https://slinkov.ru/openforum/vsluhforumID1/92570.html Подскажите, как реализовать <br>Есть сеть с компьютерами 192.168.0.0/24 за FreeBSD (192.168.0.254)<br>Вторая сеть с компьютерами 192.168.16.0/24 за роутером D-Link (192.168.16.254)<br><br>Со шлюза 192.168.0.254 есть ответ от любого хоста в сети 192.168.16.0/24<br>А с клиентов за 192.168.0.0/24 нет ответа от клиентов в сети 192.168.16.0/24<br><br>Что необходимо сделать чтобы компьютеры из сети 192.168.0.0/24 видели компьютеры в сети 192.168.16.0/24 ?<br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#14 Wed, 09 Nov 2011 08:20:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt; D-Link у вас двумя интерфейсами смотрит в одну и туже сеть (192.168.16.0/24) <br>&gt;&gt; а это уже не верно.<br>&gt;&gt; при таком раскладе на роутерах должно всё работать без доп. движухи, но <br>&gt;&gt; вот D-Link ваш настроен не верно и через это должны быть <br>&gt;&gt; проблемы ... сейчас вы прописали маршрут на станции, это вроде сняло <br>&gt;&gt; проблему, но проблема вылезет позже в другом месте и возможно окажется <br>&gt;&gt; "наведённой" и вот тогда вы себе голову таки сломаете в поисках <br>&gt;&gt; причины....<br>&gt; А вы бы как решили эту задачу? У них свой канал интернета <br>&gt; отдельный договор так не пойдет <br><br>мы говорим не про договоры и у кого какой инет, мы говорим о маршрутизации в сетях IP, разницу пояснять надо?<br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#13 Wed, 09 Nov 2011 08:17:56 GMT &gt;[оверквотинг удален]<br>&gt; в FreeBSD <br>&gt; НО <br>&gt; D-Link у вас двумя интерфейсами смотрит в одну и туже сеть (192.168.16.0/24) <br>&gt; а это уже не верно.<br>&gt; при таком раскладе на роутерах должно всё работать без доп. движухи, но <br>&gt; вот D-Link ваш настроен не верно и через это должны быть <br>&gt; проблемы ... сейчас вы прописали маршрут на станции, это вроде сняло <br>&gt; проблему, но проблема вылезет позже в другом месте и возможно окажется <br>&gt; "наведённой" и вот тогда вы себе голову таки сломаете в поисках <br>&gt; причины....<br><br>А вы бы как решили эту задачу? У них свой канал интернета отдельный договор так не пойдет<br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#12 Wed, 09 Nov 2011 07:58:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Решено!!!<br>&gt;&gt;&gt; На компьютере в сети 192.168.16.150 <br>&gt;&gt;&gt; прописал маршрут <br>&gt;&gt;&gt; route add 192.168.0.0 mask 255.255.255.0 192.168.16.1 <br>&gt;&gt; а дефолт на этом компьютере куда смотрит?<br>&gt;&gt; и D-Link по дефолту куда смотрит?<br>&gt; Дефолт на этом компьютере смотрит на D-Link 192.168.16.254 <br>&gt; А D-Link на внешний шлюз <br>&gt; Это не правельно???<br>&gt; Вы хотите сказать откуда он инет берет???<br><br>1.FreeBSD 192.168.0.254<br>internal re0 192.168.0.0/24<br>Vlan3 vlan3 192.168.16.1/24<br>2.Router D-Link 192.168.16.254<br>internal 192.168.16.0/24<br><br>я хочу сказать, что:<br>1. FreeBSD знает где находится сеть 192.168.16.0/24 и сеть 192.168.0.0/24<br>2. D-Link знает где находится сеть 192.168.16.0/24 и смотрит в FreeBSD<br>3. станции из сети 192.168.16.0/24 должны дефолтом смотреть в D-Link, а он в FreeBSD<br>НО<br>D-Link у вас двумя интерфейсами смотрит в одну и туже сеть (192.168.16.0/24) а это уже не верно.<br>при таком раскладе на роутерах должно всё работать без доп. движухи, но вот D-Link ваш настроен не верно и https://slinkov.ru/openforum/vsluhforumID1/92570.html#11 Wed, 09 Nov 2011 07:41:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ipfw разрешено все <br>&gt;&gt;&gt; 2.Router D-Link 192.168.16.254 <br>&gt;&gt;&gt; internal 192.168.16.0/24 <br>&gt;&gt;&gt; Получить доступ с компьютера 192.168.0.111 до компьютера 192.168.16.150 <br>&gt;&gt; Решено!!!<br>&gt;&gt; На компьютере в сети 192.168.16.150 <br>&gt;&gt; прописал маршрут <br>&gt;&gt; route add 192.168.0.0 mask 255.255.255.0 192.168.16.1 <br>&gt; а дефолт на этом компьютере куда смотрит?<br>&gt; и D-Link по дефолту куда смотрит?<br><br>Дефолт на этом компьютере смотрит на D-Link 192.168.16.254<br>А D-Link на внешний шлюз <br>Это не правельно???<br>Вы хотите сказать откуда он инет берет???<br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#10 Wed, 09 Nov 2011 07:28:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt; internal re0 192.168.0.0/24 <br>&gt;&gt; Vlan3 vlan3 192.168.16.1/24 <br>&gt;&gt; ipfw разрешено все <br>&gt;&gt; 2.Router D-Link 192.168.16.254 <br>&gt;&gt; internal 192.168.16.0/24 <br>&gt;&gt; Получить доступ с компьютера 192.168.0.111 до компьютера 192.168.16.150 <br>&gt; Решено!!!