GoldenLine
Zaloguj się
Albert C.

Albert C. Admin od wszystkiego
:)

Temat: Routing - problem

Witam,

Mam stary router do isdn 801, wersja IOS 12.1(3)XG6, chcialem dodac routing pod ethernet0 aby w razie padu polaczenia isdn, ruch przekazany zostal na inny router gdzie jest polaczenie po vpn.

Testuje to na biurku sprawdzajac czy przy braku dostepu do 1-szej bramy zadziala druga
Quote:

Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname oddzial
!
!
username test password 0 test
!
!
!
!
ip subnet-zero
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0

ip address 192.168.1.92 255.255.255.0
!
interface BRI0
description WAN ISDN
no ip address
encapsulation ppp
shutdown
dialer pool-member 10
isdn switch-type basic-net3
ppp authentication chap
!
interface Dialer1

ip address 120.100.2.26 255.255.255.252
encapsulation ppp
dialer remote-name test
dialer pool 10
dialer idle-timeout 600
dialer string 535
dialer load-threshold 255 outbound
dialer-group 1
ppp authentication chap
ppp chap password 7 1510181E1D277D
!
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 120.100.2.25 200
ip route 0.0.0.0 0.0.0.0 Ethernet0 192.168.1.188 201
!
dialer-list 1 protocol ip permit
!
line con 0
transport input none
stopbits 1
line vty 0
password test123
login
line vty 1 4
login
!
no rcapi server
!
!
end

ip route 0.0.0.0 0.0.0.0 120.100.2.25 200 dopisalem mu:
ip route 0.0.0.0 0.0.0.0 Ethernet0 192.168.1.188 201
testowałem również

ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 0.0.0.0 0.0.0.0 192.168.1.188 10

nie działa, pamietam że coś takiego robilem na cisco 1800 i to dzialalo, ma ktos pomysl czemu tutaj niechce dzialac?
Link do wypowiedziLink

konto usunięte

Temat: Routing - problem

Witam, z rzeczy które na szybko przychodza mi do Glowy to to abyś zweryfikowal czy na pewno urzadzenie do którego chcesz się dobić jest osiągalne.

Sprawdz czy jestes w stanie się dobic do niego. Zwykly ping lub warstwa nizej czy widzisz go w Arpach.

Kolejna rzecz musisz chwile poczekac Az ten routing stanie się aktywny.

Nastepna jeśli testujesz to na żywej sieci. Zweryfikuj czy konfiguracja tego 2-giego routera zezwala na przeslanie pakietów z twojej wewnętrznej sieci ( jeśli nie proponuje edycja jakiegos Nata lub utworzenie NAT-a na tym routerku z ISDN-em. )

Dodatkowo jeśli chodzi o default gw i parametr distance metric to jeśli już je wpisujesz proponuje zrobic troszke wieksza różnice 100 / 200 lub usunąć ja z defaulta na ISDN.

Trik polega na tym ze twój pierwszy wpis musi zniknąć a interfejs dialer się położyć dopiero wtedy trasa do 2-giego routera zacznie działać.

Pozdrawiam M.
Link do wypowiedziLink
Albert C.

Albert C. Admin od wszystkiego
:)

Temat: Routing - problem

Witam,

Panie Mateuszu druga brama jest oczywiście osiągalna z sieci oraz cisco ma wyjście w świat przez ta drugą bramę, testowałem różne warianty gdzie metryka była dla dialera1 powiedzmy 10 dla ethernetu 200, kilka prób puszczenia pingu i nic dziwnym trafem ip było poprawnie zamieniane na domenę, działał resolv, ale ping w świat nie szedl, poprzez ustawienie drugiej bramy na domyślną wszystko działało, zrobiłem nawet próbę ustawiając dwie bramy z taka samą metryką i tutaj zaczęło to działać ale na 5 pingów 3 wracały :)
Jest może jakiś symulator, na którym można byłoby zrobić symulację z isdn, tak jakbym to robił fizycznie np: wypinając linie z portu cisco.
Link do wypowiedziLink

konto usunięte

Temat: Routing - problem

Jeśli chodzi o sprawę symulatora to : http://www.gl.com/isdnemulator.html
http://www.patapsco.co.uk/

albo allegro i jakaś centrala :) do domowego LAB-a.

