https://slinkov.ru/openforum/vsluhforumID6/19902.html Всем большой привет.<br><br>Люди помогите пожалуйста!!!<br><br>Надо зацепить несколько компов за маршрутизатор cisco 3845 через модуль HWIC 4ESW.<br><br>Вот конфигурация:<br><br>Building configuration...<br><br>Current configuration : 1905 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname 4Dobr8_R3845_Glob<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5<br>!<br>aaa new-model<br>!<br>!<br>!<br>aaa session-id common<br>!<br>resource policy<br>!<br>ip subnet-zero<br>no ip routing<br>no ip cef<br>!<br>!<br>!<br>!<br>!<br>username admin privilege 15 secret 5<br>!<br>! <br>! <br>interface GigabitEthernet0/0<br> ip address 10.100.15.5 255.255.255.0<br> no ip route-cache<br> duplex auto<br> speed auto<br> media-type sfp<br> negotiation auto<br> no cdp enable<br> no mop enabled<br>!<br>interface GigabitEthernet0/0.2<br> description link to Korovii7<br> encapsulation dot1Q 2<br> ip address 10.100.15.6 255.255.255.0<br> no ip route-cache<br> no snmp trap link-status<br>!<br>interface GigabitEtherne https://slinkov.ru/openforum/vsluhforumID6/19902.html#9 Wed, 28 Oct 2009 13:07:21 GMT Всем спасибо! Все разрулил.<br><br>Ошибка была в том что, на интерфейсе g0/0.4 и на vlan 4 были ип адреса из одной подсети и трафик шел все время на интерфейс ge, видимо как на приоритетный.<br><br>Разрулил следующим образом:<br><br>Я отколол две подсети 10.100.16.0/28 и 10.100.16.16/28. VPN клиент получает адрес 10.100.16.4, попадает в первую подсеть, где также находится 1-ый маршрутизатор. А во второй подсети находятся VLAN 4 2-ого маршрутизатора и компьютеры. На интерфейсе VLAN 4 прописан IP адрес 10.100.16.17. Этот же адрес является шлюзом для компьютеров. Между маршрутизаторами статические маршруты:<br><br>1-ый маршрутизатор - ip route 10.100.16.16 255.255.255.240 10.100.15.5<br>2-ой маршрутизатор - ip route 10.100.16.0 255.255.255.240 10.100.15.1<br><br>Поэтому полностью изолированную "Управляющую сеть АТС" сделать не получилось, так как используются адреса управляющей сети 2. Отсечь их листами доступа не получается.<br><br>Есть еще мысль поставить IP адерс 10.100.16.17 на g0/0.4, а VLAN 4 оставить без адреса. Но по моим понятия https://slinkov.ru/openforum/vsluhforumID6/19902.html#8 Tue, 27 Oct 2009 19:59:00 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;Я могу только следующим образом: <br>&gt;<br>&gt;<br>&gt;vpn client - интернет - cisco 3845 по оптике (int ge x/x) <br>&gt;к cisco 3750 - далее опять по оптике к int ge <br>&gt;x/x cisco 3845 - в этой циске модуль HWIC 4ESW - <br>&gt;к модулю подключен свич - к свичу 3 компа. <br>&gt;<br><br>Нарисуйте картинку на бумаге, отсканируйте и запихните в какой нибудь файло-обменник ;) <br><br>C указанием интерфейса, и его конфига, типа такого:<br><br>http://xgu.ru/w/images/thumb/8/8d/DMVPN_ph.jpg/400px-DMVPN_ph.jpg<br><br><br><br>&gt;теперь хотелки: <br>&gt;<br>&gt;нужно чтобы клиент подключался к компам (последний этап схемы) по рдп и <br>&gt;по другим портам, и никого кроме этих компов