Dva gateway-a na cisco 1841

Problem je sledeci:

Na cisco 1841 ruteru imam dva fizicka interfejsa, Wan i Lan.
Na Wan int. imam jedan Vlan za internet i tri Vlana ka udaljenim poslovnicam.
Na lanu imam dva Vlana, jedan za lokalnu mrezu i jedan ka Firewallu.
Potrebno je da sve sto treba da dodje ili izadje na Internet sa Vlanova od poslovnica prvo prodje kroz Firewall pa tek onda na inernet .

Sad da je to Mikrotik a ne Cisco ja bih znao:
Postavio bih na Ruteru dva Getweya.
Prvi bi bio Destination 0.0.0.0/0 sa Gatway adresom ka internetu.
Dok kod drugog bih postavijo Destination 0.0.0.0/0 sa Gatway adresom ka Firewollu gde bih se svi paketi prvo obelezavaju sa adrese tih Vlanova (Mangle) a potom bih samo za njih vazio drugi gatwey.
Iposatvi bih staticke rute ka mrezi koja je na Lanu.

Kako ovo da odradim sa Ciso ruterom ?

Kreiraš access liste koja če da "hvataju" saobraćaj koji treba preusmeriti na firewall.
Umesto 192.168.0.0 0.0.0.255 stavi opsege koje koristiš na udaljenim lokacijama.


Kreiraš mapu. Umesto 10.0.0.1 stavi ip adresu firewall-a.


Na svaki dolazni VLAN intrefejs, dodaj



Mislim da sam dobro napisao sve.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

... ili koristi VRF-lite :-)

(na žalost, sad nemam vremena da pišem detaljan odgovor, ali ako nađem kasnije danas, napisaću)

Potpis

OV SM
LA PK

Probacu veceras ,
HVALA !

Koja je razlika izmedju VRF-lite i route-map ?

VRF lite je lokalna MPLS konfiguracija sa L3VPNovima, dok su rut-mape sasvim druga prica...

Potpis

Long story...

Pozdrav !
Iscitala sam ovu temu, pa sam se u njoj pronasla...Kod mene je problem, verovatno, jednostavniji ali ipak ne umem da ga resim.Na Ciscu 1841 imam na dva fa mreze 192.168.0.0 i 172.16.0.0, a on je sa dve serijske veze ( 10.1.1.0/30 i 10.1.1.4 su subneti u kojima su serijske veze) vezan na Cisco 7000 i imam s obe strane ospf i to sve lepo radi.Elem, iz određenih razloga zelim da mreza 172.16.0.0 ,,radi" samo kroz jednu serijsku vezu, a 192.168.0.0 kroz drugu. Kreirala sam route-map na sl. nacin:(na Cisco 1841)

(config)#route-map test permit 10
(config-route-map)#route-map anjat permit 10
(config-route-map)#match ip address 1
(config-route-map)#set ip next-hop 10.1.1.1
(config)#access-list 1 permit 172.16.1.1 0.0.255.255
(config)#access-list 1 deny any

i sad ? ,,Okacila" sam route-map na fa na kome mi je mreza 172.16.0.0 , ali to ne radi.Kad radim traceroute (sa source 192.168.1.1) do nekog od lanova na 7000 - vidim da paketi i dalje idu kroz obe serijske veze ... U cemu gresim? Probala sam da route-map okacim i na odgovarajucu serijsku vezu, pa nista...Sta da radim ?

Potpis

anjat

A sta se desava sa paketima sa 172.16.0.0 mreze?

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Isto - ,,idu" kroz oba serijska linka.

Potpis

anjat

http://en.wikipedia.org/wiki/VRF





Evo prost primer konfiguracije sa VRF-ovima, pa ko se snadje, nadam se da nisam nesto izostavio posto nemam vremena da testiram...

_______________________________________________

/*definisanje VRF-a*/

ip vrf prvi

ip vrf drugi

/*pridruzivanje interface-a VRF-u, ip adresa ako postoji na interfaceu bice obrisana posle komande ip vrf forwarding pa je konfigurisite ponovo*/

interface FastEthernet0/0.10
encapsulation dot1Q 10
ip vrf forwarding prvi
ip address 192.168.0.1 255.255.255.0

interface FastEthernet0/0.20
encapsulation dot1Q 20
ip vrf forwarding drugi
ip address 172.16.0.1 255.255.255.0

interface Serial0/0
ip vrf forwarding prvi
ip address 10.1.1.1 255.255.255.252

interface Serial0/1
ip vrf forwarding drugi
ip address 10.1.1.5 255.255.255.252

/*pridruzivanje routing procesa VRF-u, mora da se eksplicitno doda router-id*/

router ospf 10 vrf prvi
router-id 192.168.0.1
network 192.168.0.0 0.0.0.255 area 0
network 10.1.1.0 0.0.0.3 area 0

router ospf 20 vrf drugi
router-id 172.16.0.1
network 172.16.0.0 0.0.0.255 area 0
network 10.1.1.4 0.0.0.3 area 0

_______________________________________________


/*par poznatih komandi u novom ruhu ;) */

show ip route vrf prvi

ping vrf prvi 192.168.0.2

telnet 192.168.0.2 /vrf prvi

ip route vrf prvi 0.0.0.0 0.0.0.0 192.168.0.2

______________________________________________

Poz,
Vedran

Vedrane, hvala na trudu, ali moj router 7000 ne podrzava VRF-ove.Moram to da resim pomocu mapa kako znam.
Pozdrav!

Potpis

anjat

Ajde probaj da nacrtas mrezu, pojasni malo slikom. Bice lakse za dalju diskusiju.

:)

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.