URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 17974
[ Назад ]
Исходное сообщение
"Маршрутизация не работает"
Отправлено semolt , 06-Янв-09 23:36 
Помогите разобраться в маршрутах.
192.168.192.2/24 сеть провайдера(наружный интерфейс на шлюзе)
172.16.254.253/14 три виртуальных шлюза это 172.16.0.1, 172.17.0.1, 172.18.0.1
Сеть разделена на три сети
у 172.16.0.0/16 шлюз 172.16.0.1 общий шлюз \
у 172.17.0.0/16 шлюз 172.17.0.1 общий шлюз -172.16.254.253/14
у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз /

в сети провайдера находится наш VPN сервер 85.198.106...
отсутствует ping на этот адрес.
помогите разобраться, может что не так с маршрутами.

Содержание
Сообщения в этом обсуждении
"Маршрутизация не работает"
Отправлено wertik , 06-Янв-09 23:44 
>[оверквотинг удален]
>192.168.192.2/24 сеть провайдера(наружный интерфейс на шлюзе)
>172.16.254.253/14 три виртуальных шлюза это 172.16.0.1, 172.17.0.1, 172.18.0.1
>Сеть разделена на три сети
>у 172.16.0.0/16 шлюз 172.16.0.1 общий шлюз \
>у 172.17.0.0/16 шлюз 172.17.0.1 общий шлюз -172.16.254.253/14
>у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз /
>
>в сети провайдера находится наш VPN сервер 85.198.106...
>отсутствует ping на этот адрес.
>помогите разобраться, может что не так с маршрутами.

Отсутствие пинга вы характеризуете как проблему с маршрутизацией с вашей стороны ?
Что значит может быть не так с маршрутами?
Телепаты в отпуске . Более насыщенно обрисуйте ситуацию.

"Маршрутизация не работает"
Отправлено semolt , 07-Янв-09 10:36 
>[оверквотинг удален]
>>у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз /
>>
>>в сети провайдера находится наш VPN сервер 85.198.106...
>>отсутствует ping на этот адрес.
>>помогите разобраться, может что не так с маршрутами.
>
>Отсутствие пинга вы характеризуете как проблему с маршрутизацией с вашей стороны ?
>
>Что значит может быть не так с маршрутами?
>Телепаты в отпуске . Более насыщенно обрисуйте ситуацию.

Хорошо
Да я дума проблема с нашей стороны.
стоит шлюзовая машина ОС linux
наружный интерфейс 192.168.192.2
внутри сетевой интерфейс
ip    172.16.254.253
маска 255.252.0.0
шлюз  192.168.192.2

От внутр интерфейса соединение на коммутатор а с коммутатора на три маршрутизатора:
сеть А)
ip    172.16.0.1
маска 255.255.0.0
шлюз  172.16.254.253

настройка у клиентов
ip    172.16.0.2
маска 255.255.0.0
шлюз  172.16.0.1

сеть Б)
ip    172.17.0.1
маска 255.255.0.0
шлюз  172.16.254.253

настройка у клиентов
ip    172.17.0.2
маска 255.255.0.0
шлюз  172.17.0.1

сеть В)
ip    172.18.0.1
маска 255.255.0.0
шлюз  172.16.254.253

настройка у клиентов
ip    172.18.0.2
маска 255.255.0.0
шлюз  172.18.0.1

вот так введены настройки в сети
если что не так подскажите.

"Маршрутизация не работает"
Отправлено wertik , 07-Янв-09 19:02 
Собственно сами маршруты вы не фига не привели ,
что такое traceroute вам тут объяснять никто не будет .
Тем более что такое telnet.
Включена ли у Вас на роутере маршрутизация непонятно.
Что значит шлюзовая машина ? в каком состоянии там маршрутизация ? firewall ?
Или формулируйте нормально вопрос со всеми данными , или я Вам за денежку могу приехать и все настроить и показать что , где как.
"Маршрутизация не работает"
Отправлено semolt , 08-Янв-09 09:06 
>Собственно сами маршруты вы не фига не привели ,
>что такое traceroute вам тут объяснять никто не будет .
>Тем более что такое telnet.
>Включена ли у Вас на роутере маршрутизация непонятно.
>Что значит шлюзовая машина ? в каком состоянии там маршрутизация ? firewall
>?
>Или формулируйте нормально вопрос со всеми данными , или я Вам за
>денежку могу приехать и все настроить и показать что , где
>как.

Спасибо из вашего ответа я понял что единственное что у нас не работает это настройка на шлюзе.
С этим мы справимся.
Меня больше волновало может у нас сетевые настройки неверные.
Я имею ввиду на интерфейсах у шлюза и на маршрутизаторах.

