random’s blog

Hoy aprenderemos como usar PBR en ruteadores Cisco para conectar usuarios de una LAN a distintos ISPs.

Supongamos que tenemos nuestra red Local un servidor, que queremos que esté disponible todo el tiempo en Internet y un usuario que se la pasa viendo el tubo todo el día.

Si sólo contamos con un ISP vamos a tener lentitud en el servidor, los clientes llamarán preguntando por qué está lento, etc etc. Todo por culpa de nuestro querido usuario corporativo que realiza sus investigaciones multimedia

Tenemos un router Cisco, que será el que otorgue la magia para nuestra red.

Para garantizar la disponibilidad de nuestro servidor, contratamos un enlace de Internet con otro ISP (más barato, mas lento) para nuestro usuario. Con eso dejamos exclusivamente el ISP primario para nuestro servidor.

¡Bien! ¿Pero cómo le hacemos para que decirle a nuestro router, que sólo tiene una ruta por defecto para que los paquetines se vayan por el ISP primario, que todo lo que venga del ordenador de nuestro usuario se vaya por el ISP secundario?

Con PBR, claro

PBR quiere decir “Policy Based Routing” ó “Ruteo Basado en Políticas”. Que es lo contrario del ruteo ordinario.

En el ruteo normal los paquetines son enrutados en base a la dirección destino; en cambio en PBR, son enviados en base a dirección origen.

El diagrama siguiente explica la configuración de red:

PBR

Resumiendo:

• Tenemos un servidor: 192.168.0.2
• Un cliente: 192.168.0.3
• Un router Cisco: 192.168.0.1
• Un ISP primario: 10.0.01
• un ISP secundario: 200.23.249.1
• Agregaremos una PBR para que todo lo que provenga de 192.168.0.3 (cliente) sea enviado al ISP2.

Nos conectamos por telnet a nuestro Router ó por Consola y entramos al modo privilegiado con el comando enable:


random@PC:~$ telnet 192.168.0.1
Trying 192.168.0.1...
Connected to 192.168.0.1.
Escape character is '^]'.
User Access Verification
Password:
ROUTER>en
Password:
ROUTER#


Accesar a la configuración del Router con configure terminal:

ROUTER#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
ROUTER(config)#


Agregar Listas de Acceso (ACLs) para determinar qué redes tendrán acceso:

ROUTER(config)#access-list 100 permit ip host 192.168.0.2 any
ROUTER(config)#access-list 101 permit ip host 192.168.0.3 any
ROUTER(config)#access-list 102 permit ip 192.168.0.0 0.0.0.255 any


Donde:

• ACL 100: permitir el acceso IP de 192.168.0.2 a cualquier dirección.
• ACL 101: permitir el acceso IP de 192.168.0.3 a cualquier dirección.
• ACL 102: permitir el acceso a la red 192.168.0.0/24, servicio IP a cualquier dirección.

Agregar la PBR en el Router:

ROUTER(config)#route-map Telnor permit 100
#match ip address 100
#set ip next-hop 10.0.0.1
ROUTER(config)#route-map Telnor permit 101
#match ip address 101
#set ip next-hop 200.23.249.1
ROUTER(config)#route-map Telnor permit 102
#match ip address 102
#set ip next-hop 10.0.0.1

Si ya estamos seguros de nuestras configuraciones y de que no vamos a perder comunicación con el, ejecutamos lo siguiente:

ROUTER(config)#interface FastEhternet2/0 (Interfaz donde se habilita la PBR)
#ip policy route-map Telnor


¡Listo! Después de lo anterior, tenemos a un servidor y a un usuario felices