Jump to content
Калькуляторы

перехват PPTP перехват PPTP

Уважаемые коллеги,

 

Как возможно реализовать на 7200 VXR такую схему:

 

Исходная картина: пользователь имеет адрес pptp-сервера x.x.x.x и маршрутизируется на x.x.x.x через L3-свич.

Нужно получить: запросы на pptp-соединения того же пользователя перенаправляются L3 при помощи policy-route на VXR, который теперь терминирует сессию, а пользователь ни о чем таком не догадывается.

 

Цель операции -- load-balancing и плавная замена парка серверов доступа.

 

На FreeBSD + pf все это замечательно работало при помощи такой конструкции:

 

rdr on $cli_if proto tcp from any to x.x.x.x port pptp -> y.y.y.y port pptp
rdr on $cli_if proto gre from any to x.x.x.x -> y.y.y.y

 

Как это сделать на кошке -- не представляю. Полиси-роутом на улавливающем интерфейсе пробовал, но циска ведет сессию от своего адреса (фряха подставляет x.x.x.x), и клиентская машина рвет сессию.

 

Устраивать vrf с поднятием там как бы реального x.x.x.x -- тоже не работает, т.к. невозможно показать из vrf в GRT маршруты на вновь создаваемые Virtual-access интерфейсы. Может есть что в цискином NAT-е? Подскажите плиз, если кто уже решал такую задачу.

Share this post


Link to post
Share on other sites

Вот если бы изначально юзеры ходили за терминацией пптп не на IP х.х.х.х, а на доменное имя (например pptp.blablabla.ru), то необходимости в вышеописанных родах ежа не было бы.

Share this post


Link to post
Share on other sites
Идем на http://tools.cisco.com/ITDIT/CFN/Dispatch?...tStartsWith=All , забиваем: SLB: VPN Server Load Balancing , 7200. Выбираем IOS, тянем, шьем. Нэ? :)

Нэ. В этих фичесетах на дух нет PPTP, PPPoE, ISG. А мне оно надо все в одной коробке. Увы.

 

Вот если бы изначально юзеры ходили за терминацией пптп не на IP х.х.х.х, а на доменное имя (например pptp.blablabla.ru), то необходимости в вышеописанных родах ежа не было бы.

Угу. При четырех PPTP-серверах? Теоретически да, но мне нужен строго управляемый переброс, поэтому от идеи с буквенным именем сервера пришлось отказаться. На самом деле решение унаследованное, т.ч. в перспективе -- замена всей фермы на один семитонник и увод основной массы клиентуры c pptp долой на ASR. Но пока нужно что-то эдакое на время перехода.

Share this post


Link to post
Share on other sites

А в чем проблема 4-м серверам одно днс имя назначить? У меня вон 14....

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this