Cisco обедененение АТС, + Локалки офисов

[Ferrum]

Есть 2 маршрутизатора CISCO с О.С. IOS IPBasic

Задача обеденить
офис 1 (192.168.2.0/24) есть выход в интернет
офис 2 (192.168.1.0/24)

Через 2 туннеля
10.0.0.0/30
10.0.0.4/30

Маршрутизация должна работать через туннель 10.0.0.0/30 при его падении переключаться на тунель 10.0.0.4/30
Настроил эту систему через eigrp, работает но выбирает туннель 10.0.0.4/30 так как там отклики лучше хотя скорость в 6 раз ниже.
Так же не понял как сделать чтоб eigrp само прописывало основной маршрут на 2 роутере офис 2 192.168.1.0/24.
Пока сделал костыль прописав маршруты вручную но это видимо не правильно.
Примеры настроек:

Офис1

Код: Выделить всё

interface Tunnel1
 ip address 10.0.0.1 255.255.255.252
 ip nat inside
 ip virtual-reassembly
 tunnel source 10.0.255.1
 tunnel destination 10.0.255.2

interface Tunnel2
 ip address 10.0.0.5 255.255.255.252
 ip nat inside
 ip virtual-reassembly
 tunnel source 83.83.83.83
 tunnel destination 190.190.190.190

interface GigabitEthernet0/0
 ip address 192.168.2.7 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto

router eigrp 100
 network 10.0.0.0 0.0.0.3
 network 10.0.0.4 0.0.0.3
 network 192.168.2.0


ip default-network 192.168.2.0

Офис 2

Код: Выделить всё

interface Tunnel1
 ip address 10.0.0.2 255.255.255.252
 tunnel source 10.0.255.2
 tunnel destination 10.0.255.1
!
interface Tunnel2
 ip address 10.0.0.6 255.255.255.252
 tunnel source 190.190.190.190
 tunnel destination 83.83.83.83
!
interface GigabitEthernet0/0
 ip address 192.168.1.7 255.255.255.0
 duplex auto
 speed auto
 no cdp enable

router eigrp 100
 network 10.0.0.0 0.0.0.3
 network 10.0.0.4 0.0.0.3
 network 192.168.1.0

костыль
ip route 0.0.0.0 0.0.0.0 Tunnel1 10
ip route 0.0.0.0 0.0.0.0 Tunnel2 20

Как мне установить приоритет на 1 Туннеле ?
Так же как сделать чтоб основной маршрут прописывался на 2 офиc через EIGRP ?

[Vlad1983]

хотя бы хабр почитайте чтоль

[virus_net]

Cisco обедененение АТС

Задача обеденить

Обеднение офисов ? Да нивапрос, чичас всех обЕДним. Бедные офисы

Есть 2 маршрутизатора CISCO

А ты уверен что это маршрутизаторы ? Модели то какие ?

с О.С. IOS IPBasic

Это что ещё за бейсик такой ? Бейсик это из другой оперы. М.б. все же IPBASE Версия то какая ?
и ОС пишется слитно, без точек:

ОС (англ. operating system, OS)

What is the difference between an IP base image and an IP services image

Примеры настроек

А остальные интерфейсы где ? Где табла роутинга ?

Как мне установить приоритет на 1 Туннеле ?
Так же как сделать чтоб основной маршрут прописывался на 2 офиc через EIGRP ?

ТС скажи, вот ты пытаешся настроить протокол динамической маршрутизации, а ты вкурсе как вообще маршрутизация то работает ? Ты хоть одну доку/книжку открыл по протоколу EIGRP ?
Явно ни того ни другого. Как можно что-то настраивать если знания по теории отсутствуют ?

Cisco IOS IP Routing: EIGRP Command Reference
google.ru: EIGRP default route
Advertising of default route using EIGRP

P.S. Да и вообще я не вкурил, каким именно местом форум по Asterisk и раздел "VoIP оборудование", в котором расположен данный топик, относится к вопросу динамической маршрутизации ? Ты точно ничего не попутал ?

[Ferrum]

СПС поржал над собой.
Я эти циски первый раз в жизни настраивал и времени было несколько часов.
А другие интерфейсы они есть, просто не стал их здесь приводить, так как смысла нет.

[Ferrum]

Проблема решается добавлением опции distance с измененной метрикой по умолчанию обе были по 90
Так же основной маршрут прописывается командой ip default-network

Код: Выделить всё

офис 1 (192.168.2.0/24) есть выход в интернет (ip 1.1.1.2/30)
офис 2 (192.168.1.0/24)

Через 2 туннеля
10.0.0.0/30
10.0.0.4/30

Пример устройство 1

router eigrp 100
 maximum-paths 1
 network 10.0.0.0 0.0.0.3
 network 10.0.0.4 0.0.0.3
 network 192.168.2.0
 distance 91 10.0.0.6 0.0.0.0

ip default-network 1.1.1.0 (ваш интернет)

Пример устройство 2

router eigrp 100
 maximum-paths 1
 network 10.0.0.0 0.0.0.3
 network 10.0.0.4 0.0.0.3
 network 192.168.1.0
 distance 91 10.0.0.5 0.0.0.0

ip default-network 192.168.2.0

[Ferrum]

Есть другая проблема с другим оборудованием
Не выходит настроить VPN пакеты до интерфейсов самой cisco ходят, а за ней (компьютеры в ЛВС) нет как будто не запущен ip forwarding.
В чем может быть проблема.

Конфиг

Код: Выделить всё

Building configuration...

Current configuration : 2371 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service sequence-numbers
!
hostname router_office
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
no ip cef
!
!
no ip dhcp use vrf connected
!
ip dhcp pool vpn
   network 192.168.100.0 255.255.255.0
   default-router 192.168.100.1
   dns-server 192.168.1.98
!
!
no ip bootp server
ip name-server 8.8.8.8
ip name-server 8.8.4.4
vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
 accept-dialin
  protocol pptp
  virtual-template 1
 ip pmtu
 ip mtu adjust
!
!
username test privilege 15 secret 5 *****
!
!
!
interface Tunnel1
 ip address 10.0.0.1 255.255.255.252
 tunnel source 1.1.1.2
 tunnel destination 2.2.2.2
!
interface FastEthernet0/0
 ip address 192.168.1.98 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 1.1.1.2 255.255.255.252
 ip nat outside
 duplex auto
 speed auto
!
interface Virtual-Template1
 ip address 192.168.100.1 255.255.255.0
 ip tcp adjust-mss 1400
 no logging event link-status
 peer default ip address dhcp-pool vpn
 ppp authentication chap eap ms-chap ms-chap-v2
!
ip classless
ip route 0.0.0.0 0.0.0.0 1.1.1.1
ip route 192.168.2.0 255.255.255.0 10.0.0.2
ip dns server
!
no ip http server
ip nat inside source list NAT interface FastEthernet0/1 overload
ip nat inside source static tcp 1.1.1.2 1723 1.1.1.2 1723 extendable (Без этого проброса не работает)
!
ip access-list extended NAT
 permit ip any any
!
!
control-plane
!
!
line con 0
 login local
line aux 0
line vty 0 4
 access-class 23 in
 privilege level 15
 login local
 transport input telnet
line vty 5 15
 access-class 23 in
 privilege level 15
 login local
 transport input telnet
!
warm-reboot
scheduler allocate 20000 1000
end

[ded]

Я настрою вам VPN IPsec на ваших цысках за половину вашей месячной зарплаты.

[SVoy]

за пол пирожка? )

[ded]

Мы же знаем, что Ferrum сейчас обилится и настроит всё сам. Не это ли является хорошим результатом?

[Ferrum]

Обязательно вымажусь в побелке, гы а IPSEC ты не настроишь и за все мою зарплату, во всяком случае легально.