https://www.opennet.ru/openforum/vsluhforumID6/20750.html Добрый день!<br>Прошу подсказать Вас решение данной проблемы:<br><br>Есть провайдер к которому идут 2 физических канала связи: 1-й по Ethernet и 2-й по SHDSL.<br>Настаривается все на Cisco2811 c IOS Version 12.4(13r)T, RELEASE SOFTWARE (fc1)<br><br>Схема нового подключения такая:(попытаюсь изобразить)<br> &#124;---<br> &#124; <br>------2Mb/c(SHDSL)----(VOiP WAN)<br> &#124;<br> &#124;<br>-----10Mb/c(Eth)------ (WAN) Cisco 2811<br> &#124;<br> &#124;<br>---(клиенты)PPPoE))---&#124;<br> &#124;----- <br><br>Имеем пулл адресов **.**.**.** 255.255.255.224 (32 адреса) шлюзом будет адрес ****.193<br>пул начинается с ***,192 по 223 адрес.<br><br>При старой схеме работы, по дсл получаем 2 мегабита для нужд апи телефонии и интернет трафика , все работает. Но сложилась ситуация что канала катострофически нестало хватать телефонии появился так сказать большой джитер. <br>Решили создать еще один канал по Ethernet со ско https://www.opennet.ru/openforum/vsluhforumID6/20750.html#31 Fri, 02 Apr 2010 05:03:55 GMT &gt;Может есть вариант как на одном интерфейсе одну подсеть авторизовать а <br>&gt;другую нет? <br><br>Физически они у тебя в одном сегменте. С таким подходом им ничего не мешает назначать самостоятельно IP (и даже MAC) от чужой машины.<br>Для разделения их надо селить в разных сегментах. Либо на отдельных свичах, либо в разных VLAN.<br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#30 Fri, 02 Apr 2010 05:00:48 GMT &gt;Может есть вариант как на одном интерфейсе одну подсеть авторизовать а <br>&gt;другую нет? <br><br>PPPoE работает поверх 2 уровня. Ему вообще до фени, какие там у кого IP. В том числе и на интерфейсе.<br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#29 Fri, 02 Apr 2010 03:18:34 GMT &gt;interface FastEthernet0/1 <br>&gt; ip address 10.12.6.1 255.255.255.0 <br>&gt; ip address 192.168.18.2 255.255.255.0 secondary <br>&gt; ip nat inside <br>&gt;! <br><br>Большое спасибо за ответ.<br>Я так и делал до этого, но тут возникает вопрос. у меня клиенты которые ходят по 192,168,18,* сети они должны авторизоваться по PPPOE а с сети 10,12,6,* не должны, она довереннная, если я их сожу их боих адресами на инт. то мне приходиться обоих авторизовать. Может есть вариант как на одном интерфейсе одну подсеть авторизовать а другую нет?<br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#28 Fri, 02 Apr 2010 03:15:04 GMT interface FastEthernet0/1<br> ip address 10.12.6.1 255.255.255.0<br> ip address 192.168.18.2 255.255.255.0 secondary<br> ip nat inside<br>!<br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#27 Fri, 02 Apr 2010 03:13:19 GMT &gt;я первый раз VLan делал и честно скажу , что на другой <br>&gt;стороне нету виланов ниа свиче , и даже свича нету))). <br><br>Тогда не надо делать сабинтерфейсов. Они предназначены для случаев, когда используется 802.1q транк и позволяет в каждом вилане по интерфейсу создать и роутить между ними.<br>Native означает, что этот вилан через транковые порты ходит без 802.1q тега.<br>Убери всю эту хреновину и на обычный интерфейс без точки повесь два IP из этих сетей. Один из адресов добаваляй с secondary в конце. Таких secondary адресов на интерфейсе может быть много.