Здравствуйте. Снова детская проблемка.

Провайдер даёт на физическом нетегированном FE-интерфейсе две подсети: A.B.C.128/29 и A.B.C.96/27. Есть задача раздавать, ипользуя Cisco3640, клиентам адреса из подсети 96.

В связке с циско испольую Allied AT-8024. Попытался решить так:

Привязываю к WAN-сабинтерфейсу два IP:

interface FastEthernet3/0.100
description WAN Subnetwork
encapsulation dot1Q 100
ip address A.B.C.98 255.255.255.248 secondary
ip address A.B.C.133 255.255.255.248
no ip redirects
no ip unreachables
ip flow ingress
ip flow egress

Разбиваю сеть на подсети:

interface FastEthernet3/0.105
description Client1 A.B.C.104 Subnetwork
encapsulation dot1Q 105
ip address A.B.C.105 255.255.255.248
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip flow egress
!
interface FastEthernet3/0.141
description Client2 A.B.C.112 Subnetwork
encapsulation dot1Q 141
ip address A.B.C.113 255.255.255.252
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip flow egress

ip route 0.0.0.0 0.0.0.0 A.B.C.129
ip route 0.0.0.0 0.0.0.0 A.B.C.97

Выход в Интернет у клиентов есть, а вот извне в A.B.C.104 и A.B.C.112 попасть нельзя. Не вижу извне и A.B.C.98, 105, 113. Господа, подскажите, где лажа?

• Ещё один детский вопрос :),EtherDA, 17:23 , 10-Ноя-06
  • Ещё один детский вопрос :),BuxpbSN, 17:25 , 10-Ноя-06
    • Ещё один детский вопрос :),EtherDA, 17:34 , 10-Ноя-06
      • Ещё один детский вопрос :),BuxpbSN, 20:31 , 11-Ноя-06

>
>Выход в Интернет у клиентов есть, а вот извне в A.B.C.104 и
>A.B.C.112 попасть нельзя. Не вижу извне и A.B.C.98, 105, 113.

Это как так? :)

>>
>>Выход в Интернет у клиентов есть, а вот извне в A.B.C.104 и
>>A.B.C.112 попасть нельзя. Не вижу извне и A.B.C.98, 105, 113.
>
>Это как так? :)

Знал бы не спросил бы :)))

>>>
>>>Выход в Интернет у клиентов есть, а вот извне в A.B.C.104 и
>>>A.B.C.112 попасть нельзя. Не вижу извне и A.B.C.98, 105, 113.
>>
>>Это как так? :)
>
>Знал бы не спросил бы :)))
имхо...
ip address A.B.C.98 255.255.255.248 secondary - убрать
ip route 0.0.0.0 0.0.0.0 A.B.C.97 - убрать

Попросить прова прописать,что сеть A.B.C.96/27 доступна через A.B.C.133

Сабнетить 96-ую как угодно

>>>>
>>>>Выход в Интернет у клиентов есть, а вот извне в A.B.C.104 и
>>>>A.B.C.112 попасть нельзя. Не вижу извне и A.B.C.98, 105, 113.
>>>
>>>Это как так? :)
>>
>>Знал бы не спросил бы :)))
>имхо...
>ip address A.B.C.98 255.255.255.248 secondary - убрать
>ip route 0.0.0.0 0.0.0.0 A.B.C.97 - убрать
>
>Попросить прова прописать,что сеть A.B.C.96/27 доступна через A.B.C.133
>
>Сабнетить 96-ую как угодно

Да, согласен, совершенно логичное решение и первоначально так и было смаршрутизировано. Но теперь есть необходимость выдать часть адресов из 96/27 своему оборудованию без маршрутизации - вот отсюда и извращения.