У нас есть новый маршрутизатор HP MSR 30-10a. У нас довольно простая ситуация с маршрутизацией - у нас есть два IP-блока, один из которых имеет выход. Нам нужны вещи на первом блоке, чтобы пройти через маршрутизатор и выйти. У меня сейчас старый маршрутизатор Cisco 2801, который выполняет эту работу.
Для нашего примера -
IP-блок 1: 50.203.110.232/29, интерфейс маршрутизатора в этом блоке - 50.203.110.237, выход - 50.203.110.233.
IP-блок 2: 50.202.219.1/27, интерфейс маршрутизатора в этом блоке 50.202.219.20.
У меня есть статический маршрут, созданный для: 0.0.0.0 0.0.0.0 50.203.110.233
Роутер вроде это понимает. Когда я подключаюсь к интерфейсу командной строки через последовательный кабель, я могу пинговать 8.8.8.8 и слышать ответы от Google DNS. Ух!
Проблема возникает, когда любой клиент находится на стороне IP-блока 2. Я настроил для своего клиента статический IP-адрес 50.202.219.15/27, шлюз по умолчанию 50.202.219.20. Я могу пинговать сам. Я могу пинговать ближнюю сторону маршрутизатора (50.202.219.20) и я могу пинговать дальнюю сторону маршрутизатора (50.203.110.237. Я не могу пинговать что-либо еще в блоке IP 1, а также не могу пинговать 8.8.8.8.
Вот мой файл конфигурации:
<HP>display current-configuration
#
version 5.20.106, Release 2507, Standard
#
sysname HP
#
domain default enable system
#
dar p2p signature-file flash:/p2p_default.mtd
#
port-security enable
#
undo ip http enable
#
password-recovery enable
#
vlan 1
#
domain system
access-limit disable
state active
idle-cut disable
self-service-url disable
#
user-group system
group-attribute allow-guest
#
local-user admin
password cipher $c$3$40gC1cxf/wIJNa1ufFPJsjKAof+QP5aV
authorization-attribute level 3
service-type telnet
#
cwmp
undo cwmp enable
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Cellular0/0
async mode protocol
link-protocol ppp
#
interface Ethernet0/0
port link-mode route
ip address 50.203.110.237 255.255.255.248
#
interface Ethernet0/1
port link-mode route
ip address 50.202.219.20 255.255.255.224
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 50.203.110.233 permanent
#
load xml-configuration
#
load tr069-configuration
#
user-interface tty 12
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
Сейчас я предполагаю, что для использования маршрута по умолчанию требуется какое-то «разрешение». Руководств в этой области не так много, что не сильно усложняет ситуацию (но, может быть, это нужно усложнить?)
Предыстория: мы используем коммутаторы HP, и мне нравится интерфейс командной строки. Я купил HP, думая, что интерфейс командной строки будет похож или, по крайней мере, говорить на том же языке. Ой!
Я буду рад предоставить дополнительную информацию или провести дополнительные тесты. Заранее спасибо!
Обновление 1: в руководстве упоминаются правила маршрутизации. Я раньше не добавлял их (так как наш Cisco 2801, кажется, по умолчанию маршрутизирует что угодно). Я добавил: ip ip-prefix 1 allow 0.0.0.0 0 меньше-равно 32 увы, все равно кости нет.
Я обратился в службу поддержки HP. Хочу сказать, что конфигурация отличная, и маршрутизатор будет работать именно так! Мои эхо-запросы не возвращаются, потому что, хотя мой выход правильный, наша входящая система не имеет обратного маршрута (он идет к действующему маршрутизатору, который этот будет заменять).
Чтобы заставить этот маршрутизатор маршрутизировать трафик, у меня есть два варианта:
Имеет смысл! Простое решение, и приятно подтвердить, что я правильно настроил маршрутизатор. Надеюсь, это поможет кому-то другому!
-Stead