Сложилась следующая ситуация.
Есть такой мерзотный провайдер у нас, который делает привязку к MAC-у оконечного оборудования (поприветсвуйте Comstar/MTS). Потребовалось его линк переткнуть в Циску (ISR). А то исходное устройство в DMZ (которая смотрит в туже циску). На Gi0/0 прописали mac прошлого роутера и все успешно закукарекало. А первый роутер воткнули в DMZ. Так вот он с Циской не хочет дружить. Естественно на DMZ интерфейсе MAC свой родной. Да и в интренет он (старый роутер) идет по другому каналу (хотя это уже не важно).
По идее все должно так спокойно работать, т.к. Gi0/0 и DMZ — никак на L2 уровне не пересекаются. Однако, черт подери, не работает. Куда копать чтобы «изолировать» интерфейсы на L2-уровне?
Есть такой мерзотный провайдер у нас, который делает привязку к MAC-у оконечного оборудования (поприветсвуйте Comstar/MTS). Потребовалось его линк переткнуть в Циску (ISR). А то исходное устройство в DMZ (которая смотрит в туже циску). На Gi0/0 прописали mac прошлого роутера и все успешно закукарекало. А первый роутер воткнули в DMZ. Так вот он с Циской не хочет дружить. Естественно на DMZ интерфейсе MAC свой родной. Да и в интренет он (старый роутер) идет по другому каналу (хотя это уже не важно).
По идее все должно так спокойно работать, т.к. Gi0/0 и DMZ — никак на L2 уровне не пересекаются. Однако, черт подери, не работает. Куда копать чтобы «изолировать» интерфейсы на L2-уровне?
P.S. Очень не хотелось бы, чтобы это оказалось «особенностью» работы платформы.
P.P.S. Поменять MAC первого роутера — не вариант, он такого не умеет.
ссылка на оригинал статьи http://habrahabr.ru/post/169289/
Добавить комментарий