Newsgroup: it.comp.reti.cisco
Titolo: Backup di una vpn su hdsl

Salute a tutti,
vorrei sapere se qualcuno ha mai attivato una connessione di backup su isdn
tra due sedi collegate normalmente tra loro in hdsl Interbusiness;
la situazione e' la seguente, identica per le due sedi:
- Router cisco 26xx per il collegamento hdsl
- Cisco Pix 506 tra il router e la lan che crea un tunnel con il Pix
dell'altra sede; la eth0 ha uno degli ip pubblici assegnati al cliente.
Sul tunnel ipsec transita tutto il traffico tra le due sedi e funziona tutto
regolarmente.
Ora viene il bello, per "dormire sonni tranquilli" si decide di installare
un link di backup tra i due router in isdn ma, una volta "caduta" per prova
l'hdsl "A" pur attivandosi il DDR e attivandosi il routing corretto, sul
router "B" il routing rimane sull'hdsl e non sull'isdn. Questo in effetti
ripensandoci e' giusto dato che per il router "B" il link hdsl e'
perfettamente funzionante.
Non ho attivato alcun protocollo di routing ma solamente una route statica
sull'interfaccia dialer con una metrica piu' alta.
Qualche anima pia ha mai incocciato in un problema simile e se si', puo'
darmi cortesemente una dritta ?
saluti e auguri a tutti

 ha scritto nel messaggio
news:xZXM9.15216$R45.6...@news2.tin.it...


 sull'interfaccia dialer con una metrica piu' alta.
Vorrei ricordare che la cosa più sbagliata da fare è utilizzare dei backup
basandosi sulla caduta dei link che puntano ad indirizzi internet(pubblici)
perché se il link cade dalla parte opposta il mio line protocol non andrà
mai giù perché io in internet continuerò ad andarci e inoltre succedono le
cose che avete detto.
Bisogna fare in modo che io punti ad indirizzi privati che quando cade
internet cadono anche loro, quindi.....

 tra due sedi collegate normalmente tra loro in hdsl Interbusiness;
Una domanda per chiarire la situazione , l'HDSL collega direttamente le due
sedi che di conseguenza non hanno connettività Internet (cosa che non credo
proprio) oppure ognuna delle sedi ha una linea HDSL, e quindi hanno la
connettività verso Internet ,e le hai messe in comunicazione utilizzando i
Tunnel  ??
Se la tua situazione corrispondesse al secondo caso non vedo che problema ci
sia.
l'HDSL del router "A" và Down di conseguenza il router alza il canale ISDN
ed instraderà  i pacchetti verso questa linea mentre il router "B"
continuerà ad utilizzare  l'HDSL sia per la navigazione che per raggiungere
il Router "A" .
Saluti,
Matador

 ISDN (costosino...).
Ciao,
per aggirare il problema è sufficente inserire due righe di comando
nell'interfaccia principale :
ES:
interface serial0/0
backup interface bri0/0
backup delay 5 300 ( il router manderà in down la BRI dopo che la linea HDSL
ritornerà UP per 5 minuti)
Saluti,
Matador

 ha scritto nel messaggio
news:au4qae$2op$1...@news.flashnet.it...


 ha scritto nel messaggio
news:au4q4c$2oe$1...@news.flashnet.it...

Scusate, aggiungo qualche particolare, le due hdsl vanno su internet, ed il
tunnel ipsec viene fatto dai due Pix506 che stanno sotto i router, quindi
l'interfaccia outside dei due firewall ha un ip statico di quelli dati da
Interbusiness; inoltre non ho aggiunto che il link isdn collega direttamente
le due sedi chiamando in interurbana.
Se i link isdn li facessi verso internet non sono sicuro che funzionerebbe
dato che gli ip statici dei firewall, Interbusiness li instrada sulle
rispettive hdsl quindi una volta ko uno dei link hdsl i rispettivi ip
publici non verrebbero visti tramite il link isdn.
In un flash notturno mi e' anche venuto in mente di tirare in ballo
protocolli di routing vari, consigli ?
Lo so che il tutto e' ben incasinato e che qualcuno potrebbe dire se non ho
qualcosa di meglio da fare sotto Natale, ma tent'e'...
saluti e grazie a tutti

 ha scritto nel messaggio
news:xZXM9.15216$R45.6...@news2.tin.it...
