https://slinkov.ru/openforum/vsluhforumID6/21588.html Добрый день,<br><br>Имею следующий набор: Cisco 7204 в нее включены DSL клиенты посредством пира, дальше эта 7204 выпускает через пограничный маршрутизатор (BigIron 4000) DSL клиентов в мир, авторизация через Radius.<br><br>Немного опишу ситуацию, что бы было ясно к чему я все это буду говорить: Все в целом работает отлично, пользователи авторизуются, есть работа со статическим и динамическим пулом, радиус все делает хорошо, но появилась задача следующего рода: внутри одной компании надо четко разделить клиентов, при чем по признаку IP в том числе, по этому ряд DSL клиентов переехал на другие IP и как бы все, но тут еще вопрос стал за разделением самой 7204 на две части логические, а именно: У половины клиентов свой шлюз, у второй половины свой, и они как бы должны быть видны в маршрутах когда клиенты делают от себя traceroute. Собственно между 7204 и bi-4000 у меня была 1 физика , она одна и осталась, я повесил на тот же интерфес еще одну сеть /30 , тем самым выдав по шлюзу еще на стороне маршрутизатора и на стороне https://slinkov.ru/openforum/vsluhforumID6/21588.html#13 Tue, 14 Sep 2010 15:18:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Или я отстал от жизни... <br>&gt;&gt;&gt;И где тут PPPoE?????? <br>&gt;&gt;<br>&gt;&gt;Я честно говоря не очень силен, но у клиентов PPPoE поднимается, авторизация <br>&gt;&gt;через наш NAS происходит путем Radius, может я что-то не так <br>&gt;&gt;понял? <br>&gt;<br>&gt;Исходя из конфига кошки у вас там l2tp, ну никак не pppoe <br>&gt;<br><br>Принял в наследство AS IS... По этому пока что разбираюсь :))) <br><br> https://slinkov.ru/openforum/vsluhforumID6/21588.html#12 Tue, 14 Sep 2010 15:14:16 GMT &gt;[оверквотинг удален]<br>&gt;Где-то в настройках vpdn-group <br>&gt;vpdn-group l2tp-1018 <br>&gt;! Default L2TP VPDN group <br>&gt;accept-dialin <br>&gt; protocol l2tp <br>&gt; virtual-template 2 <br>&gt;lcp renegotiation always <br>&gt;source vpdn-template xxxxx.com <br>&gt;<br>&gt;Надо найти ссылку на VRF или source интерфейс... <br><br>День добрый,<br><br>Начинает по чуток проясняться, про interface GigabitEthernet0/2.1018 можно забыть это таким образом трактуются VLAN-ы на 7204, а 1018 - VLAN Уже давно не используется, т.е фактически происходит следующее: у меня 1 линк внутрь сети и 1 линк от апстрима с потоком... Дело в том, что все клиенты не зависимо от того хочу я или нет будут приходить отсюда: "GigabitEthernet0/2.1017", это единственное место откуда они приходят на 7204. Выходить они допустим могут или через Gi0/1 или через доп. физику которую я включу между девайсами, но хотелось бы оперировать логикой :) А не 28 шнурочков между устройствами кидать :)<br><br>Сеть вся подконтрольна, 7204, bi4000, и все что между ними, само собой DSL апстрим в 7204 заходит https://slinkov.ru/openforum/vsluhforumID6/21588.html#11 Tue, 14 Sep 2010 05:54:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Собственно, очень хочется перебирать IP адресами с интерфейса Gi0/1, а соответственно так <br>&gt;&gt;&gt;же на Bi4000. Через 1 физику , нужно получить два маршрута <br>&gt;&gt;&gt;разных по IP адресам. <br>&gt;&gt;<br>&gt;&gt;Или я отстал от жизни... <br>&gt;&gt;И где тут PPPoE?????? <br>&gt;<br>&gt;Я честно говоря не очень силен, но у клиентов PPPoE поднимается, авторизация <br>&gt;через наш NAS происходит путем Radius, может я что-то не так <br>&gt;понял? <br><br>Исходя из конфига кошки у вас там l2tp, ну никак не pppoe<br> https://slinkov.ru/openforum/vsluhforumID6/21588.html#10 Tue, 14 Sep 2010 05:53:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;4. 2 интерфейс на айрона+интерфейсы нужных абонентов помещаете в другой VRF. <br>&gt;&gt;<br>&gt;&gt;Наслаждаетесь жизнью.... <br>&gt;<br>&gt;С Вланами обе железки работают, а не достаточно будет просто VLAN-ы разные <br>&gt;сделать и поместить два разных шлюза в разные вланы? от этого <br>&gt;маршрут не поменяется? Потому , что сейчас VLAN на 7204 не <br>&gt;спускается, т.е только со стороны ADSL PEER, а со стороны айрона <br>&gt;UNTAG... <br>&gt;<br><br>Ну так если обе железки под вашим контролем и Ethernet между ними тоже проходит через подконтрольную вам сеть - что мешает? можно старый оставить untag, а новый добавить tag.<br><br>&gt;Так же я почитал про VRF, не совсем понятен следующий аспект, должна <br>&gt;ли сторона BigIRON поддерживать VRF ? Или это все произойдет на <br>&gt;Cisco и все, BigIron не при делах вообще ? <br>&gt;<br><br>Да, BigIRON не при делах, он о vrf вообще ничего и подозревать не будет.<br><br>&gt;<br>&gt;Подскажите еще вот что: "интерфейс на айрона+интерфейсы нужных абонентов", как я их <br>&gt;туда буду помешать, если интерфейсы у них постоянно разные, https://slinkov.ru/openforum/vsluhforumID6/21588.html#9 Mon, 13 Sep 2010 15:23:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ppp multilink links minimum 2 <br>&gt;&gt; ppp multilink interleave <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Собственно, очень хочется перебирать IP адресами с интерфейса Gi0/1, а соответственно так <br>&gt;&gt;же на Bi4000. Через 1 физику , нужно получить два маршрута <br>&gt;&gt;разных по IP адресам. <br>&gt;<br>&gt;Или я отстал от жизни... <br>&gt;И где тут PPPoE?????? <br><br>Я честно говоря не очень силен, но у клиентов PPPoE поднимается, авторизация через наш NAS происходит путем Radius, может я что-то не так понял?<br> https://slinkov.ru/openforum/vsluhforumID6/21588.html#8 Mon, 13 Sep 2010 15:21:22 GMT &gt;[оверквотинг удален]<br>&gt;А причем тут DSL? <br>&gt;VRF - к DSL отношения никакого не имеет. <br>&gt;<br>&gt;1. Создаете на кошке 2 VRF-а. <br>&gt;2. Создаете 2 интерфейса до вашего айрона (с VLAN-ами он надеюсь работать <br>&gt;умеет? - вот 2 разных VLAN-а и соорудить) <br>&gt;3. 1 интерфейс на айрона+интерфейсы нужных абонентов помещаете в один VRF. <br>&gt;4. 2 интерфейс на айрона+интерфейсы нужных абонентов помещаете в другой VRF. <br>&gt;<br>&gt;Наслаждаетесь жизнью.... <br><br>С Вланами обе железки работают, а не достаточно будет просто VLAN-ы разные сделать и поместить два разных шлюза в разные вланы? от этого маршрут не поменяется? Потому , что сейчас VLAN на 7204 не спускается, т.е только со стороны ADSL PEER, а со стороны айрона UNTAG... <br><br>Так же я почитал про VRF, не совсем понятен следующий аспект, должна ли сторона BigIRON поддерживать VRF ? Или это все произойдет на Cisco и все, BigIron не при делах вообще ?<br><br><br>Подскажите еще вот что: "интерфейс на айрона+интерфейсы нужных абонентов", как я их туда буду помешать, если интерфейсы у них посто https://slinkov.ru/openforum/vsluhforumID6/21588.html#7 Mon, 13 Sep 2010 05:13:27 GMT &gt;&gt;&gt;3. Вернее не столько MPLS, сколько vrf <br>&gt;&gt;<br>&gt;&gt;Помнится видел упоминание что есть radius-атрибут в какой VRF надо поместить интерфейс. <br>&gt;&gt;<br>&gt;<br>&gt;А точнее чуток? Я не супер знаток DSL... Так пока , начинающий. <br>&gt;<br><br>А причем тут DSL? <br>VRF - к DSL отношения никакого не имеет.<br><br>1. Создаете на кошке 2 VRF-а.<br>2. Создаете 2 интерфейса до вашего айрона (с VLAN-ами он надеюсь работать умеет? - вот 2 разных VLAN-а и соорудить)<br>3. 1 интерфейс на айрона+интерфейсы нужных абонентов помещаете в один VRF.<br>4. 2 интерфейс на айрона+интерфейсы нужных абонентов помещаете в другой VRF.<br><br>Наслаждаетесь жизнью....<br> https://slinkov.ru/openforum/vsluhforumID6/21588.html#6 Mon, 13 Sep 2010 05:09:05 GMT &gt;[оверквотинг удален]<br>&gt; ppp accounting xxxxx.com <br>&gt; ppp multilink <br>&gt; ppp multilink links maximum 4 <br>&gt; ppp multilink links minimum 2 <br>&gt; ppp multilink interleave <br>&gt;<br>&gt;<br>&gt;Собственно, очень хочется перебирать IP адресами с интерфейса Gi0/1, а соответственно так <br>&gt;же на Bi4000. Через 1 физику , нужно получить два маршрута <br>&gt;разных по IP адресам. <br><br>Или я отстал от жизни...<br>И где тут PPPoE??????<br><br> https://slinkov.ru/openforum/vsluhforumID6/21588.html#5 Sat, 11 Sep 2010 18:55:52 GMT &gt;&gt;3. Вернее не столько MPLS, сколько vrf <br>&gt;<br>&gt;Помнится видел упоминание что есть radius-атрибут в какой VRF надо поместить интерфейс. <br>&gt;<br><br>А точнее чуток? Я не супер знаток DSL... Так пока , начинающий.<br>