forum.opennet.ru

Составление сообщения

Исходное сообщение

"VPN + VLAN"
Отправлено Zuul, 07-Сен-17 02:05

Добрый день!
Столкнулся с такой задачей
Есть провайдер "X" который предоставляет доступ в Интернет выделяя для нас свои внутренние сети с префиксом /30 + vlan. Мы подключены к городской сети и к этому провайдеру.
Есть желание предоставлять доступ абонентов городской сети к этому провайдеру "X"
через vpdn.
Взял cisco 2621XM IOS (tm) C2600 Software (C2600-IPVOICE-M), Version 12.3(9), RELEASE SOFTWARE (fc2)
Настроил на интерфейсе Fa0/0 адрес городской сети для доступа городских абонентов к маршрутизатору.
Второй интерфейс Fa0/1 кабелем подключил в выделенный порт оборудования провайдера "Х"
Провайдер выделил три сети, в будущем будет больше.
192.168.10.0/30 vlan 100
192.168.10.4/30 vlan 101
192.168.10.8/30 vlan 102
У самого провайдера эти сети находятся за натом.
Настроил vpdn с выдачей конкретных адресов по логину пользователя. Об этом позже...
Настроил интерфейсы с адресами провайдера:
interface FastEthernet0/1.100
encapsulation dot1Q 100
ip address 192.168.10.2 255.255.255.252
no cdp enable
interface FastEthernet0/1.101
encapsulation dot1Q 100
ip address 192.168.10.6 255.255.255.252
no cdp enable
interface FastEthernet0/1.102
encapsulation dot1Q 100
ip address 192.168.10.10 255.255.255.252
no cdp enable
всё как бы работает, с маршрутизацией всё понятно, поэтому не буду о ней тут писать
Для быстрой проверки послал пинг с каждого интерфейса на IP шлюза провайдера:
amr-rt-00#ping 192.168.10.1 source Fa0/1.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.1, timeout is 2 seconds:
Packet sent with a source address of 192.168.10.2
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
Ну и сам Интернет:
amr-rt-00#ping 8.8.8.8 source Fa0/1.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 192.168.10.2
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/64/11 ms
Всё казалось бы просто и быстро! Однако как же быть с vpn-клиентами?
Адресов в сетях данных провайдеров всего два :(
Если раздать адреса клиентам скажем из собственного пула адресов,
то тогда нужен будет нат . У меня нат, у провайдера нат, это как бы вообще не устраивает по ряду причин.
Подскажите плз есть решения для данной задачи?
Подразумеваю, что не в ту сторону копал.

Исходное сообщение
"VPN + VLAN" Отправлено Zuul, 07-Сен-17 02:05
Добрый день! Столкнулся с такой задачей Есть провайдер "X" который предоставляет доступ в Интернет выделяя для нас свои внутренние сети с префиксом /30 + vlan. Мы подключены к городской сети и к этому провайдеру. Есть желание предоставлять доступ абонентов городской сети к этому провайдеру "X" через vpdn. Взял cisco 2621XM IOS (tm) C2600 Software (C2600-IPVOICE-M), Version 12.3(9), RELEASE SOFTWARE (fc2) Настроил на интерфейсе Fa0/0 адрес городской сети для доступа городских абонентов к маршрутизатору. Второй интерфейс Fa0/1 кабелем подключил в выделенный порт оборудования провайдера "Х" Провайдер выделил три сети, в будущем будет больше. 192.168.10.0/30 vlan 100 192.168.10.4/30 vlan 101 192.168.10.8/30 vlan 102 У самого провайдера эти сети находятся за натом. Настроил vpdn с выдачей конкретных адресов по логину пользователя. Об этом позже... Настроил интерфейсы с адресами провайдера: interface FastEthernet0/1.100 encapsulation dot1Q 100 ip address 192.168.10.2 255.255.255.252 no cdp enable interface FastEthernet0/1.101 encapsulation dot1Q 100 ip address 192.168.10.6 255.255.255.252 no cdp enable interface FastEthernet0/1.102 encapsulation dot1Q 100 ip address 192.168.10.10 255.255.255.252 no cdp enable всё как бы работает, с маршрутизацией всё понятно, поэтому не буду о ней тут писать Для быстрой проверки послал пинг с каждого интерфейса на IP шлюза провайдера: amr-rt-00#ping 192.168.10.1 source Fa0/1.100 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.10.1, timeout is 2 seconds: Packet sent with a source address of 192.168.10.2 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms Ну и сам Интернет: amr-rt-00#ping 8.8.8.8 source Fa0/1.100 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: Packet sent with a source address of 192.168.10.2 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 52/64/11 ms Всё казалось бы просто и быстро! Однако как же быть с vpn-клиентами? Адресов в сетях данных провайдеров всего два :( Если раздать адреса клиентам скажем из собственного пула адресов, то тогда нужен будет нат . У меня нат, у провайдера нат, это как бы вообще не устраивает по ряду причин. Подскажите плз есть решения для данной задачи? Подразумеваю, что не в ту сторону копал.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Добрый день!
> Столкнулся с такой задачей

