Vicero gatewayi

[tata_tulen]

Nazdarek,

premyslim, jak nejjednodusejc vyresit nasledujici: vicero VLAN s centralnim routovacim prvkem, ktery ma defGW na hranicni FW v LAN. Klienti maji defGW na centrlani prvek, ale ja bych rad, aby v pripade jeho vypadku normalne fungovali alespon s internetem - tedy aby obesli jeden routovaci hop a posilali pozadavky do internetu primo na FW. Je to nejak resitelny? Zkousel jsem v XP sachovat s multiple GWs, ale nedari se mi.

Mozna je problem v samotnym pristupu, kdyztak me usmernete

Diky!

[Samuraj]

A to jako ten FW je ve stejné VLANě jako klienti, aby se obešli bez routeru?

[tata_tulen]

Ano, presne tak. Router obsluhuje interni VLANy a FW dela pouze NAT (LAN->WAN). A ja bych prave rad, aby pri vypadku routeru klientum frcel aspon net, kdyz uz nepojede interni sit (routuje se toho hodne . Puvodne to bylo tak, ze klienti meli defGW na ten FW a pak tisice lokalnich statickej rout, ale to se neda rozumne spravovat, distribuovat routy pres DHCP je taky neukocirovatelny...

Ono se mi to s tema XP nakonec povedlo, resp. nepovedlo. Nevim, jak maji ten failover mechanismus nastavenej, ale ping mi treba na deset vterin vypadne, pak se zase rozjede, ale po 15-20vterinach zase nejde zhruba tech 10vterin. Firefox nefunguje vubec (i kdyz treba nslookup spravne vrati DNS zaznam), nevim, je to v praxi nepouzitelny...

[Wiper2]

nejsou nahodou vypadky zpusobene timto??
http://www.xnews.ro/QWDisable_ICMP_Redirect.htm
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters\\EnableICMPRedirect
zkus to zmenit na 0

[tata_tulen]

Dik, zkusim...

[tata_tulen]

Tak ta hodnota nula nefunguje, ono to teda nefunguje ani zpatky s tou jednickou... Jak rikam, proste je to nepouzitelny Nu coz, v pripade vypatku centralniho routeru holt preadresujeme FW, no... Ach jo, asi bych chtel po XPckach moc...