Jeśli chodzi o 2 bramki o tym samym administracyjnym dystansie to tak to się będzie zachowywało.
Całkowicie PDF-owo i teoretycznie sytuacja ze statikami lub w ogóle trasami preferowanymi przez routery Cisco wyglada tak:

Jeśli będziemy mieli trasy z 2 takimi samymi dystansami administracyjnymi to nadt tym która trasa zostanie wybrana decyduje dopiero parametr metryki głównie odwołuje się o do protokołów IGP.

Fakt faktem jest taki ze to powinno działać tak jak to Pan konfigurował.
Przyznam ze zaciekawił mnie problem bo tak po prostu na to patrzac sprawa jest i powinna być banalna a takie zawsze nie działaja. Postaram się to sprawdzić w labie ( niestety nie z tak starym routerem i może właśnie tu jest problem ).

Pozdrawiam M.
Link do wypowiedziLink

konto usunięte

Temat: Routing - problem

W ramach teorii :
Routing Admin Dyst / Metric
http://www.cisco.com/en/US/tech/tk365/technologies_tec...

load balancing

http://www.cisco.com/en/US/tech/tk365/technologies_tec...
Link do wypowiedziLink
Damian Ś.

Damian Ś. Cyber Security Team
Leader

Temat: Routing - problem

Wydaje mi się że jeśli ustawisz dwie statyczne trasy o tym samym koszcie to robi się load balancing 50/50. Natomiast żeby ruch całkowicie się przełączył to jeden z interfejsów w routerze musi "spaść". tzn że jeśli masz np interfejs ethernetowy, który podłączony jest do drugiego routera przez switch, to interfejs nie spadnie dopóki ten switch sie nie wyłączy...
Link do wypowiedziLink
Albert C.

Albert C. Admin od wszystkiego
:)

Temat: Routing - problem

Damian Ś.:
Wydaje mi się że jeśli ustawisz dwie statyczne trasy o tym samym koszcie to robi się load balancing 50/50. Natomiast żeby ruch całkowicie się przełączył to jeden z interfejsów w routerze musi "spaść". tzn że jeśli masz np interfejs ethernetowy, który podłączony jest do drugiego routera przez switch, to interfejs nie spadnie dopóki ten switch sie nie wyłączy...
Witam,

Tak jak wspomniał wyżej Pan Mateusz problem może być z wersja IOS, taka konfigurację robiłem na cisco 1800 gdzie łączem podstawowym był polpak a zapas szedl na drugie łącze, gdzie routing z odpowiednią metryką był ustawiony na interfejsie ethernetowym.
Link do wypowiedziLink

konto usunięte

Temat: Routing - problem

A tak btw to rozwiazanie ktore jest sympatycznie i napewno pomoze jesli Dialerek nie polozy sie z jakis przyczyn :

http://www.nil.com/ipcorner/SmallSiteMultiHoming/

Sprawdzone działa

pozdrawiam M.
Link do wypowiedziLink
Jarosław Postawa

Jarosław Postawa Właściciel,
Dorvin.Net

Temat: Routing - problem

Problem może polegać na tym, że w niektórych wersjach softu system może nie usunąć tras routingu prowadzących przez padający interfejs. Można to zweryfikować robiąc sh ip route przed i po padzie.

Rozwiązaniem jest wykorzystanie trackowania SLA.
Link do wypowiedziLink

konto usunięte

Temat: Routing - problem

Zgadzam sie :) dlatego tez w/w link.

Dodatkowo w IOSie OS 12.1(3)XG6 nie bylo jeszcze SLA :(
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj