Anonymous
в смысле впн
Anonymous
сейчас перекурю и сформирую мыслю
Evgeniy
ну я про рабочии станции за роутером
Anonymous
что бы не так сумбурно было
Anton
а к цыско можно только по впн подключаться?
Evgeniy
к роутеру же поди чот подключено
Anonymous
да, есть
Evgeniy
или они через другой ходят?
Anonymous
так
Evgeniy
ща выяснится что эт впн роутер чиста
Anonymous
грубо говря. Есть эта циско, она настроена, но видимо не до конца. За ней стоит комутатор и дальше локалка с серверами и прочее. Встала необходимость поднять на циско впн, что бы подключаться к работе так сказать.
Поднял, настроил. Подключаюсь, все отлично захожу гнаприме на сервак там все работает .интерент на серверах есть, маршруты до почтового сервера тоже есть и вроде бы все отлично...Но на самом ноуте через который я подключаюсь к работе интернета нету
Anonymous
при активном подключении впн
Evgeniy
таки нужен нат)
Evgeniy
или маршрут на впн пул
Evgeniy
на железке которая делает нат
Anton
на 65
Evgeniy
хз. почитай гугл.
Evgeniy
Значит прописать ту команду и все на этот интерфейс?
надо целиком на схему сети посмотреть внимательно и найти кто делает нат.
Anonymous
Сейчас попробую
Anton
надо целиком на схему сети посмотреть внимательно и найти кто делает нат.
типа можно..но лучше сделаю ночером и с косолькой в зубах... 😃
Anton
Винда?
Anonymous
да
Anton
сними галочку использовать шлюз в удаленной сети
Anton
в свойствах tcp/ip
Anton
для этого подключения
Anonymous
так маршруты пропадут например до почтового сервера котрые идут через эту циско
Anonymous
хотя их и так нет
Anton
ну так ты раздавай маршруты через DHCP
Anton
эм..а к ппптп можно разве дхцп прикрутить?
Anton
конечно
Anton
гы... не знал
Anton
option 121 инициатору вопроса изучать
Anton
хотя ппптп у меня был не долго..и потм перешёло на опенвпн вместо....
Anonymous
и так
Anton
но кстати можешь их вручную прописать для начала
Anton
чтобы посмотреть, бегает ли трафик
Anonymous
командой ip nat inside появился интернет при подключении впн
Anonymous
а вот маршруты не появились до почтового сервера
Anonymous
но с этим тогда потом, ехать надо
Anonymous
Спасибо, ребят
Anonymous
ну я хз
Anonymous
а вдруг)
Anton
ну ок
Anton
Для прочих клиентов можно прописать те опции, которые ловят они :)
Anton
+ ничто не мешает внешний DHCP сервер задействовать
Anton
просто на virtual-template прописываешь ip helper-address
Anonymous
получается с маршрутами надо будет поработать
Anonymous
так как при подключении я получаю совсем другой диапазон ip, нужно будет там поколдовать
Anonymous
Еще раз спасибо)
Evgeniy
а зачем они тебе?
Evgeniy
дефолта хватит
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Zek
хороший я момент выбрал чтобы чат прочитать.
Stanislav
нас таким не испугаешь
Zek
а вдруг я с удовольствием?
Roman
@gngbng @blademd
Aleksandr
Пятница...
Igor
сколько ж у него виртуалов)
Sergey
Подскажите такой вопрос. У меня есть L3VPN между = PE1 - PE2
PE2 - есть маршрут в VRF по OSPF 10.0.0.0/24, который соотвественно редистрибутся в BGP, c PE1 cооствествено строится LSP до сети 10.0.0.0/24 и все работает.
Cетуация:
Я прописую статический маршрут в VRF на PE2 10.0.0.111/32 в направлении друго-го шлюза, при этом не редистрибутью его в BGP, что соотвественно на PE1 не строится LSP к 10.0.0.111/32, но есть 10.0.0.0/24
Проблема:
Идет Трафик с PE1 в направлении PE2 на LSP 10.0.0.0/24 на хост 10.0.0.111/32 и PE2 его отправляет на шлюз сети 10.0.0.0/24
Sergey
Такое чувство что PE2, не проверяет VRF Route Table, и не видит cтатик маршрут для сети 10.0.0.111/32 А сразуже пулячит его на шлюз для сети 10.0.0.0/24
Tema
Vrf table label?
Sergey
У меня стоит vrf prefix label
Igor
он выделит метку
Igor
или сделай как Тёма сказал vrf table label
Igor
и будет l3 lookup на egress
Igor
что предпочтительнее почти всегда
Sergey
Я предполагал, что в любом случае, PE, проверяет в vrf на маршруты, не зависимо prefix label или route table label
Igor
Нет, это не так
Sergey
Хорошо, если я сделаю route table label, то я не смогу делать роутлики
Sergey
Между vrf