cisco877 e rotte

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
wlady
n00b
Messaggi: 10
Iscritto il: sab 07 nov , 2009 11:25 am

Ciao a tutti,
ho da porvi un quesito che per voi sarà di certo banale.

Lo scenario è una rete aziendale con un unico gateway che punta ad un router cisco877. Tutte le richieste vengono instradate verso l'interfaccia atm del router stesso (il router è collegato ad una linea telecom business)

adesso avrei la necessità di instradare alcune richieste verso un gateway differente. Es. se cerco di raggiungere l'ip 217.27.64.0 dovrei uscire tramite un gateway differente.

Devo utilizzare l'ip route? E come faccio a definire una regola che instradi solo alcune richieste verso un gateway e tutte le altre verso l'int. atm?

grazie 1000
Gianremo.Smisek
Messianic Network master
Messaggi: 1159
Iscritto il: dom 11 mar , 2007 2:23 pm
Località: Termoli

wlady
n00b
Messaggi: 10
Iscritto il: sab 07 nov , 2009 11:25 am

grazie! è quello che fa al caso mio.
Nell'esempio citato però il traffico viene instradato ad una delle porte del router mentre a me server che raggiunga un altro gateway sulla rete. Giusto per non cercare in giro sai come si fa?
Gianremo.Smisek
Messianic Network master
Messaggi: 1159
Iscritto il: dom 11 mar , 2007 2:23 pm
Località: Termoli

Codice: Seleziona tutto

set ip next-hop

ciao
wlady
n00b
Messaggi: 10
Iscritto il: sab 07 nov , 2009 11:25 am

dunque..guardando un po' in giro ho creato questa configurazione, l'ho testata con un tracert e sembrerebbe funzionare correttamente, la posto così magari qualcuno può dirmi se ho scritto qualche cavolata..

access-list 101 permit ip any host 217.27.64.0
route-map SetNextHop permit 101
match ip address 101
set ip next-hop 192.168.0.254
exit

interface vlan1
ip policy route-map SetNextHop


vorrei praticamente che tutte le richieste in uscita verso l'ip 217.27.64.0 passino tramite l'ip 192.168.0.254..
Gianremo.Smisek
Messianic Network master
Messaggi: 1159
Iscritto il: dom 11 mar , 2007 2:23 pm
Località: Termoli

wlady ha scritto:l'ho testata con un tracert e sembrerebbe funzionare correttamente
bene, allora non ci sono problemi.

P.S. PBR fa il policy solo nei pacchetti in entrata nell'interfaccia dove e' configurata (nel tuo caso la SVI Vlan1).
Rispondi