https://slinkov.ru/openforum/vsluhforumID6/23543.html Товарищи, есть вопрос<br>Имеется 2 офиса. В каждый приходит интернет от разных провайдеров, в кажом офисе стоят Cisco 2801 в качестве роутеров. Задача сделать прозрачный мост между офисами, чтоб машины были в одой сети и видели друг друга первым хопом.<br>Схема такова: [сеть 1]-[fa0/1 = Cisco2801 = fa0/0] xxx.xxx.xxx.xxx] - [Internet ~ 6 хопов] - [fa0/0 yyy.yyy.yyy.yyy = Cisco 2801 = fa0/1]-[сеть 2]<br>Как это можно реализовать на cisco ?<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#11 Wed, 22 Feb 2012 07:07:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; interface FastEthernet0/1 <br>&gt;&gt;&gt;&gt; ! Интерфейс подключён к WAN <br>&gt;&gt;&gt;&gt; ip address your.wan.ip.addr <br>&gt;&gt;&gt;&gt; На втором маршрутизаторе - зеркально-симметрично.<br>&gt;&gt;&gt; Спасибо за конфиг :) На 2951 кошке не оказлось команды pseudowire-class. Грешу <br>&gt;&gt;&gt; на IOS (он там universal). На выходных обновлю, когда народ работать <br>&gt;&gt;&gt; не будет, попробую соорудить туннель <br>&gt;&gt; На 2951 надо покупать лицензию, а ИОС менять там бесполезно...<br>&gt; Дв уж... Совсем cisco зажрались, и так оборудование дорогущее ещё и лицензии <br>&gt; отдельно докупать :( <br><br>Ну лицензия твм относительно недорогая, насколько я помню - не более 500 баксов.<br>Juniper уже давно работает по такой схеме.<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#10 Tue, 21 Feb 2012 12:09:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; !Интерфейс подключён к 192.168.0.0/24, IP-адреса на нём быть не должно.<br>&gt;&gt;&gt; xconnect remote.ip.add.ress 123 pw-class vlan-xconnect <br>&gt;&gt;&gt; interface FastEthernet0/1 <br>&gt;&gt;&gt; ! Интерфейс подключён к WAN <br>&gt;&gt;&gt; ip address your.wan.ip.addr <br>&gt;&gt;&gt; На втором маршрутизаторе - зеркально-симметрично.<br>&gt;&gt; Спасибо за конфиг :) На 2951 кошке не оказлось команды pseudowire-class. Грешу <br>&gt;&gt; на IOS (он там universal). На выходных обновлю, когда народ работать <br>&gt;&gt; не будет, попробую соорудить туннель <br>&gt; На 2951 надо покупать лицензию, а ИОС менять там бесполезно...<br><br>Дв уж... Совсем cisco зажрались, и так оборудование дорогущее ещё и лицензии отдельно докупать :(<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#9 Tue, 21 Feb 2012 10:04:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt; interface FastEthernet0/0 <br>&gt;&gt; !Интерфейс подключён к 192.168.0.0/24, IP-адреса на нём быть не должно.<br>&gt;&gt; xconnect remote.ip.add.ress 123 pw-class vlan-xconnect <br>&gt;&gt; interface FastEthernet0/1 <br>&gt;&gt; ! Интерфейс подключён к WAN <br>&gt;&gt; ip address your.wan.ip.addr <br>&gt;&gt; На втором маршрутизаторе - зеркально-симметрично.<br>&gt; Спасибо за конфиг :) На 2951 кошке не оказлось команды pseudowire-class. Грешу <br>&gt; на IOS (он там universal). На выходных обновлю, когда народ работать <br>&gt; не будет, попробую соорудить туннель <br><br>На 2951 надо покупать лицензию, а ИОС менять там бесполезно...<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#8 Tue, 21 Feb 2012 09:41:12 GMT &gt;[оверквотинг удален]<br>&gt; encapsulation l2tpv3 <br>&gt; protocol l2tpv3 class1 <br>&gt; ip local interface FastEthernet0/1 <br>&gt; interface FastEthernet0/0 <br>&gt; !