https://www.opennet.ru/openforum/vsluhforumID6/19443.html Всем привет!<br><br>Имею циско 871 и 2 провайдера.<br>1ый провайдер: белый ИП, отличная скорость, дешевый, но нет внутренних ресурсов.<br>2ой провайдер: серый ИП (есть белый, но не используеться), скорость в мир не акти, дорогой, но есть бесплатные внутренние ресурсы.<br><br>Настраиваю циску как шлюз, так чтобы в инет мог ходить через 1го прова, а интру со 2го.<br>Все получаеться, но только с компов из моей подсети, те кто в одном свитче со мной (2 пров.), а те кто с другой подсети, не могут даже пинговать циску.<br><br>Сеть 2го прова: 10.0.0.0/8<br><br>Помогите, кто сможет, большое спасибо!!!<br><br>Вот конфиг:<br><br><br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>enable password 7 ********<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>!<br>!<br>aaa session-id common<br>!<br>crypto pki trustpoint TP-self-signed-2936622101<br> enrollment selfs https://www.opennet.ru/openforum/vsluhforumID6/19443.html#30 Thu, 27 Aug 2009 06:37:41 GMT &gt;[оверквотинг удален]<br>&gt; ip nat inside#это чтобы интернет им раздавать <br>&gt; no keepalive <br>&gt; peer default ip address pool pptp_pool#Из какого пула выдавать адреса для <br>&gt;этого подключения <br>&gt; ppp encrypt mppe auto#Включаем кодирование(по другому mppe я назвать не могу) <br>&gt;<br>&gt; ppp authentication ms-chap#Тип аутентификации если использовать mppe то аутентификация только ms-chap <br>&gt;<br>&gt;! <br>&gt;ip local pool pptp_pool 192.168.10.2 192.168.10.254#Сам пул адресов <br><br>Все получилось, работает!!!<br><br>Пинг проходит и соответственно подключение по VPN тоже, из других подсетей.<br><br>Спасибо всем ОГРОМНОЕ, особое спасибо vnn!!!<br><br>Тема закрыта!!!<br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#29 Fri, 14 Aug 2009 06:59:56 GMT &gt;может я повторяюсь, но тем не менее.. <br>&gt;вопрос 1-й <br>&gt;пингуется ли циска (10.200.7.250) из других подсетей, а она должна пинговаться <br><br>нет не пингуется<br>&gt;вопрос 2-й <br>&gt;что является шлюзом для компов, подключенных к маршрутизатору, который стоит рядом с <br>&gt;циской <br><br>шлюзом в каждой сети служит адрес сети с "1" на конце (10.200.0.0/24 - 10.200.0.1)<br>&gt;вопрос 3-й -риторический ) <br>&gt;для компов из других сетей шлюзом по умолчанию являются соответствующие роутеры <br><br>ответ в вопросе 2<br>&gt;вопрос 4-й <br>&gt;интернет от второго прова идет через один маршрутизатор или с каждого машрутизатора <br>&gt;прямой доступ в нет <br><br>каждый в конечном итоге завязывается на узле, в каждом доме стоит свой.<br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#28 Fri, 14 Aug 2009 06:06:58 GMT может я повторяюсь, но тем не менее..<br>вопрос 1-й<br>пингуется ли циска (10.200.7.250) из других подсетей, а она должна пинговаться<br>вопрос 2-й <br>что является шлюзом для компов, подключенных к маршрутизатору, который стоит рядом с циской<br>вопрос 3-й -риторический )<br>для компов из других сетей шлюзом по умолчанию являются соответствующие роутеры <br>вопрос 4-й <br>интернет от второго прова идет через один маршрутизатор или с каждого машрутизатора прямой доступ в нет <br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#27 Fri, 14 Aug 2009 01:32:38 GMT &gt;Default gateway у тебя же шлюз первого провайдера для выхода в Интернет. <br>&gt;Для доступа к сетям второго провайдера пропиши: <br>&gt;ip route 10.0.0.0 255.0.0.0 10.200.7.1 <br>&gt;<br>&gt;2 шлюза по умолчанию, боюсь, иметь не получится :) <br><br>понятно, 2 не получиться. Попробую так сделать, но чот кажеться что ip route не поможет.