The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как задать source IP?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как задать source IP?" 
Сообщение от Yahan Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 22-Ноя-04, 22:03  (MSK)
По умолчанию если с самого маршрутизатора выполнить, допусим Ping, то он выберет в качестве IP источника адрес интерфейса с которого уходит пакет.

Как можно указать ему адрес, которым нужно пользоваться на самамом деле?

Дело в том, что я поднял IPSec для проброса трафика между двумя сетками (шифрую пакеты у которых src и dest адреса из внутренних сетей). Все хорошо, но когда лезешь с маршрутизатора в удаленную внутреннюю сетку. В зтом случае Cisco в качестве source IP использует WAN адрес :(

Что посоветуете сделать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как задать source IP?" 
Сообщение от citrin emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 22-Ноя-04, 22:17  (MSK)
>По умолчанию если с самого маршрутизатора выполнить, допусим Ping, то он выберет
>в качестве IP источника адрес интерфейса с которого уходит пакет.
>
>Как можно указать ему адрес, которым нужно пользоваться на самамом деле?

В extended ping это есть.
http://www.cisco.com/en/US/products/sw/iosswrel/ps1839/products_command_reference_chapter09186a008010a3f5.html#wp1142873

--
AVY11-RIPE


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как задать source IP?" 
Сообщение от Yahan emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 23-Ноя-04, 14:32  (MSK)
>>По умолчанию если с самого маршрутизатора выполнить, допусим Ping, то он выберет
>>в качестве IP источника адрес интерфейса с которого уходит пакет.
>>
>>Как можно указать ему адрес, которым нужно пользоваться на самамом деле?
>
>В extended ping это есть.

Согласен.
А если мне надо, допустим, copy run tfp://192.168.... или telnet? :)

Можно было бы применить NAT для замены source IP на внутренний, но циска делает NAT только для транзитных пакетов :(. Или я не прав?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как задать source IP?" 
Сообщение от Сайко Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 23-Ноя-04, 14:43  (MSK)
>А если мне надо, допустим, copy run tfp://192.168....
ip tftp source-interface <intf-name>

>или telnet? :)
telnet <your.ip.addr.here> /source-interface <intf-name>

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как задать source IP?" 
Сообщение от citrin emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 23-Ноя-04, 22:15  (MSK)
>>>По умолчанию если с самого маршрутизатора выполнить, допусим Ping, то он выберет
>>>в качестве IP источника адрес интерфейса с которого уходит пакет.
>>>
>>>Как можно указать ему адрес, которым нужно пользоваться на самамом деле?
>>
>>В extended ping это есть.
>
>Согласен.
>А если мне надо, допустим, copy run tfp://192.168.... или telnet? :)

Можно так в конфигах роутеров писать, чтоб неоднозначности не было:
ip telnet source-interface Loopback0
ip tftp source-interface Loopback0
ip flow-export source Loopback0
ip radius source-interface Loopback0
logging source-interface Loopback0
ntp source Loopback0
--
AVY11-RIPE

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Как задать source IP?" 
Сообщение от Yahan emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 24-Ноя-04, 16:13  (MSK)
>>А если мне надо, допустим, copy run tfp://192.168.... или telnet? :)
>
>Можно так в конфигах роутеров писать, чтоб неоднозначности не было:
>ip telnet source-interface Loopback0
>ip tftp source-interface Loopback0
>ip flow-export source Loopback0
>ip radius source-interface Loopback0
>logging source-interface Loopback0
>ntp source Loopback0

Смотрится красиво.
Скоро начну уважать циску :)

А вот с DNS, похоже, так не сделаешь.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Как задать source IP?" 
Сообщение от BJ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 29-Ноя-04, 00:30  (MSK)
>>>А если мне надо, допустим, copy run tfp://192.168.... или telnet? :)
>>
>>Можно так в конфигах роутеров писать, чтоб неоднозначности не было:
>>ip telnet source-interface Loopback0
>>ip tftp source-interface Loopback0
>>ip flow-export source Loopback0
>>ip radius source-interface Loopback0
>>logging source-interface Loopback0
>>ntp source Loopback0
>
>Смотрится красиво.
>Скоро начну уважать циску :)
>
>А вот с DNS, похоже, так не сделаешь.

ip domain-lookup source-interface Loopback0 :))


  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру