3 Провайдера + Локалка

[Oktavius]

Всем привет.

Просьба помочь.

Провайдер 1 РосТелеком (189.156.123.12) Белый

Провайдер 2 Гелиус (236.245.216.213) Белый

Провайдер 3 ТТК (145.178.169.136) Динамический серый (DHCP)

+

МежСетевой экран (Kerio)

+

VipNet Coordinator 3.2 (192.168.1.171)

Нужно реализовать следующее:

Если клиент находиться в сети РосТелеком, значит этот клиент должен ходить ТОЛЬКО через РосТелеком.

Если клиент находиться в сети Гелиус , значит этот клиент должен ходить ТОЛЬКО через Гелиус.

Настройка ЦУСа следующие

192.168.1.171:OUT

DYN_AP:SRV

E:192.168.1.171-236.245.216.213:OUT

E:192.168.1.2-189.156.123.12:OUT

192.168.1.2 - это внутренний адрес МежСетевого экрана. не вбивал бы этот адрес. НО! пришлось. т.к E:189.156.123.12:OUT считается не правильным.

Проблема следующая.

Клиенты не переподключаются на корректный адрес.

После обновления справочников - все сбрасываеться.

Жду ответов.

Спасибо

[diip]

DYN_AP:SRV -- это зачем ? у вас белый адрес.

E:192.168.1.171-236.245.216.213:OUT

E:192.168.1.2-189.156.123.12:OUT - это ,видимо , настройка в ЦУСе для координатора .

Гдето в "Рукве администратора" видел :

"Е:адрес1-адрес2:порт:fix - для координатора строка такого формата должна быть только одна"

[Oktavius]

DYN_AP:SRV -- это зачем ? у вас белый адрес.

E:192.168.1.171-236.245.216.213:OUT

E:192.168.1.2-189.156.123.12:OUT - это ,видимо , настройка в ЦУСе для координатора .

Гдето в "Рукве администратора" видел :

"Е:адрес1-адрес2:порт:fix - для координатора строка такого формата должна быть только одна"

DYN_AP:SRV - это для клиентов. (как я понимаю). т.е "С динамической трансляцией адресов" и "Весь внешний сетевой трафик через координатор"

"Е:адрес1-адрес2:порт:fix. Таких строк может быть два. Сам тестил.

Тема Актуальна.

[AnTonN(c)]

строка E: задается только для координаторов....а мы говорим же о клиенте?

[diip]

строка E: задается только для координаторов....а мы говорим же о клиенте?

Да . Но автор нарисовал настройки в ЦУСе - это координатор,явно. Настройки на клиенте можно сделать - расставить вручную метрику , и видимо, автор это и пытался делать . Но после каждого обновления , настройки на АП слетают . У меня та же проблема вылезает периодически . Но я не использую координатор на 3 интерфейса. Было бы здорово , чтобы обновления не сбивали ручные на АП настройки - для метрик это бывает актуально.

Кроме того ( "Е:адрес1-адрес2:порт:fix. Таких строк может быть два. Сам тестил.) . Что значит тестил ? Рез-тат? То что сформировались справочники - еще не значит , что пакеты пойдут по этим веткам раздельно . Надо смотреть что получилось в iplir.conf . И как раз там будет проблемы с установкой секций [adapter] . type = external ,вроде ,по докам , может быть только один при наличии МЭ ( пусть керио ).

-- Из своего опыта : я просто прописываю на координаторе маршруты вручную.. в комд строке. Типа так --

#ip route add 189.156.123.0 mask 255.255.255.0 192.168.1.2 metric 3

# ip route add 236.245.216.0 mask 255.255.255.0 192.168.1.171 metric 4