> Есть провайдер "X" который предоставляет доступ в Интернет выделяя для нас свои 
> внутренние сети с префиксом /30 + vlan. Мы подключены к городской 
> сети и к этому провайдеру.
> Есть желание предоставлять доступ абонентов городской сети к этому провайдеру "X" 
> через vpdn.
> Взял cisco 2621XM IOS (tm) C2600 Software (C2600-IPVOICE-M), Version 12.3(9), RELEASE SOFTWARE 
> (fc2) 
> Настроил на интерфейсе Fa0/0 адрес городской сети для доступа городских абонентов к 
> маршрутизатору.
> Второй интерфейс Fa0/1 кабелем подключил в выделенный порт оборудования провайдера "Х" 
 
> Провайдер выделил три сети, в будущем будет больше.
> 192.168.10.0/30 vlan 100 
> 192.168.10.4/30 vlan 101 
> 192.168.10.8/30 vlan 102 
> У самого провайдера эти сети находятся за натом.
> Настроил vpdn с выдачей конкретных адресов по логину пользователя. Об этом позже... 
 
> Настроил интерфейсы с адресами провайдера:

> interface FastEthernet0/1.100 
>  encapsulation dot1Q 100 
>  ip address 192.168.10.2 255.255.255.252 
>  no cdp enable 
> interface FastEthernet0/1.101 
>  encapsulation dot1Q 100 
>  ip address 192.168.10.6 255.255.255.252 
>  no cdp enable 
> interface FastEthernet0/1.102 
>  encapsulation dot1Q 100 
>  ip address 192.168.10.10 255.255.255.252 
>  no cdp enable

> всё как бы работает, с маршрутизацией всё понятно, поэтому не буду о 
> ней тут писать 
> Для быстрой проверки послал пинг с каждого интерфейса на IP шлюза провайдера:

> amr-rt-00#ping 192.168.10.1 source Fa0/1.100

> Type escape sequence to abort.
> Sending 5, 100-byte ICMP Echos to 192.168.10.1, timeout is 2 seconds: 
> Packet sent with a source address of 192.168.10.2 
> !!!!!
> Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

> Ну и сам Интернет:

> amr-rt-00#ping 8.8.8.8 source Fa0/1.100

> Type escape sequence to abort.
> Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: 
> Packet sent with a source address of 192.168.10.2 
> !!!!!
> Success rate is 100 percent (5/5), round-trip min/avg/max = 52/64/11 ms

> Всё казалось бы просто и быстро! Однако как же быть с vpn-клиентами? 
 
> Адресов в сетях данных провайдеров всего два :( 
> Если раздать адреса клиентам скажем из собственного пула адресов, 
> то тогда нужен будет нат . У меня нат, у провайдера нат, 
> это как бы вообще не устраивает по ряду причин.

> Подскажите плз есть решения для данной задачи?
> Подразумеваю, что не в ту сторону копал.

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру