Всем доброго времени суток.Возникла ситуация, в которой самому не рабораться.
Есть Cisco 5350. В ней установлен контроллер Е1.
На кошке настроен прием звонков по определенным номерам и проброс их дальше в локальную сеть.Теперь возникла необходимость в настроке следующей схемы:
Есть некая удаленная точка, связь с которой осуществляется через Интеренет с использованием IPSec. Но иногода (крайне, слаба Богу, редко) этот канал падает. Как следствие возникла необходдимость организовать его резервирование посредством установления модемного соединения между Cisco 5350 и удаленным модемом (что на той стороне - не знаю). Есть некий телефонный номер +7 (код_города) номер_телефона. Так же есть логин и пароль для авторизации на удаленной системе по dial-up.Нужно заставить звонить Cisco 5350 в случае, когда на нее приходит пакет на определенный адрес - метяется таблица маршрутизации на Cisco 1700.
Т.е. пока все хорошо, то на некий IP адрес (111.222.333.444) данные передаются по IPSec тунелю. Как только IP xxx.xxx.xxx.1 стал не доступен, данные на 111.222.333.444 пошли через xxx.xxx.xxx.5 предварительно дозванившись на некий удаленный телефонный номер.
Вот схема включения.
|---------------------------------------------------------------------|
| 111.222.333.444 |
| До этой железки нужно достучаться |
|---------------------------------------------------------------------|
| xxx.xxx.xxx.1 |xxx.xxx.xxx.5
| |
|IPSec tunnel (Интернет) | (через телефонную линию)
^ |
| xxx.xxx.xxx.2 |Е1
|----------------------------| x.x.x.3 |----------------------------|
| 1700 |<---------------> | 5350 |
|----------------------------| x.x.x.4 |----------------------------|
| 192.168.1.1
|
|
^
|
|----------------------------|
| 3750 |
|----------------------------|
| | |
|----------------------------|
| локальная сеть 192.168.1.1/24
|-------|
| Host |
|-------|Готов предоставить имеющися конфиг, да и вообще проверить все имеющиеся идеи. Благо пока возможность есть.
Вариант установить второй канал через Интернет не подойдет - на той стороне один провайдер и если он упал, то всеь город отсался без Интернета. Связатьмя можно только по модему через межгород.
Большое спасибо, что потратили время на чтение. Очень надеюсь на помощь сообщества.
Неужели никто не поможет?
Попробуйте использовать Dial Backup, например через AUX - Cisco IOS Cookbook :Many Cisco routers include an AUX port that is a low-speed asynchronous serial interface that can connect to a standard modem and support PPP:
Router1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router2(config)#interface Async65
Router2(config-if)#encapsulation ppp
Router2(config-if)#dialer in-band
Router2(config-if)#dialer pool-member 1
Router2(config-if)#ppp authentication chap
Router2(config-if)#async default routing
Router2(config-if)#exit
Router2(config)#interface Dialer1
Router2(config-if)#ip address 10.1.99.56 255.255.255.0
Router2(config-if)#encapsulation ppp
Router2(config-if)#dialer remote-name dialhost
Router2(config-if)#dialer pool 1
Router2(config-if)#dialer idle-timeout 300
Router2(config-if)#dialer string 95551212
Router2(config-if)#dialer-group 1
Router2(config-if)#ppp authentication chap
Router2(config-if)#exit
Router2(config)#line aux 0
Router2(config-line)#modem inout
Router2(config-line)#transport input all
Router2(config-line)#no exec
Router2(config-line)#speed 115200
Router2(config-line)#exit
Router2(config)#username dialhost password dialpassword
Router2(config)#ip route 0.0.0.0 0.0.0.0 10.1.99.1 180
Router2(config)#dialer-list 1 protocol ip list 101
Router2(config)#access-list 101 deny eigrp any any
Router2(config)#access-list 101 permit ip any any
Router2(config)#router eigrp 55
Router2(config-router)#network 10.0.0.0
Router2(config-router)#exit
Router2(config)#end
Router2#
>Попробуйте использовать Dial Backup, например через AUX - Cisco IOS Cookbook :
>Большое спасибо за подсказку. В закромах есть сей букварь. Пошел изучать. Как реализую - тут все распишу.