<br>&gt; На компьютере в сети 192.168.16.150 <br>&gt; прописал маршрут <br>&gt; route add 192.168.0.0 mask 255.255.255.0 192.168.16.1 <br><br>а дефолт на этом компьютере куда смотрит?<br>и D-Link по дефолту куда смотрит?<br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#9 Wed, 09 Nov 2011 07:20:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt; вспоминайте адресацию и маршрутизацию в сетях IP и всё получится.<br>&gt;&gt; Ну или как вариант: распишите интерфейсы FreeBSD, какие адреса и что за <br>&gt;&gt; ними живёт, так же по D-Link, тогда будет ясно ...<br>&gt; 1.FreeBSD 192.168.0.254 <br>&gt; internal re0 192.168.0.0/24 <br>&gt; Vlan3 vlan3 192.168.16.1/24 <br>&gt; ipfw разрешено все <br>&gt; 2.Router D-Link 192.168.16.254 <br>&gt; internal 192.168.16.0/24 <br>&gt; Получить доступ с компьютера 192.168.0.111 до компьютера 192.168.16.150 <br><br>Решено!!!<br>На компьютере в сети 192.168.16.150 <br>прописал маршрут<br>route add 192.168.0.0 mask 255.255.255.0 192.168.16.1<br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#8 Wed, 09 Nov 2011 06:58:25 GMT &gt;[оверквотинг удален]<br>&gt; виднее.<br>&gt; А NAT тут может быть при том, что D-Link, как вы говорите, <br>&gt; роутер, насколько я знаю SOHO роутеры, там обычно по дефолту включён <br>&gt; NAT <br>&gt; Каким образом включён ваш D-Link - для меня загадка, а гадать не <br>&gt; хочется...<br>&gt; P.S. подозреваю всё же, что проблема не стоит долгого обсуждения, рисуйте схему, <br>&gt; вспоминайте адресацию и маршрутизацию в сетях IP и всё получится.<br>&gt; Ну или как вариант: распишите интерфейсы FreeBSD, какие адреса и что за <br>&gt; ними живёт, так же по D-Link, тогда будет ясно ...<br><br>1.FreeBSD 192.168.0.254<br>internal re0 192.168.0.0/24<br>Vlan3 vlan3 192.168.16.1/24<br>ipfw разрешено все<br><br>2.Router D-Link 192.168.16.254<br>internal 192.168.16.0/24<br><br>Получить доступ с компьютера 192.168.0.111 до компьютера 192.168.16.150<br><br> https://slinkov.ru/openforum/vsluhforumID1/92570.html#7 Wed, 09 Nov 2011 06:51:43 GMT &gt;[оверквотинг удален]<br>&gt; Я хочу уточнить <br>&gt; перед D-Linkом я поставил Dir-100 в него приходит два влана 645 и <br>&gt; 3 <br>&gt; 645 - это интернет канал <br>&gt; 3 - это дополнительный влан (он же поднят на Free) <br>&gt; C Dir100 645 снимается и идет на внешний интерфейс Router D-linka <br>&gt; С другого порта Dir100 идет vLAN3 на обычный порт Routera <br>&gt; Я это к тому что локальный трафик не должен идти через внешний <br>&gt; интерфейс Routera - <br>&gt; след-но причем сдесь нат?<br><br>Вы схемку то нарисуйте... я лично по вашим описаниям не хочу себе рисовать схему и догадываться где у вас и что, вам тут виднее.<br>А NAT тут может быть при том, что D-Link, как вы говорите, роутер, насколько я знаю SOHO роутеры, там обычно по дефолту включён NAT<br>Каким образом включён ваш D-Link - для меня загадка, а гадать не хочется...<br><br>P.S. подозреваю всё же, что проблема не стоит долгого обсуждения, рисуйте схему, вспоминайте адресацию и маршрутизацию в сетях IP и всё получится.<br>Ну или как вариант: распишите интерфейсы FreeBSD, какие адреса и что за ним https://slinkov.ru/openforum/vsluhforumID1/92570.html#6 Wed, 09 Nov 2011 06:29:49 GMT &gt;[оверквотинг удален]<br>&gt; к сети 192.168.16.0/24 вы не получите и это не проблема маршрутизации. <br>&gt; Почитайте про NAT и про D-Link с его возможностями.<br>&gt; Если хочется именно прямой доступ из одной подсети в другую, то н <br>&gt; аих стыке надо убрать NAT, а на FreeBSD прописать маршрут в <br>&gt; сеть 192.168.16.0/24 через шлюз &lt;ip D-Link смотрящий в сеть 192.168.0.0/24&gt; <br>&gt; (при условии что для D-Link дефолт смотрит в FreeBSD) <br>&gt; P.S. в любом случае нарисуйте для себя схему сети, где какие NAT <br>&gt; и т.п. стоят, где какие подсети живут и какие адреса на <br>&gt; интерфейсах роутеров. потом уточните задачу и тогда можно будет решать как <br>&gt; правильно реализовывать хотелки.<br><br>Я хочу уточнить<br>перед D-Linkом я поставил Dir-100 в него приходит два влана 645 и 3<br>645 - это интернет канал<br>3 - это дополнительный влан (он же поднят на Free)<br>C Dir100 645 снимается и идет на внешний интерфейс Router D-linka<br>С другого порта Dir100 идет vLAN3 на обычный порт Routera<br>Я это к тому что локальный трафик не должен идти через внешни