https://opennet.ru/openforum/vsluhforumID6/783.html помогите правильно настроить ip sla ! <br>в таблице маршрутизации в определенные сети нужно ходить через разные шлюзы <br>можно сделать метриками но все же задача настроить ip sla <br><br>сетевые интерфейсы роутера: <br>interface FastEthernet0/0 <br> description to_ICN <br> ip address 172.23.3.31 255.255.255.0 <br> no ip redirects <br> no ip proxy-arp <br> ip flow ingress <br> no ip mroute-cache <br> duplex auto <br> speed auto <br> no cdp enable <br> crypto map crypt_banks <br> crypto ipsec df-bit clear <br>! <br>interface FastEthernet0/1 <br> ip address 172.23.6.61 255.255.255.248 <br> duplex auto <br> speed auto <br> no cdp enable <br> crypto map crypt_new <br> crypto ipsec df-bit clear<br><br>создаю ip sla:<br>ip sla monitor 1 <br> type echo protocol ipIcmpEcho 172.23.6.57 <br> timeout 1000 <br> threshold 3000 <br> frequency 1 <br>ip sla monitor schedule 1 life forever start-time now <br><br>ip sla monitor 2 <br> type echo protocol ipIcmpEcho 172.23.3.1 <br> timeout 1000 <br> threshold 3000 <br> frequency 1 <br>ip sla monitor schedule 2 life forever start-time now <br><br>track 1 rtr 1 https://opennet.ru/openforum/vsluhforumID6/783.html#2 Mon, 27 May 2013 11:25:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; set ip next-hop verify-availability 172.23.6.57 10 track 1 <br>&gt;&gt; set ip next-hop verify-availability 172.23.3.1 20 track 2 <br>&gt;&gt; set ip next-hop 172.23.3.51 <br>&gt;&gt; set ip next-hop 172.23.3.52 <br>&gt;&gt; access-list 100 permit ip 172.22.38.0 0.0.0.255 any <br>&gt;&gt; в аксес-лист как я понял должна указываться сеть, с которой идут пакеты <br>&gt;&gt; и потом повесить ip policy track-network на сетевые интерфейсы <br>&gt;&gt; скажите так будет работать? проверить сразу не смогу, жду выходные <br>&gt;&gt; вообще хотелось бы знать правильные настройки или нет?<br>&gt; 1. ip sla, static routing и policy-based routing предназначены для разных задач. <br><br>мне нужно проверять доступность шлюза 172.23.6.57 <br>если он недоступен то ходить через 172.23.3.1<br>&gt; 2. для вашей постановки задачи PBR явно лишний. IP SLA возможно к <br>&gt; применению для данной задачи для обеспечения SLA.<br><br>PBR <br>роут-мап? я вот тоже думаю что не нужен<br>я просто взял пример настройки с интернета и попытался переделать под свою задачу<br>если вы укажите где не правил https://opennet.ru/openforum/vsluhforumID6/783.html#1 Mon, 27 May 2013 10:59:15 GMT &gt;[оверквотинг удален]<br>&gt; match ip address 100 <br>&gt; set ip next-hop verify-availability 172.23.6.57 10 track 1 <br>&gt; set ip next-hop verify-availability 172.23.3.1 20 track 2 <br>&gt; set ip next-hop 172.23.3.51 <br>&gt; set ip next-hop 172.23.3.52 <br>&gt; access-list 100 permit ip 172.22.38.0 0.0.0.255 any <br>&gt; в аксес-лист как я понял должна указываться сеть, с которой идут пакеты <br>&gt; и потом повесить ip policy track-network на сетевые интерфейсы <br>&gt; скажите так будет работать? проверить сразу не смогу, жду выходные <br>&gt; вообще хотелось бы знать правильные настройки или нет?<br><br>1. ip sla, static routing и policy-based routing предназначены для разных задач. <br>2. для вашей постановки задачи PBR явно лишний. IP SLA возможно к применению для данной задачи для обеспечения SLA. <br>3. приведенная конфигурация работать не будет. У вас некоторые маршруты ссылаются на IP интерфейсов самого маршрутизатора, а не на next-hop.<br><br>