12 ответов в этой теме

[fiXXXer]

Есть сеть - несколько компьтеров, подключенные к хабу. Это подсеть 192.168.1.0. Появилась необходимость создать в данной локальной сети еще одну подсеть (192.168.2.0) и настроить между ними маршрутизацию.

Одному из компьютеров выпало гордое звание шлюза, на котором поднято 2 интерфейса: 192.168.1.210 (смотрел и смотрит в подсеть *.1.0) и 192.168.2.1 (соответственно, смотрит в подсеть *.2.0), но! - так как все это в рамках одной физической локальной сети, то сетевая карта у него одна (а нафиг больше?).

Далее, берется комп, ему проставляется ip: 192.168.2.2 и шлюз: 192.168.2.1, берется комп из 1-й подсети, например, ip: 192.168.1.11, ему ставится шлюз 192.168.1.210. Все. С обоих компов прекрасно пингуются оба интерфейса шлюза (оба интерфейса - с каждого хоста!). Но вот с '192.168.1.11' пропинговать '192.168.2.2' не получается, ровно как и наоборот

 route.GIF   4.31 КБ   0 Скачано

Окей! Делаем умнее - на 192.168.1.11 прописывается:

route -p ADD 192.168.2.0 MASK 255.255.255.0 192.168.2.1

На 192.168.2.2 пишем:

route -p ADD 192.168.1.0 MASK 255.255.255.0 192.168.1.210

Все равно нифига! Складывается впечатление, что шлюз не маршрутизирует пакеты между своими логическими интерфейсами. В чем может быть ошибка?

Предвкушая вопросы знатоков - на шлюзе Windows 2003 Server R2 Enterprise, файервол настроен корректно (вырублен нафиг! ), а в реестре включена опция IPEnableRouter. На остальных компах - тоже винда (W2K).

[Saturas]

кидай сюда route PRINT



Да и зачем так делать, если они в одной физической сети?

[123asdqwerty]

И впрямь - в чём смысл сверхзадачи?

[fiXXXer]

Смысл - сэмулировать межсетевой экран: после успешной настройки маршрутизации на шлюзе будет активирован файервол ISA и дальше будем проверять работоспособность одного специфичного программного средства - в частности, каких портов достаточно ему для корректной работы и т.п.

Но это не главное. Важно сейчас - настроить роутинг.

"route print" будет завтра... К сожалению, вся веселуха имеет место быть на работе

[Saturas]

Слушай, объясни. Делить компы при одном физическом подключении - на подсети, ну абсурд. Зачем?

[fiXXXer]

Понимаешь, надо посмотреть, как будут пакеты проходить через шлюз из подсети A в подсеть B, с последующей перерабокой шлюза в межсетевой экран. А то что это в одной физической сети реализовано - ну и ладно! Не делать же ради 1го компа еще одну сетку!

[Saturas]

Не совсем понял

1. зачем смотреть КАК будут ходить пакеты?
2. для какой цели файрвол нужен в твоем случае

Понимаешь, надо посмотреть, как будут пакеты проходить через шлюз из подсети A в подсеть B, с последующей перерабокой шлюза в межсетевой экран. А то что это в одной физической сети реализовано - ну и ладно! Не делать же ради 1го компа еще одну сетку!

[fiXXXer]

Вопросы не по теме, но так быть, если интересно

Есть прога, которая умеет удаленно устанавливать своих агентов, потом получать с них информацию. Для правильного фунциклирования сего чуда в сети, защищенной межсетевыми экранами [МСЭ], необходимо создать соотв. разрешающие правила. Данное испытание проводится для того, чтобы на *имеющихся* мощностях сэмулировать 2 подсети, соединенные МСЭ, установить точные порты, по которым идет обмен трафиком, протоколы и т.п. Споткнулся на самом неожиданном - думал что с роутингом проблем не будет

Давайте по существу теперь, господа!

[Saturas]

понятно

твой мршрут для 192.168.1.11:

route -p ADD 192.168.2.0 MASK 255.255.255.0 192.168.2.1 <---------------------

- шлюзом здесь должен является не 192.168.2.1, а 192.168.1.210
т.к. исходя из маски подсети - пакет в твоем случае пошлется на шлюз по умолчанию, а не туда куда ты указал

интерфейс 192.168.1.11 не знает где находится 192.168.2.1 и шлет пакет на шлюз по умолчанию
логично?

[fiXXXer]

Да, я похоже здесь ошибся, когда описывал проблему. Завтра проверю, если же я действительно прогнал со шлюзами - то все может начать маршрутицца. Спасибо за совет! Может есть еще соображения?

[Saturas]

не получиться - запости роут-листы

Да, я похоже здесь ошибся, когда описывал проблему. Завтра проверю, если же я действительно прогнал со шлюзами - то все может начать маршрутицца. Спасибо за совет! Может есть еще соображения?

[fiXXXer]

Добавил еще одну сетевую карту, назначил ей адрес 192.168.2.1 , то есть теперь 2 физических интерфейса 192.168.1.210, 192.168.2.1. В плане успешности - то же самое - не работает. Как обычно - пингуются оба интерфейса, но между хостами в разных подсетях пинги не ходят.

"Route Print" шлюза

 routelist.txt   1.5 КБ   5 Скачано

Чувствую, что не хватает какого-то маршрута на шлюзе...

[fiXXXer]

Шлюз был перенесен на другой комп - все заработало (даже без явного указания маршрутов). В чем была причина - загадка...