"Маршрутизация не работает"
Отправлено kdi , 12-Янв-09 05:38 

>Меня больше волновало может у нас сетевые настройки неверные.
>Я имею ввиду на интерфейсах у шлюза и на маршрутизаторах.

естественно неверные
вот это что значит например???

>сеть В)

ip    172.18.0.1
маска 255.255.0.0
шлюз  172.16.254.253

как правило у маршрутизаторов как минимум 2 интерфейса
распишите плз настройки для обоих интерфейсов на всех маршрутизаторах
в том числе и для "шлюза"
кстати включен ли нат? (похоже что нет, но всетаки лучше уточнить)

вы откуда? а то может быть предложение от wertik будет лучшим выходом.
налицо непонимание основ ip маршрутизации.

"Маршрутизация не работает"
Отправлено stmw00d00 , 12-Янв-09 10:22 
>[оверквотинг удален]
>шлюз  172.16.254.253
>
>как правило у маршрутизаторов как минимум 2 интерфейса
>распишите плз настройки для обоих интерфейсов на всех маршрутизаторах
>в том числе и для "шлюза"
>кстати включен ли нат? (похоже что нет, но всетаки лучше уточнить)
>
>вы откуда? а то может быть предложение от wertik будет лучшим выходом.
>
>налицо непонимание основ ip маршрутизации.

Здравствуйте. Добавлю от лица Семолта :)

Есть маршрутизатор на linux (НАТ не включен), на нем два физических интерфейса:

1-й(обращен к провайдеру)
DEVICE=eth0
IPADDR=192.168.192.2
NETMASK=255.255.255.0
GATEWAY=192.168.192.1
METRIC=10

DEVICE=eth0:0
IPADDR=80.237.58.146
NETMASK=255.255.255.252
GATEWAY=80.237.58.145
METRIC=0

2-й(смотрит в локалку)
DEVICE=eth1
IPADDR=172.16.254.253
NETMASK=255.252.0.0
GATEWAY=192.168.192.2
METRIC=0

DEVICE=eth1:0
IPADDR=172.16.0.1
NETMASK=255.255.0.0
GATEWAY=192.168.192.2
METRIC=0

DEVICE=eth1:1
IPADDR=172.17.0.1
NETMASK=255.255.0.0
GATEWAY=192.168.192.2
METRIC=0

DEVICE=eth1:2
IPADDR=172.18.0.1
NETMASK=255.255.0.0
GATEWAY=192.168.192.2
METRIC=0

В локалке три подсети
172.16.0.0-172.16.255.255
172.17.0.0-172.17.255.255
172.18.0.0-172.18.255.255

На маршрутизаторе
ip_forward включен
[root@files ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
80.237.58.144   0.0.0.0         255.255.255.252 U     10     0        0 eth0
192.168.192.0   0.0.0.0         255.255.255.0   U     10     0        0 eth0
172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth1
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth1
172.16.0.0      0.0.0.0         255.252.0.0     U     0      0        0 eth1
0.0.0.0         192.168.192.1   0.0.0.0         UG    10     0        0 eth0
0.0.0.0         80.237.58.145   0.0.0.0         UG    10     0        0 eth0

Пользователи получают интернет через ВПН (сервер доступа 85.198.106.66, выдаются адреса 80.237.57.0-255 без НАТ)

Проблема в том, что при активном ВПН пользователи перестают видеть другие подсети. Какие маршруты необходимо прописать, чтобы юзеры могли видеть другие подсети независимо от того, включен ли у них ВПН или выключен?

Сейчас эту проблему решаем с помощью скрипта настройки маршрутов на каждом из компьютеров.
Сильно не пинайте :), но если ткнете носом в очевидную глупость, как гриться :), будем только рады научиться.

"Маршрутизация не работает"
Отправлено kdi , 12-Янв-09 11:18 

ну меня вот это зело смутило

>От внутр интерфейса соединение на коммутатор а с коммутатора на три маршрутизатора:

т.е. на самом деле это все варится на одной машинке?

конкретно в линуксах не силен...
раздел цисковский всетаки :-))

так что слово за линуксоидами
думаю по приведенным настройкам уже можно чего-нибудь подсказать

на мой взгляд
1. подсеть 172.16.0.0/14 явно лишняя
2. нет смысла указывать на 172.16.хх.0/16 гетвеем 192.168.192.2
3. ну и наверное надо явно прописать маршрут до 85.198.106.66

"Маршрутизация не работает"
Отправлено kdi , 12-Янв-09 11:28 

>2. нет смысла указывать на 172.16.хх.0/16 гетвеем 192.168.192.2

172.16.хх.0/16 читать как 172.16.хх.1/16