RN3DCX

SUrov_IBM, Не взлетело.... R1_Primary#traceroute 8.8.8.8 source 149.126.96.1 Type escape sequence to abort. Tracing the route to 8.8.8.8 VRF info: (vrf in name/id, vrf out name/id) 1 149.126.96.2 4 msec 4 msec 0 msec 2 * * * 3 * * *

Продажа предполагается с крепостными или без?

@SUrov_IBM , низкий вам поклон! В понедельник попробую.

С этим пока проблем нет!

Я честно сказать понятия не имею какой маршрут next-hop выберет себе циска. Адреса вида 10.10.0.9, 10.10.0.6, 10.10.0.5, это лупбэки использующиеся для связности с вышестоящим оборудованием. R1_Primary#sh ip ro vrf Inet | i 10.10.0 Gateway of last resort is 10.10.0.9 to network 0.0.0.0 B* 0.0.0.0/0 [200/3] via 10.10.0.9, 2w1d B 95.133.226.200 [200/0] via 10.10.0.9, 2w1d B 149.126.96.4/30 [200/0] via 10.10.0.9, 2w1d B 149.126.96.8/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.12/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.16/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.20/30 [200/0] via 10.10.0.6, 2w1d B 149.126.96.24/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.28/30 [200/0] via 10.10.0.9, 09:38:19 B 149.126.96.40/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.44/30 [200/0] via 10.10.0.9, 2w1d B 149.126.96.48/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.52/30 [200/0] via 10.10.0.9, 2w1d B 149.126.96.60/30 [200/0] via 10.10.0.6, 2w1d B 149.126.96.72/30 [200/0] via 10.10.0.9, 2w1d B 149.126.96.84/30 [200/0] via 10.10.0.6, 2w1d B 149.126.96.100/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.104/29 [200/0] via 10.10.0.9, 2w1d B 149.126.96.116/30 [200/0] via 10.10.0.9, 2w1d B 149.126.96.136/30 [200/0] via 10.10.0.9, 2w1d B 149.126.96.140/30 [200/0] via 10.10.0.5, 2w1d B 149.126.96.144/30 [200/0] via 10.10.0.9, 2w1d --More-- @SUrov_IBM просьба, гляньте конфиг на первой странице, первый пост. Использую связку: OSPF+MPLS+BGP Не прокатит приколотить к какому-то конкретному интерфейсу т.к. у меня их три. Т.е. три независимых физических трассы выхода в мир, выбор осуществляется на основе метрики + доступности интерфейса/трассы.

Конфиг:

Да, конечно! R1_Primary#ping vrf Inet 8.8.8.8 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 16/16/20 ms Его нет, т.к. используется BGP R1_Primary#sh ip ro vrf Inet | i 0.0.0.0 Gateway of last resort is 10.10.0.9 to network 0.0.0.0 B* 0.0.0.0/0 [200/3] via 10.10.0.9, 2w1d 100.0.0.0/8 is variably subnetted, 2 subnets, 2 masks R1_Primary#ping 8.8.8.8 source 100.255.254.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: Packet sent with a source address of 100.255.254.1 ..... R1_Primary#traceroute 8.8.8.8 source 100.255.254.1 Type escape sequence to abort. Tracing the route to 8.8.8.8 VRF info: (vrf in name/id, vrf out name/id) 1 100.255.254.2 4 msec 4 msec 0 msec 2 10.10.1.53 [MPLS: Labels 1187/1027 Exp 0] 8 msec 10.10.1.61 [MPLS: Labels 1187/1027 Exp 0] 8 msec 10.10.1.53 [MPLS: Labels 1187/1027 Exp 0] 8 msec 3 185.202.113.10 8 msec 4 msec 8 msec 4 185.202.113.17 msec 4 msec 4 msec 5 * * * 6 * * * 7 * * * 8 * * * 9 * * * 10 * * * доступ серым сетям в мир зафильтрован на бордере 185.202.113.17

R1_Primary#sh ip route Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP + - replicated route, % - next hop override Gateway of last resort is 100.255.254.2 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 100.255.254.2 10.0.0.0/8 is variably subnetted, 34 subnets, 2 masks O 10.10.0.5/32 [110/2] via 10.10.1.61, 2w0d, FastEthernet0/0.1017 [110/2] via 10.10.1.53, 2w0d, FastEthernet0/0.1015 O 10.10.0.5/32 [110/2] via 10.10.1.61, 2w0d, FastEthernet0/0.1017 [110/2] via 10.10.1.53, 2w0d, FastEthernet0/0.1015

R1_Primary#sh ip nat statistics Total active translations: 0 (0 static, 0 dynamic; 0 extended) Peak translations: 0 Outside interfaces: FastEthernet0/0.333 Inside interfaces: Tunnel202 Hits: 0 Misses: 0 CEF Translated packets: 0, CEF Punted packets: 1 Expired translations: 0 Dynamic mappings: -- Inside Source [Id: 6] access-list NAT interface FastEthernet0/0.333 refcount 0 R1_Primary#sh ip nat translation пустой вывод команды.