Интерфейс подключён к 192.168.0.0/24, IP-адреса на нём быть не должно.<br>&gt; xconnect remote.ip.add.ress 123 pw-class vlan-xconnect <br>&gt; interface FastEthernet0/1 <br>&gt; ! Интерфейс подключён к WAN <br>&gt; ip address your.wan.ip.addr <br>&gt; На втором маршрутизаторе - зеркально-симметрично.<br><br>Спасибо за конфиг :) На 2951 кошке не оказлось команды pseudowire-class. Грешу на IOS (он там universal). На выходных обновлю, когда народ работать не будет, попробую соорудить туннель<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#7 Mon, 20 Feb 2012 11:55:05 GMT &gt;&gt;&gt; одним хопом не делают, безграмотность это полная.<br>&gt;&gt;&gt; куда страна катится :( <br>&gt;&gt; Да ну? объединяешь в бридж l2tp и локальный инетерфейс (который в локалку <br>&gt;&gt; смотрит) , и получается одна сеть.<br>&gt;&gt; Можно конечно и GRE поднять и рутинг сделать, но тогда ни одним <br>&gt;&gt; хопом будет.<br>&gt; А есть какой-нить пример с конфигом ? чтоб проще нстроить :) <br><br>R1 192.168.0.0/24-----Internet------192.168.0.0/24 R2<br><br><br>Конфиг первого маршрутизатора<br><br>l2tp-class class1<br>authentication<br>password secret<br><br>pseudowire-class vlan-xconnect<br>encapsulation l2tpv3<br>protocol l2tpv3 class1<br>ip local interface FastEthernet0/1<br><br>interface FastEthernet0/0<br>!Интерфейс подключён к 192.168.0.0/24, IP-адреса на нём быть не должно.<br>xconnect remote.ip.add.ress 123 pw-class vlan-xconnect<br><br>interface FastEthernet0/1<br>! Интерфейс подключён к WAN<br>ip address your.wan.ip.addr<br><br>На втором маршрутизаторе - зеркально-симметрично. <br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#6 Sun, 19 Feb 2012 16:22:46 GMT &gt;Задача сделать прозрачный мост <br>&gt; между офисами, чтоб машины были в одой сети и видели друг <br>&gt; друга первым хопом.<br><br>Не надо, блин, так делать, гонять весь широковещательный мусор через тоннель из одного офиса в другой.<br>Тем более в windows-сетях, если нужно чтобы нормально работала адресация по именам, делается в каждом офисе по wins-серверу, и репликация между ними.<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#5 Sat, 18 Feb 2012 16:53:31 GMT &gt; А есть какой-нить пример с конфигом ? чтоб проще нстроить :) <br><br>http://www.openflow.org/wk/index.php/Tunneling_-_GRE/L2TP<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#4 Sat, 18 Feb 2012 16:13:04 GMT &gt;&gt; одним хопом не делают, безграмотность это полная.<br>&gt;&gt; куда страна катится :( <br>&gt; Да ну? объединяешь в бридж l2tp и локальный инетерфейс (который в локалку <br>&gt; смотрит) , и получается одна сеть.<br>&gt; Можно конечно и GRE поднять и рутинг сделать, но тогда ни одним <br>&gt; хопом будет.<br><br>А есть какой-нить пример с конфигом ? чтоб проще нстроить :)<br> https://slinkov.ru/openforum/vsluhforumID6/23543.html#3 Sat, 18 Feb 2012 12:40:40 GMT &gt; одним хопом не делают, безграмотность это полная.<br>&gt; куда страна катится :( <br><br>Да ну? объединяешь в бридж l2tp и локальный инетерфейс (который в локалку смотрит) , и получается одна сеть.<br><br>Можно конечно и GRE поднять и рутинг сделать, но тогда ни одним хопом будет.<br>