunnel protection ipsec profile ipsec<br>!<br>interface FastEthernet0<br> switchport access vlan 2<br>!<br>interface Vlan1<br> ip address 10.10.10.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br>!<br>interface Vlan2<br> ip address 192.168.1.2 255.255.255.0<br> ip nat outside<br> ip virtual-reassembly<br>!<br>ip nat inside source list 100 interface Vlan2 overload<br>!<br>access-list 100 permit ip 10.10.10.0 0.0.0.255 any<br>!<br>ip route 0.0.0.0 0.0.0.0 192.168.1.1<br>ip route 10.10.11.0 255.255.255.0 192.168.88.2<br><br>----2901----<br>!<br>interface Tunnel88<br> ip address 192.168.88.2 255.255.255.252<br> tunnel source GigabitEthernet0/1<br> tunnel destination 192.168.1.2<br> tunnel protection ipsec profile ipsec<br>!<br>interface GigabitEthernet0/1<br> ip address 18.1.1.1 255.255.255.128<br> ip nat outside<br> ip v https://www.opennet.me/openforum/vsluhforumID6/1364.html#8 Wed, 04 Jun 2014 05:41:01 GMT &gt;&gt;[оверквотинг удален] <br>&gt; Нашел рабочий adsl router Cisco 877, можно ли его <br>&gt; использовать для туннеля с 2901, чтоб по нормальному через gre настроить. <br>&gt; Или он сильно по функционалу обрезан?<br><br>Зависит от IOS на 12.4 и ранее или от лицензии на 15.0 и выше. Смотрите show version и уточняйте имеющийся функционал через cisco.com/go/fn<br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#7 Wed, 04 Jun 2014 04:51:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 192.168.1.1/255.255.255.252 и 192.168.1.2/255.255.255.252 , но ни как не 18.1.1.1 <br>&gt;&gt; давай так - о каких тунелях идет речь? GRE или тебе провайдер <br>&gt;&gt; дает канал IP-VPN(L2-VPN, L3-VPN) <br>&gt; да я так и строил если cisco cisco или сisco freebsd, а <br>&gt; тут dlink вот как настроено, получается напрямую и не gre <br>&gt; http://www.dlink.ru/ru/faq/92/499.html <br>&gt; Завтра буду дольше разбираться.<br>&gt; Еще хотел спросить. Нашел рабочий adsl router Cisco 877, можно ли его <br>&gt; использовать для туннеля с 2901, чтоб по нормальному через gre настроить. <br>&gt; Или он сильно по функционалу обрезан?<br><br>у тебя ipsec в принципе должно работать, нужно смотреть таблицы маршрутизации и конфиги<br>АДСЛ роутер скорее всего не подойдет<br>если хочешь дешево и качественно то тебе вместо Длинка нужен Mikrotik 751 или 951 серии<br> <br><br> https://www.opennet.me/openforum/vsluhforumID6/1364.html#6 Tue, 03 Jun 2014 17:26:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; все таки нужно маршруты для ЛАНов заруливать в тунельные интерфейсы, судя по <br>&gt;&gt;&gt; трейсу маршрут улетает на 18.1.1.1 а должен улетать в интерфейс туннеля(какие <br>&gt;&gt;&gt; в тунеле IP?) <br>&gt;&gt; так это и есть IP тунеля 192.168.1.2 с одной стороны и 18.1.1.1 <br>&gt;&gt; с другой. настраивал как на сайте d-link.<br>&gt; хм, я всегда думал что тунельные интерфейсы принято строить p-t-p Точка-точка <br>&gt; ну и соответственно ИП на обоих концах тунеля должны быть что-то типа <br>&gt; 192.168.1.1/255.255.255.252 и 192.168.1.2/255.255.255.252 , но ни как не 18.1.1.1 <br>&gt; давай так - о каких тунелях идет речь? GRE или тебе провайдер <br>&gt; дает канал IP-VPN(L2-VPN, L3-VPN) <br><br>да я так и строил если cisco cisco или сisco freebsd, а тут dlink вот как настроено, получается напрямую и не gre<br>http://www.dlink.ru/ru/faq/92/499.html<br><br>Завтра буду дольше разбираться.<br><br>Еще хотел спросить. Нашел рабочий adsl router Cisco 877, можно ли его использовать для туннеля с 2901, чтоб по нормальному через gre настроить. Или он сильно