не видел, я <br>&gt;имею ввиду управляющий влан и маршрутизаторы по пути до компов. <br><br>"Нет препядствий патриотам..." ;) <br><br><br>&gt;<br>&gt;в ощбем чтобы первая схема была следующая: vpn client - черный ящик <br>&gt;- компы по рдп и по 23 порту. <br><br>"Черный ящик" придется, тоже, "подпилить" ;) <br>http://www.opennet.ru/openforum/vsluhforumID6/19913.html<br>ACL EasyVPN, да и правая кошка должна зна https://slinkov.ru/openforum/vsluhforumID6/19902.html#7 Tue, 27 Oct 2009 06:32:29 GMT &gt;Вы бы здесь опубликовали топологию и "хотелки" ;) <br>&gt;Может все гораздо проще... <br><br>Скорее всего. Только я не знаю как топологию нарисовать. Подскажите если можно.<br><br>Я могу только следующим образом:<br><br><br>vpn client - интернет - cisco 3845 по оптике (int ge x/x) к cisco 3750 - далее опять по оптике к int ge x/x cisco 3845 - в этой циске модуль HWIC 4ESW - к модулю подключен свич - к свичу 3 компа.<br><br>теперь хотелки:<br><br>нужно чтобы клиент подключался к компам (последний этап схемы) по рдп и по другим портам, и никого кроме этих компов не видел, я имею ввиду управляющий влан и маршрутизаторы по пути до компов.<br><br>в ощбем чтобы первая схема была следующая: vpn client - черный ящик - компы по рдп и по 23 порту.<br><br>Вот что хотелось бы иметь.<br><br>на данный момент у меня даже не получилось увидеть компы с роутера, к которому они подключены. может через модуль нельзя маршрутить несколько компов?<br><br>Спасибо.<br> https://slinkov.ru/openforum/vsluhforumID6/19902.html#6 Mon, 26 Oct 2009 21:01:26 GMT Вы бы здесь опубликовали топологию и "хотелки" ;) <br>Может все гораздо проще...<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/19902.html#5 Mon, 26 Oct 2009 18:59:38 GMT еще если с самих компов пингануть адрес влана на циске, то интерфейс g0/0.5 начинал пинговаться и циска начинала видеть компы, до очистки арп кэша.<br><br>все-таки мне кажется надо classless выключать и ключить роутинг.<br> https://slinkov.ru/openforum/vsluhforumID6/19902.html#4 Mon, 26 Oct 2009 18:56:36 GMT &gt;&gt;Надо зацепить несколько компов за маршрутизатор cisco 3845 через модуль HWIC 4ESW. <br>&gt;&gt;no ip routing <br>&gt;<br>&gt;Отключили себе роутинг ;) <br><br>блин не заметил даже, спасибо. но не знаю теперь даже как и применять, так как classless включен. может classless выключить?<br><br>&gt;&gt;no ip cef <br>&gt;<br>&gt;А Это то зачем? Хотите, чтоб все проц обрабатывал? <br><br>на ней пользователей пока нет, да я вообще не знал что это обозначает.<br><br>&gt;&gt;interface GigabitEthernet0/0 <br>&gt;&gt; ip address 10.100.15.5 255.255.255.0 <br>&gt;&gt;! <br>&gt;&gt;interface GigabitEthernet0/0.2 <br>&gt;&gt; ip address 10.100.15.6 255.255.255.0 <br>&gt;<br>&gt;А ничего, что это ОДНА сетка на разных интерфейсах? Кошка вам дала <br>&gt;именно так прописать? Странно.... <br><br>согласен. но уйти из влана по умолчанию в 2-ой влан на получилось, как только удаляю ип адрес с GigabitEthernet0/0 сразу связь пропадает с другими цисками (ниже опишу)<br><br>&gt;<br>&gt;<br>&gt;&gt;interface