проброс белых IP от провайдера

[Andrey75]

Всем доброго времени суток!

 

есть схема сети:

провайдер vlan AAA:

 IP a.a.a.a/32 интернет

IP b.b.b.b/28 белые IP secondary

 

cisco 7206:

int ge 0/2 IP a.a.a.a1/32 VLAN AAA

int ge 0/3.BBB IP c.c.c.c внутренние IP vlan BBB

int ge 0/3.CCC IP b.b.b.b1/28 белые IP vlan CCC

 

как пробросить с int ge 0/3.CCC белые ip на int ge 0/2 IP b.b.b.b/28 белые IP secondary, дабы повесить авторизацию по радиусу?

 

 

Edited July 17, 2019 by Andrey75

[zhenya`]

Попросить провайдера смаршрутизировать сетку на адрес a.a.a.a

[Andrey75]

1 час назад, zhenya` сказал:

Попросить провайдера смаршрутизировать сетку на адрес a.a.a.a

со стороны провайдера на одном интерфенйсе два ip 

a.a.a.a/32 и b.b.b.b/28

 

b.b.b.b/28 шлюз белых ip

 

 

при ip route 0.0.0.0 0.0.0.0 a.a.a.a

белые ip не видят интернет

[zhenya`]

пускай уберут b.b.b.b/28 на своей стороне и нарисуют маршрут до b.b.b.b/28 через a.a.a.a/32

[Pinkbyte]

Можно заморочится с proxy arp конечно, но оно того не стоит - проще реально попросить провайдера отроутить эту сеть вам

[Andrey75]

В 17.07.2019 в 08:43, zhenya` сказал:

пускай уберут b.b.b.b/28 на своей стороне и нарисуют маршрут до b.b.b.b/28 через a.a.a.a/32

провайдер маршрут сделал, как мне обойти НАТ для  b.b.b.b/28 через a.a.a.a/32

Edited July 22, 2019 by Andrey75

[reef]

NAT как настроен?

какой ACL в настройках NAT висит?

[Andrey75]

6 минут назад, reef сказал:

NAT как настроен?

какой ACL в настройках NAT висит?

на a.a.a.a/32  ip nat outside 

на int ge 0/3.BBB IP c.c.c.c внутренние IP vlan BBB   ip nat inside

лист 23 с серыми ip ^

ip nat inside source list 23 interface (a.a.a.a/32)

лист 20 белые ip

Edited July 22, 2019 by Andrey75

[Andrey75]

Причина была со стороны провайдера.

просто на int ge 0/3.CCC IP b.b.b.b1/28 белые IP vlan CCC нет (ip nat inside)

и маршрут по умолчанию