Proxy/NAT - Обедениние с подсетью

[Hunter15]

Добрый день, есть проблема и самостоятельно немогу справиться.....



Есть циска с выходом в инет 192.168.3.1 и куча компов 192.168.3.*



В стеке есть еще роутер 192.168.3.10 который организовывает подсеть 27ю (192.168.27.1)



компы в 27й посдети имеют шлюз 192.168.27.1 и выходят в инет и видят 3ю подсеть (пингуют)



компы в 3й посдети имеют шлюз 192.168.3.1 и выходят в инет, но как Вы понимаете не пингуют 27ю подсеть.





Погите, понимаю что надо настроить маршрутизацию или что-то еще ......

[Busla]

да, надо куче компов 192.168.3.* прописать маршрут в 27ю подсеть; либо обе сети подключать к одному маршрутизатору

[Busla]

Верно?? : или я ошибась?



route add 192.168.27.* mask 255.255.255.0 192.168.3.10



на каждом компе? а после перезагрузки ниче не пропадет?



а можно в роутере проброс какойнить написать??? или нет?

[El Scorpio]

Цитата Hunter15:



В стеке есть еще роутер 192.168.3.10 который организовывает подсеть 27ю (192.168.27.1)

Proxy/NAT - Обедениние с подсетью

Роутер работает в режиме NAT? Скорее всего да, поскольку ответы на пинг возвращаются

В таком случае он скрывает "внутреннюю" 27-ю подсеть от "внешней" 3-й.



Можно отключить NAT, чтобы маршрутизация пакетов шла в обоих направлениях одинаково. Но тогда всем компьютерам из подсети 3 нужно будет прописать статический маршрут для подсети 27 через 192.168.3.10.

Статические маршруты, как и другие настройки сети, можно раздавать по DHCP (параметр №254). По идее, такая серьёзная вещь, как сиська, такую опцию в DHCP-сервере иметь обязана. (если DHCP-сервером является сервер, то на нём такая возможность точно есть)

[QRS]

Вопрос в том, зачем Вам нужен роутер для сети 27?



Если у Вас есть "Cisco с выходом в Инет", то на ней же Вы могли настроить либо маршрутизацию в сеть 27 (которая будет либо напрямую подключена в Cisco, либо настроена через статический маршрут на маршрутизаторе), либо NAT.

В любом случае создавать статические маршруты на клиентских машинах будет не очень грамотно - о маршрутизации должны знать только роутеры!



Пока что из Вашего описания я могу предположить, что Вам стоит настроить 2 VLAN (маршрутизируемых между собой) на Cisco (сети 3 и 27) и обеспечить им выход в Инет... роутер Вам нужен будет разве что как коммутатор.



Если Вы нарисуете схему сети и приложите требования по производительности сети и обеспечению доступа пользователей между сегментами и выход в Интернет (можно еще конфиг cisco выложить), то можно будет рекомендовать Вам что-то более предметное.

[Hunter15]

Цитата El Scorpio:



Можно отключить NAT, чтобы маршрутизация пакетов шла в обоих направлениях одинаково. Но тогда всем компьютерам из подсети 3 нужно будет прописать статический маршрут для подсети 27 через 192.168.3.10.

Proxy/NAT - Обедениние с подсетью

СПС, так и зделал, сетка для программ видна.

тока инета нет больше в 27 подсети и ДНС не пашет((

пробовал шлюз указать 3.1 непомогло. подскажите плз что делать, чтобы и инет был и компы ведны были.



Проски не хочю ставить(((

[QRS]

Hunter15, я же Вам написал, настройте маршрутизацию обеих сетей на cisco!



Если не хотите на cisco, то напиши каким макаром Вы настроили роутер без NAT?!

У него шлюз по-умолчанию должен быть 3.1, а cisco должна знать статический маршрут в подсеть 27.х через внешний интерфейс роутера (3.10). В качестве DNS-сервера для клиентов подсети 27.х укажите то же сервер, что и у клиентов сети 3.х

[Hunter15]

Роутер ДИР 100 - в нем есть галочка включить НАТ - я ее снял



На циско зелесть немогу - есть ряд причин (сетка между городами - коллеги недают)

Вобщем я озадачил коллег так как циска их и 3.* сетка тоже их.





Всем спосибо, Вы сильно помогли - стал немного лучше понимать сетку.