Помогите настроить циску (7206) на одновременное использование двух каналов от разных провайдеров.Имеется два провайдера.
К ISP1 подключены как оператор связи.
К ISP2 подключены как абонент.
Клиентов из группы №1 с использованием канала от ISP2 подключаем посредством PPPoE с использованием NAT, т.к. выдаются «серые» адреса. Все работает нормально.
Требуется клиентов из группы №2 подключить к сети Интернет посредством PPPoE без использования NAT с использованием канала от ISP1, т.к. будут выдаваться белые адреса.
Настройки выданные провайдером ISP1:
Point-to-point
86.66.174.252/32
86.66.174.253 GW пров
86.66.174.254 GW наш
Сеть
86.66.179.0/24
version 12.4
!
aaa new-model
!
aaa authentication ppp default group radius
aaa authorization network default group radius
aaa accounting delay-start
aaa accounting update periodic 2
aaa accounting network default start-stop group radius
!
aaa session-id common
ip subnet-zero
ip cef
!
!
bba-group pppoe global
virtual-template 1
sessions max limit 8000
sessions per-mac limit 1
sessions per-vlan limit 500
sessions auto cleanup
!
!
interface FastEthernet0/2
no ip address
duplex half
speed auto
!
# ISP2
interface FastEthernet0/2.1
description antenna
encapsulation dot1Q 3
ip address 80.50.20.218 255.255.255.248
!
#ISP1
interface FastEthernet0/2.2
description info_center
encapsulation dot1Q 2
ip address 86.66.174.254 255.255.255.252
!
interface GigabitEthernet0/2
description billing_&_pppoe
ip address 192.168.2.1 255.255.255.0
duplex auto
speed auto
media-type rj45
negotiation auto
no cdp enable
no mop enabled
!
interface GigabitEthernet0/3
duplex auto
speed auto
media-type rj45
negotiation auto
no cdp enable
no mop enabled
!
interface GigabitEthernet0/3.5
encapsulation dot1Q 5
ip address 10.115.200.229 255.255.255.0
pppoe enable group global
no cdp enable
!
interface Virtual-Template1
ip unnumbered GigabitEthernet0/2
ip access-group 105 in
ip access-group 106 out
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip flow egress
ip nat inside
ip virtual-reassembly
autodetect encapsulation ppp
no peer default ip address
ppp max-bad-auth 3
ppp encrypt mppe 128 passive
ppp authentication chap
ppp authorization radius
ppp accounting radius
!
ip classless
ip route 0.0.0.0 0.0.0.0 80.50.20.217
!
no ip http server
no ip http secure-server
!
ip flow-export version 5
ip flow-export destination 192.168.2.2 9996
!
ip nat inside source list NAT_LAN_Staff interface FastEthernet0/2.1 overload
!
ip access-list extended NAT_LAN_Staff
permit ip 10.200.0.0 0.0.0.255 any
deny ip any any
!
ip radius source-interface GigabitEthernet0/2
logging alarm informational
access-list 105 dynamic test1 permit ip any any
access-list 106 dynamic test2 permit ip any any
no cdp run
!
!
!
radius-server attribute nas-port format e UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU
radius-server configure-nas
radius-server host 192.168.2.2 auth-port 1812 acct-port 1813
radius-server timeout 10
radius-server vsa send accounting
radius-server vsa send authentication
!
control-plane
!
gatekeeper
shutdown
!
end
Заранее спасибо