с компа находящегося в сети 192.168.10.0 есть доступ до всех интерфейсов: тунели 100.255.254.0 255.255.255.252, лупбеки 100.255.255.0 255.255.255.252 C:\>tracert 8.8.8.8 Трассировка маршрута к 8.8.8.8 с максимальным числом прыжков 30 1 1 ms 1 ms 1 ms 192.168.10.1 2 1 ms 1 ms 1 ms 100.255.254.2 3 * * * Превышен интервал ожидания для запроса. 4 * * * Превышен интервал ожидания для запроса.

Не взлетело, ping из глобала: Tracing the route to 8.8.8.8 VRF info: (vrf in name/id, vrf out name/id) 1 * * * 2 * * * 3 * * * 4 * * * 5 * * * 6 * * *

interface Loopback101 description Loopback-source-GLOBAL ip address 100.255.255.1 255.255.255.255 ! interface Loopback202 description Loopback-source-VRF-GW-ASXXXXX ip address 100.255.255.2 255.255.255.255 ! interface Tunnel101 description GLOBAL-to-VRF-GW-ASXXXXX ip address 100.255.254.1 255.255.255.252 ip mtu 1500 tunnel source Loopback101 tunnel destination 100.255.255.2 ! interface Tunnel202 description VRF-GW-ASXXXXX-to-GLOBAL ip vrf forwarding Inet ip address 100.255.254.2 255.255.255.252 ip mtu 1500 ip nat inside ip virtual-reassembly in tunnel source Loopback202 tunnel destination 100.255.255.1 ! interface FastEthernet0/0.101 description --Local_Office-- encapsulation dot1Q 101 ip address 192.168.10.1 255.255.255.0 no cdp enable ! interface FastEthernet0/0.333 encapsulation dot1Q 333 ip vrf forwarding Inet ip address 185.202.155.1 255.255.255.240 ip nat outside no cdp enable ! ip nat inside source list NAT interface FastEthernet0/0.333 vrf Inet overload ip route 0.0.0.0 0.0.0.0 100.255.254.2 ip route vrf Inet 192.168.10.0 255.255.255.0 100.255.254.1 ! ip access-list extended NAT permit ip 192.168.10.0 0.0.0.255 any permit ip 100.255.254.0 0.0.255.255 any

@SUrov_IBM , сорян. Не пойму в данном примере куда вписывать белый IP ?

Тут умышленно не указывается IP адрес? Или как раз тут указывается белый адрес?

Почему по всем? Только в одном: "Работа с бумагами". В остальных не было успешного карьерного роста и как следствие отсутствие присвоенных грамот =)))

мож за 60 ?

Куплю PON Eltex OLT LTE-2X или 8Х. Присылайте варианты с ценами.

Ни в коем случае!

Сам напросился: Как ранее уже упоминалось в каждом разделе есть свой шут. Вы это звание получили в разделе: "Работа с бумагами". Вот и суть претензии, на вас были возложены обязанности - а вы их 1,5 года не исполняли!

а на ху@ они нужны в 2021 ?

Вряд-ли лям в месяц для вас подъёмная сумма.

@serdgio2006 Сударь где вас 1,5 года носило, по чему не отмечались на форуме? Ответ официальный? На бланке за подписью и печатью? Или как обычно всё устно в телефоном разговоре!?

По всей видимости чутьё меня не подвело и это действительно очередной жулик. Вышел на меня с целью продажи оборудования eltex по очень выгодной цене. С начало предложил отправку товара только по предоплате, но чуть позже предложил схему оплаты 15% сразу, остальное потом (сказав, что он готов пойти на встречу покупателю). На вопросы с кем сотрудничал на наге - технично съехал сказав, что люди просили не раскрывать их никнэймы. Собственно на этом я и прекратил диалог. Сейчас же от форумчан дошла инфа, что для убедительности lower.power рассказывает, что проводил со мной сделки. Народ будьте БДИТЕЛЬНЕЕ и не верьте ни кому!

Чёт совсем обленился думать =) А куда nat вставлять?

@SUrov_IBM Благодарю Вас за приведенный пример! Завтра попробую.