GigabitEthernet0/0.5 <br>&gt;&gt; encapsulation dot1Q 5 <br>&gt;&gt; ip address 10.100.16.17 255.255.255.240 <br>&gt;&gt; no ip route-cache <br>&gt;&gt; no snmp trap link-status <br>&gt;<br>&gt;Уб https://slinkov.ru/openforum/vsluhforumID6/19902.html#3 Mon, 26 Oct 2009 17:31:29 GMT <br>&gt;<br>&gt;Надо зацепить несколько компов за маршрутизатор cisco 3845 через модуль HWIC 4ESW. <br>&gt;no ip routing <br><br>Отключили себе роутинг ;) <br><br>&gt;no ip cef <br><br>А Это то зачем? Хотите, чтоб все проц обрабатывал? <br><br><br>&gt;interface GigabitEthernet0/0 <br>&gt; ip address 10.100.15.5 255.255.255.0 <br>&gt;! <br>&gt;interface GigabitEthernet0/0.2 <br>&gt; ip address 10.100.15.6 255.255.255.0 <br><br>А ничего, что это ОДНА сетка на разных интерфейсах? Кошка вам дала именно так прописать? Странно.... <br><br><br>&gt;interface GigabitEthernet0/0.5 <br>&gt; encapsulation dot1Q 5 <br>&gt; ip address 10.100.16.17 255.255.255.240 <br>&gt; no ip route-cache <br>&gt; no snmp trap link-status <br><br>Уберите Этот интерфейс.<br><br><br>&gt;! <br>&gt;interface FastEthernet0/1/3 <br>&gt; switchport access vlan 5 <br>&gt; no cdp enable <br>&gt;! <br>&gt;interface Vlan5 <br>&gt; ip address 10.100.16.18 255.255.255.240 <br>&gt;! <br>&gt;ip route 10.100.16.16 255.255.255.240 Vlan5 <br><br>Нафик не надо. <br>Вообще то это сеть класса connected (только в вашем случае непонятно куда ;) )<br><br><br>&gt;<br>&gt;Настройки компьютеров следующие: <br>&gt;IP 10.100.16.21 <br>&gt;маск https://slinkov.ru/openforum/vsluhforumID6/19902.html#2 Mon, 26 Oct 2009 15:22:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;есть еще такая закономерность, что если с компов попинговать адрес vlan 5, <br>&gt;&gt;то потом виден интерфейс GigabitEthernet0/0.5 <br>&gt;&gt;<br>&gt;&gt;ПОМОГИТЕ ПЛИЗ, умучался уже. <br>&gt;<br>&gt;оставьте айпи адрес interface Vlan5 либо на gi 0/0.5 <br>&gt;и порты в которые у вас воткнуты пк сделайте <br>&gt;swi mode acce <br>&gt;swi acce vlan 5 <br><br>Извините не полность описал состав оборудования.<br>А он выглядит так:<br><br>К модулю подключен свич d-link (самый простой на 8 портов), а уже к нему подключены компы. По экономическим соображениям от меня независящим нельзя использовать более одного порта на cisco, поэтому стоит свич, как я уже сказал - к нему уже подключены компы.<br> https://slinkov.ru/openforum/vsluhforumID6/19902.html#1 Mon, 26 Oct 2009 15:06:40 GMT &gt;[оверквотинг удален]<br>&gt;Internet 10.100.16.203 <br>&gt;38 0015.2bd7.0990 ARPA GigabitEthernet0/0 <br>&gt;<br>&gt;почему то траф на 10.100.16.21 и на 10.100.16.22 хочет пройти через GigabitEthernet0/0, <br>&gt;а не через GigabitEthernet0/0.5 или vlan 5. <br>&gt;<br>&gt;есть еще такая закономерность, что если с компов попинговать адрес vlan 5, <br>&gt;то потом виден интерфейс GigabitEthernet0/0.5 <br>&gt;<br>&gt;ПОМОГИТЕ ПЛИЗ, умучался уже. <br><br>оставьте айпи адрес interface Vlan5 либо на gi 0/0.5 <br>и порты в которые у вас воткнуты пк сделайте <br>swi mode acce<br>swi acce vlan 5 <br><br><br>