Cisco 876 - Policy Based Routing

[MaikUnger 10]

Hallo,

 

ich habe Probleme auf einem Cisco 876 PBR einzurichten. Anbei kurz die Infrastrukturdaten (öffentliches Netz habe ich ersetzt durch 10.10.10.0/29).

 

wir haben 2 Internetanbieter. Einen Anbieter (ISP 1) mit einem 8er öffentlichen Netz und einen Anbieter (ISP 2) mit einer dynamischen IP-Adressen. Es soll so sein, das der der gesamte Traffic, außer VPN (IPSec + PPTP), SMTP (ein und ausgehend) + Exchange ActiveSync über ISP 2 gehen soll.

 

Den Cisco habe ich in 4 unterschiedliche VLAN's aufgeteilt:

 

VLAN 1 - internes Netz (192.168.3.1 / 24) --> angeschlossen an FastEth0, es befinden sich dahinter noch weitere Netze, die geroutet werden.

VLAN 2 - öffentliches 8er Netz ISP 1 (10.10.10.2(29)

VLAN 3 - DMZ Netzwerk (192.168.170.1 / 24)

VLAN 4 - ISP 2 mit interner IP (192.168.222.1 / 24) --> angeschlossen an FastEth1, FritzBox 6360 mit IP 192.168.222.2

 

Die jeweiligen Routen sind auf dem Cisco, der FritzBox und dem Switch gesetzt.

 

Mein Problem ist, das Traffic aus dem Netzwerk 192.168.3.0/24 immer nur über eine Leitung zu gehen scheint, es sei denn ich ändere die Default Route zum jeweiligen ISP.

 

Da das PBR im Cisco Bereich für mich neu ist, hoffe ich auf eure Unterstützung. Die Konfiguration habe ich einmal mit angehängt.

 

Vielen Dank.

 

gate-confg_cisco_forum.txt

bearbeitet 19. Januar 2014 von MaikUnger

[Hajo2004 12]

Hi,

 

habe damit auch noch nicht soviel zu tun gehabt, aber vielleicht  kann Dir ja das folgende etwas helfen:

 

http://www.cisco.com/c/en/us/td/docs/ios/12_2/qos/configuration/guide/fqos_c/qcfpbr.html

 

Dort wird beschrieben wie du das PBR einrichtest.

 

Gruß

Hajo

[blackbox 10]

Hi,

 

du musst den Traffik definieren, welche woher soll :