<br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#26 Thu, 01 Apr 2010 12:12:58 GMT &gt;&gt;вопрос почему если убераешь native все перестает работать, даже с локальной сети <br>&gt;&gt;интерфейс не пингуется. <br>&gt;<br>&gt;ты чего-то мягкое с теплым смешиваешь. <br>&gt;Какие у тебя виланы на свиче, куда FastEthernet0/1 воткнут? <br>&gt;какие сети в этих виланах? <br>&gt;покажи конфиг интерфейса с того конца. <br><br>я первый раз VLan делал и честно скажу , что на другой стороне нету виланов ниа свиче , и даже свича нету))).<br><br>я может не в ту степь полез с конфигом.<br><br>задача такая: есть провайдер , подключен к FEth 0/0<br>на FEth0/1 конектяться клиенты с разных подсетей - с 10 сети и 192 сети. я хотел чтобы одни проходили свободно в инет с интерфейса FEth0/1.1 а с FEth0/1.2 авторизовались по PPPoE такое возможно реализавть или нет? <br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#25 Thu, 01 Apr 2010 11:58:41 GMT &gt;вопрос почему если убераешь native все перестает работать, даже с локальной сети <br>&gt;интерфейс не пингуется. <br><br>ты чего-то мягкое с теплым смешиваешь.<br>Какие у тебя виланы на свиче, куда FastEthernet0/1 воткнут?<br>какие сети в этих виланах?<br>покажи конфиг интерфейса с того конца.<br> https://www.opennet.ru/openforum/vsluhforumID6/20750.html#24 Thu, 01 Apr 2010 11:20:08 GMT &gt;[оверквотинг удален]<br>&gt; ip policy route-map RM <br>&gt;<br>&gt;и локальную политику для самой кисы и сервисов, которые ей используются <br>&gt;ip local policy route-map RM <br>&gt;<br>&gt;в роутмапах, которые на нате у тебя, оставь только match interface <br>&gt;<br>&gt;дефолтный маршрут будет использоваться для трафика, который не попал под полиси <br>&gt;<br>&gt;все это еще можно сдобрить IP SLA <br><br>В продолжении темы: я создал конфиг для начала маленький, в котором мне нужно прсто попадать в инет с локальных машин из двух разных сетей. привожу конфиг:<br><br><br>interface FastEthernet0/0<br> description WAN_Kazaxtelecom_SkyNet<br> ip address 212.154.**** 255.255.255.252<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/1<br> no ip address<br> duplex auto<br> speed auto<br>!<br><br>interface FastEthernet0/1.1<br> encapsulation dot1Q 100 native<br> ip address 10.12.6.1 255.255.255.0<br> ip nat inside<br> no ip virtual-reassembly<br> no cdp enable<br>!<br>interface FastEthernet0/1.2<br> encapsulation dot1Q 200<br> ip address 192.168.18.2 255.255 https://www.opennet.ru/openforum/vsluhforumID6/20750.html#23 Fri, 26 Mar 2010 13:05:10 GMT &gt;привел набитый конфиг, воот и прошу его теперь проверить вас. на <br>&gt;предмет, будет работать или нет интернет <br><br>тогда ты попадаешь под стандартную ситуацию "Два ISP на одном роутере"<br><br>добавь еще роутмап<br><br>route-map RM deny 10<br> match ip address LOCAL_traffic<br>route-map RM permit 20<br> match ip address ISP1_traffic<br> set ip next-hop ISP1_next_hop_IP<br>route-map RM permit 30<br> match ip address ISP2_traffic<br> set ip next-hop ISP2_next_hop_IP<br><br>и повесь его на inside интерфейсы:<br><br>interface FasX/X<br> ip policy route-map RM<br><br>и локальную политику для самой кисы и сервисов, которые ей используются<br>ip local policy route-map RM<br><br>в роутмапах, которые на нате у тебя, оставь только match interface<br><br>дефолтный маршрут будет использоваться для трафика, который не попал под полиси<br><br>все это еще можно сдобрить IP SLA<br>