Pagina 1 di 1
Port forwarding in failover
Inviato: mer 11 lug , 2012 10:47 am
da Haba
All'interno della rete lan esistono due macchine (M1 e M2 con relativi ip privati) che forniscono lo stesso servizio... in condizioni normali una regola di nat statica rende visibile M1 lato WAN sull'ip pubblico.
Mi piacerebbe che se M1 fosse per qualche motivo non raggiungibile il nat venisse fatto in modo trasparente su M2. E' possibile fare una cosa del genere?
Cisco 877
c870-advipservicesk9-mz.124-15.T9.bin
Grazie
Re: Port forwarding in failover
Inviato: mer 11 lug , 2012 11:29 am
da paolomat75
Ciao,
siccome hai un IOS advipservices direi di si.
Basta che usi IP SLA e il track (vedi i vari post nel forums). Quando cade la communicazione con M1 fai il nat con M2.
Paolo
Re: Port forwarding in failover
Inviato: mer 11 lug , 2012 11:52 am
da Haba
Perfetto, mi leggo i post e vado a studiare.
Grazie
Re: Port forwarding in failover
Inviato: gio 12 lug , 2012 12:01 pm
da Haba
Bene, mi sono documentato su ip sla e su track...
Il tracciamento dello stato del collegamento funziona, il mio problema resta la seconda parte.
Tutte le discussioni e gli esempi che trovo a riguardo si riferiscono al contesto di due connessioni con due ISP. In tal caso track viene applicato all'ip route.
Il mio caso però è diverso. Ho un solo ISP e il servizio e fornito da due diversi server interni. Quindi, collegandosi dall'esterno sull'ip pubblico e sulla porta opportuna deve rispondere il server interno di default. Se questo è down, quello di backup.
E' come se facessi un
Codice: Seleziona tutto
ip nat inside source static tcp ip_server1 porta_servizio interface dialer 0
oppure
Codice: Seleziona tutto
ip nat inside source static tcp ip_server2 porta_servizio interface dialer 0
a seconda dello stato del track...
Però non riesco ad implementare una cosa del genere?
Qualche dritta su dove orientarmi?
Grazie mille.
Re: Port forwarding in failover
Inviato: gio 12 lug , 2012 1:43 pm
da paolomat75
Ciao,
potresti intercettare l'evento che cade il track e cambiare il NAT (non ho guardato se il tuo IOS gestisce EEM).
Prova a guardare qui
http://www.cisco.com/en/US/products/ps6 ... _home.html
Paolo