<br>и вообще можно ли на влан прописать шлюз или в общем на циску. Ведь придеться на нее выходить, даже из сети 10.0.0.0./8<br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#26 Thu, 13 Aug 2009 14:03:23 GMT <br>&gt;<br>&gt;Короче все сделал,по VPN подключаюсь из сети 10.200.7.0/24 <br>&gt;А из других, даже пинга нет. <br>&gt;Меня смущает такой момент...пишу... <br>&gt;ip default-gateway 10.200.7.1 <br>&gt;это шлюз для этой сетки. <br>&gt;вообще работает ли это, когда прописываешь? <br>&gt;такое ощущение что нет. <br><br>Default gateway у тебя же шлюз первого провайдера для выхода в Интернет. Для доступа к сетям второго провайдера пропиши:<br>ip route 10.0.0.0 255.0.0.0 10.200.7.1<br><br>2 шлюза по умолчанию, боюсь, иметь не получится :)<br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#25 Thu, 13 Aug 2009 13:56:10 GMT &gt;[оверквотинг удален]<br>&gt;Хорошо, спасибо еще раз, буду пробовать седня. <br>&gt;<br>&gt;<br>&gt;Короче все сделал,по VPN подключаюсь из сети 10.200.7.0/24 <br>&gt;А из других, даже пинга нет. <br>&gt;Меня смущает такой момент...пишу... <br>&gt;ip default-gateway 10.200.7.1 <br>&gt;это шлюз для этой сетки. <br>&gt;вообще работает ли это, когда прописываешь? <br>&gt;такое ощущение что нет. <br><br>ip route 0.0.0.0 0.0.0.0 10.200.7.1 <br><br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#24 Thu, 13 Aug 2009 12:36:26 GMT &gt;[оверквотинг удален]<br>&gt; no keepalive <br>&gt; peer default ip address pool pptp_pool#Из какого пула выдавать адреса для <br>&gt;этого подключения <br>&gt; ppp encrypt mppe auto#Включаем кодирование(по другому mppe я назвать не могу) <br>&gt;<br>&gt; ppp authentication ms-chap#Тип аутентификации если использовать mppe то аутентификация &gt;только ms-chap <br>&gt;<br>&gt;! <br>&gt;ip local pool pptp_pool 192.168.10.2 192.168.10.254#Сам пул адресов <br>&gt;<br><br>Хорошо, спасибо еще раз, буду пробовать седня. <br><br><br>Короче все сделал,по VPN подключаюсь из сети 10.200.7.0/24<br>А из других, даже пинга нет.<br>Меня смущает такой момент...пишу...<br>ip default-gateway 10.200.7.1<br>это шлюз для этой сетки.<br>вообще работает ли это, когда прописываешь?<br>такое ощущение что нет.<br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#23 Thu, 13 Aug 2009 05:20:32 GMT &gt;Забриджеванные сети? Что за нелепость, зачем это могло бы понадобиться провайдеру? :) <br>&gt;Уж ставили бы тогда коммутатор, он же бридж, и дешевле, и <br>&gt;проще. Кстати многие так и делают. Мне приходилось видеть у провайдеров <br>&gt;сети и с маской /21, и /20, и даже /16. <br><br>сетка прова разделена на вланы, так проще искать злоумышленников и тп, и тех кто вирусует.<br>это для того чтобы не весь город падал, а дом или два.<br> https://www.opennet.ru/openforum/vsluhforumID6/19443.html#22 Thu, 13 Aug 2009 05:14:32 GMT &gt;[оверквотинг удален]<br>&gt; ip nat inside#это чтобы интернет им раздавать <br>&gt; no keepalive <br>&gt; peer default ip address pool pptp_pool#Из какого пула выдавать адреса для <br>&gt;этого подключения <br>&gt; ppp encrypt mppe auto#Включаем кодирование(по другому mppe я назвать не могу) <br>&gt;<br>&gt; ppp authentication ms-chap#Тип аутентификации если использовать mppe то аутентификация только ms-chap <br>&gt;<br>&gt;! <br>&gt;ip local pool pptp_pool 192.168.10.2 192.168.10.254#Сам пул адресов <br><br>Хорошо, спасибо еще раз, буду пробовать седня.<br>