Исходное сообщение
"Cisco ASA550 + Cisco 2800, маршрутизация для настройки двух vpn" Отправлено Luciefer, 07-Фев-12 21:02
набросал схему, сорри что не те иконки [img]http://s001.radikal.ru/i194/1202/ab/cb7079215ef7.jpg[/i... и вот вырезки из конфигов: Cisco 2800 interface GigabitEthernet0/0.1 description Inet1 (первый провайдер) encapsulation dot1Q 1 ip address 100.100.100.82 255.255.255.252 no ip proxy-arp ip flow ingress ip nat outside ip virtual-reassembly ! interface GigabitEthernet0/0.2 description Inet2 (второй провайдер) encapsulation dot1Q 2 ip address 200.200.200.161 255.255.255.0 no ip proxy-arp ip flow ingress ip nat outside ip virtual-reassembly ! interface GigabitEthernet0/1 description Cisco 2800 <-> Cisco ASA 5500 ip address 100.100.100.201 255.255.255.248 no ip proxy-arp ip nat inside ip virtual-reassembly ip policy route-map ISP duplex auto speed auto ! ip route 0.0.0.0 0.0.0.0 100.100.100.81 ip route 100.100.100.192 255.255.255.224 Null0 254 ip route 100.100.100.208 255.255.255.240 100.100.100.202 ----------------------------------------------------------------------------- Cisco ASA 5500: interface Ethernet0/2.1 //этот интерфейс подцеплен к Cisco 2800 Gi0/1 nameif Internet1 ip address 100.100.100.202 255.255.255.248 standby 100.100.100.203 no pim no igmp ! interface Ethernet0/3.2 //этот интерфейс подцеплен к провайдеру на прямую, можно подцепить к 2800, но пока разницы не вижу nameif Internet2 ip address 200.200.200.78 255.255.255.252 ! route Internet1 0.0.0.0 0.0.0.0 100.100.100.201 1 На асе подняты VPN'ы: AnyConnect и IPSec. на 100.100.100.202 они замечательно работают. пытался дописать к интерфейсу 0/1 cisco 2800 route-map ISP, и матчить по адресу 200.200.200.78, не то да и вообще по идеи (моим, познания в циско на уровне.. мм пока еще низком) пинг должен приходить на циску по каналу первого провайдера а потом возвразаться ко мне по кналу второго провайдера, даже при таком неверном подключении, но почему не возвращается??

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> набросал схему, сорри что не те иконки > [img]http://s001.radikal.ru/i194/1202/ab/cb7079215ef7.jpg[/img] > и вот вырезки из конфигов: > Cisco 2800 > interface GigabitEthernet0/0.1 > description Inet1 (первый провайдер) > encapsulation dot1Q 1 > ip address 100.100.100.82 255.255.255.252 > no ip proxy-arp > ip flow ingress > ip nat outside > ip virtual-reassembly > ! > interface GigabitEthernet0/0.2 > description Inet2 (второй провайдер) > encapsulation dot1Q 2 > ip address 200.200.200.161 255.255.255.0 > no ip proxy-arp > ip flow ingress > ip nat outside > ip virtual-reassembly > ! > interface GigabitEthernet0/1 > description Cisco 2800 <-> Cisco ASA 5500 > ip address 100.100.100.201 255.255.255.248 > no ip proxy-arp > ip nat inside > ip virtual-reassembly > ip policy route-map ISP > duplex auto > speed auto > ! > ip route 0.0.0.0 0.0.0.0 100.100.100.81 > ip route 100.100.100.192 255.255.255.224 Null0 254 > ip route 100.100.100.208 255.255.255.240 100.100.100.202 > ----------------------------------------------------------------------------- > Cisco ASA 5500: > interface Ethernet0/2.1 > //этот интерфейс подцеплен к Cisco 2800 Gi0/1 > nameif Internet1 > ip address 100.100.100.202 255.255.255.248 standby 100.100.100.203 > no pim > no igmp > ! > interface Ethernet0/3.2 > //этот интерфейс подцеплен к провайдеру на прямую, можно подцепить к 2800, но > пока разницы не вижу > nameif Internet2 > ip address 200.200.200.78 255.255.255.252 > ! > route Internet1 0.0.0.0 0.0.0.0 100.100.100.201 1 > На асе подняты VPN'ы: AnyConnect и IPSec. на 100.100.100.202 они замечательно работают. > пытался дописать к интерфейсу 0/1 cisco 2800 route-map ISP, и матчить по > адресу 200.200.200.78, не то > да и вообще по идеи (моим, познания в циско на уровне.. мм > пока еще низком) пинг должен приходить на циску по каналу первого > провайдера а потом возвразаться ко мне по кналу второго провайдера, даже > при таком неверном подключении, но почему не возвращается??
	Введите код, изображенный на картинке: