Перейти к содержимому
Калькуляторы

cisco - маршрутизаия внутри subinterface с несколькими secondary address

Есть Vlan 543, в нем ходит несколько сетей 10.60.xx.0/24

 

Требуется, чтобы задав в каждой из подсети шлюз 10.60.xx.253 им был бы доступен общий прокси-сервер 10.60.50.1 для достпа в интернет

 

На cisco 3945 создал такой интерфейс:

#sh run int g0/0.543
Building configuration...

Current configuration : 324 bytes
!
interface GigabitEthernet0/0.543
encapsulation dot1Q 543
ip address 10.60.10.253 255.255.255.0 secondary
ip address 10.60.11.253 255.255.255.0 secondary
ip address 10.60.12.253 255.255.255.0 secondary
ip address 10.60.13.253 255.255.255.0 secondary
ip address 10.60.50.253 255.255.255.0
end

 

ping 10.60.50.1 source 10.60.50.253 - ходит

ping 10.60.10.1 source 10.60.10.253 - ходит

ping 10.60.50.1 source 10.60.10.253 - не ходит

 

Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было бы указать шлюз 10.60.10.253 и был бы доступ к прокси-сервер 10.60.50.1?

Изменено пользователем Turbid

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ping 10.60.50.1 source 10.60.50.253 - ходит

ping 10.60.50.1 source 10.60.50.253 - не ходит

взаимоисключающие строчки :)

 

 

Где находится сервер 10.60.50.1?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ping 10.60.50.1 source 10.60.50.253 - ходит

ping 10.60.50.1 source 10.60.50.253 - не ходит

взаимоисключающие строчки :)

 

упс, поправил

 

Где находится сервер 10.60.50.1?

 

Через несколько свитчей от роутера по vlan-каналу. C роутера пингуется.

Изменено пользователем Turbid

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3945 нету, на 7600 работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3945 нету, на 7600 работает.

 

а как вы прописываете маршрут?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3945 нету, на 7600 работает.

 

а как вы прописываете маршрут?

Какой ещё маршрут, connected, что ли? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Есть Vlan 543, в нем ходит несколько сетей 10.60.xx.0/24

 

Требуется, чтобы задав в каждой из подсети шлюз 10.60.xx.253 им был бы доступен общий прокси-сервер 10.60.50.1 для достпа в интернет

 

На cisco 3945 создал такой интерфейс:

#sh run int g0/0.543
Building configuration...

Current configuration : 324 bytes
!
interface GigabitEthernet0/0.543
encapsulation dot1Q 543
ip address 10.60.10.253 255.255.255.0 secondary
ip address 10.60.11.253 255.255.255.0 secondary
ip address 10.60.12.253 255.255.255.0 secondary
ip address 10.60.13.253 255.255.255.0 secondary
ip address 10.60.50.253 255.255.255.0
end

 

ping 10.60.50.1 source 10.60.50.253 - ходит

ping 10.60.10.1 source 10.60.10.253 - ходит

ping 10.60.50.1 source 10.60.10.253 - не ходит

 

Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было бы указать шлюз 10.60.10.253 и был бы доступ к прокси-сервер 10.60.50.1?

Скорее всего реквест от 10.60.10.253 к 10.60.50.1 доходит, а реплай улетает не к твоей 3945, а в "мир", ибо это прокси-сервер

 

Т.е. надо чтобы на твоем прокси-сервере 10.60.50.1 был правильный маршрут к 10.60.10.253.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Все, разобрались - проблема была действительно в неправильно прописаны шлюзах на серверах, а не на роутере.

 

Всем огромное спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.