Инструменты пользователя

Инструменты сайта


setup_routing

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
setup_routing [15.01.2014 17:27]
phantom [Новые IOS (работа через несколько аплинков)]
setup_routing [09.02.2024 11:42] (текущий)
phantom
Строка 9: Строка 9:
 ===== Оборудование Cisco ===== ===== Оборудование Cisco =====
  
-==== Новые IOS (работа через несколько аплинков) ====+==== Обычные IOS (работа через несколько аплинков) ====
  
 <​code>​ <​code>​
Строка 37: Строка 37:
  deny ip host <<​адрес proxy>>​ <<​ваша сеть 2>>  deny ip host <<​адрес proxy>>​ <<​ваша сеть 2>>
  deny ip host <<​адрес proxy>>​ <<​ваша сеть N>>  deny ip host <<​адрес proxy>>​ <<​ваша сеть N>>
 + deny ip host <<​адрес proxy>>​ 198.51.100.0/​24
  ​permit ip host <<​адрес proxy>>​ any  ​permit ip host <<​адрес proxy>>​ any
  deny any any  deny any any
Строка 52: Строка 53:
  
 <​code>​ <​code>​
-ip access-list extended ​Proxy +ip access-list extended ​CFProxy 
- deny ip host <<​адрес proxy>>​ <<​сеть ​оператора ​1>> + deny ip host <<​адрес proxy>>​ <<ваша ​сеть 1>> 
- deny ip host <<​адрес proxy>>​ <<​сеть ​оператора ​2>> + deny ip host <<​адрес proxy>>​ <<ваша ​сеть 2>> 
- deny ip host <<​адрес proxy>>​ <<​сеть ​оператора N>>+ deny ip host <<​адрес proxy>>​ <<ваша ​сеть ​N>> 
 + deny ip host <<адрес proxy>> ​198.51.100.0/​24
  ​permit ip host <<​адрес proxy>>​ any  ​permit ip host <<​адрес proxy>>​ any
  deny any any  deny any any
  
-route-map ​BypassRoute ​permit 10 +route-map ​CFProxy ​permit 10 
- match ip address ​Proxy+ match ip address ​CFProxy
  set ip next-hop <<ip адрес аплинка>>​  set ip next-hop <<ip адрес аплинка>>​
  
 interface Proxy interface Proxy
- ip policy route-map ​BypassRoute+ ip policy route-map ​CFProxy
 </​code>​ </​code>​
  
 +==== IOS XR (работа через несколько аплинков) ====
 +
 +<​code>​
 +ipsla
 +operation 1
 +  type icmp echo
 +  source address <<​ваш IP с интерфейса в вашу сеть>>​
 +  destination address <<IP адрес аплинка 1>>
 +operation 2
 +  type icmp echo
 +  source address <<​ваш IP с интерфейса в вашу сеть>>​
 +  destination address <<IP адрес аплинка 2>>
 +schedule operation 1
 +  start-time now
 +  life forever
 +schedule operation 2
 +  start-time now
 +  life forever ​
 +
 +track 1
 +  type rtr 1 reachability
 +track 2
 +  type rtr 2 reachability
 +
 +ipv4 access-list CFProxy
 +10 permit ipv4 host <<​адрес proxy>>​ <<​ваша сеть 1>>
 +20 permit ipv4 host <<​адрес proxy>>​ <<​ваша сеть 2>>
 +NN permit ipv4 host <<​адрес proxy>>​ <<​ваша сеть N>>
 +NN+10 permit ipv4 host <<​адрес proxy>>​ 198.51.100.0/​24
 +NN+20 permit ipv4 any any nexthop1 track 1 ipv4 <<IP адрес аплинка 1>>
 +NN+30 permit ipv4 any any nexthop1 track 2 ipv4 <<IP адрес аплинка 2>>
 +
 +interface Proxy
 + ipv4 access-group CFProxy in
 +</​code>​
 +===== Оборудование MikroTik =====
 +
 +==== RouterOS 6.10 (работа через несколько аплинков) ====
 +
 +<​code>​
 +/ip firewall address-list
 +add address=<<​ваша сеть 1>> list=ASxxxx
 +add address=<<​ваша сеть 2>> list=ASxxxx
 +add address=<<​ваша сеть N>> list=ASxxxx
 +add address=198.51.100.0/​24 list=ASxxxx
 +/ip firewall mangle
 +add action=mark-routing chain=prerouting dst-address-list=ASxxxx in-interface=<<​интерфейс proxy>>​ new-routing-mark=main src-address=<<​адрес proxy>>​
 +add chain=prerouting dst-address-list=ASxxxx in-interface=<<​интерфейс proxy>>​ src-address=<<​адрес proxy>>​
 +add action=mark-routing chain=prerouting in-interface=<<​интерфейс proxy>>​ new-routing-mark=CFRoute src-address=<<​адрес proxy>>​
 +/ip route
 +add check-gateway=arp distance=1 gateway=<<​IP адрес аплинка 1>> routing-mark=CFRoute
 +add check-gateway=arp distance=2 gateway=<<​IP адрес аплинка 2>> routing-mark=CFRoute
 +/ip route rule
 +add action=lookup-only-in-table routing-mark=main table=main
 +add action=lookup-only-in-table routing-mark=CFRoute table=CFRoute
 +</​code>​
  
setup_routing.1389792431.txt.gz · Последние изменения: 15.01.2014 17:27 — phantom

Инструменты страницы