https://mobile.opennet.me/openforum/vsluhforumID6/23129.html Есть Vlan 543, в нем ходит несколько сетей 10.60.xx.0/24<br><br>Требуется, чтобы задав в каждой из подсети шлюз 10.60.xx.253 им был бы доступен общий прокси-сервер 10.60.50.1 для достпа в интернет <br><br>На cisco 3945 создал такой интерфейс:<br>#sh run int g0/0.543<br>Building configuration...<br><br>Current configuration : 324 bytes<br>!<br>interface GigabitEthernet0/0.543<br> encapsulation dot1Q 543<br> ip address 10.60.10.253 255.255.255.0 secondary<br> ip address 10.60.11.253 255.255.255.0 secondary<br> ip address 10.60.12.253 255.255.255.0 secondary<br> ip address 10.60.13.253 255.255.255.0 secondary<br> ip address 10.60.50.253 255.255.255.0<br>end<br><br>ping 10.60.50.1 source 10.60.50.253 - ходит<br>ping 10.60.10.1 source 10.60.10.253 - ходит<br>ping 10.60.50.1 source 10.60.10.253 - не ходит<br><br>Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было бы указать шлюз 10.60.10.253 и был бы доступ к прокси-сервер 10.60.50.1?<br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#7 Mon, 31 Oct 2011 16:45:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ping 10.161.192.1 source 10.161.192.70 -ходит <br>&gt;&gt; ping 10.161.192.1 -не ходит <br>&gt;&gt; telnet 10.161.192.1 -не ходит <br>&gt;&gt; traceroute 10.161.192.1 -не ходит <br>&gt;&gt; что надо сделать на роутере1 чтобы ходила маршрутизация в одном VLAN?<br>&gt; Раскидать по двум разным вланам не получится?<br>&gt;&gt; ping 10.161.192.1 -не ходит <br>&gt;&gt; telnet 10.161.192.1 -не ходит <br>&gt;&gt; traceroute 10.161.192.1 -не ходит <br>&gt; Потому что идет на эти адреса с сорус адресом 192.168.2.20 <br><br>Это я знаю, не знаю как сделать чтобы работала маршрутизация с обеих IP адресов.<br>на VLAN-ы раскидать не получается т.к. это VLAN не наш, а оператора связи<br>и заказывать еще один нет возможности.<br><br>Поэтому и такие заморочки, тогда можно ли повесить два сабинтерфейса с одним VLAN ID<br>802.1Q? я попробовал не получилось<br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#6 Mon, 31 Oct 2011 16:39:33 GMT &gt;[оверквотинг удален]<br>&gt; на роутере2 пишу: <br>&gt; ip address 192.168.2.20 255.255.255.0 <br>&gt; ip address 10.161.192.70 255.255.255.0 secondary <br>&gt; ip route 10.161.0.0 255.255.0.0 10.161.192.1 <br>&gt; проверяю <br>&gt; ping 10.161.192.1 source 10.161.192.70 -ходит <br>&gt; ping 10.161.192.1 -не ходит <br>&gt; telnet 10.161.192.1 -не ходит <br>&gt; traceroute 10.161.192.1 -не ходит <br>&gt; что надо сделать на роутере1 чтобы ходила маршрутизация в одном VLAN?<br><br>Раскидать по двум разным вланам не получится?<br><br>&gt; ping 10.161.192.1 -не ходит <br>&gt; telnet 10.161.192.1 -не ходит <br>&gt; traceroute 10.161.192.1 -не ходит <br><br>Потому что идет на эти адреса с сорус адресом 192.168.2.20<br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#5 Mon, 31 Oct 2011 06:51:16 GMT Здравствуйте!<br><br>у меня подобная проблема, есть два роутера в одном VLAN, у каждого есть свои IP сети<br><br>роутер1: 10.161.192.1<br>роутер2: 192.168.2.20<br><br>на роутере2 пишу:<br>ip address 192.168.2.20 255.255.255.0<br>ip address 10.161.192.70 255.255.255.0 secondary<br>ip route 10.161.0.0 255.255.0.0 10.161.192.1<br><br>проверяю<br><br>ping 10.161.192.1 source 10.161.192.70 -ходит<br>ping 10.161.192.1 -не ходит<br>telnet 10.161.192.1 -не ходит<br>traceroute 10.161.192.1 -не ходит<br><br>что надо сделать на роутере1 чтобы ходила маршрутизация в одном VLAN?<br><br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#4 Thu, 29 Sep 2011 08:48:11 GMT ..<br>&gt; У нас много коммутаторов с ограничением на кол-во vlan 255. Они у <br>&gt; нас уже почти закончились. А кол-во подсетей 10.60.xx.0/24 будет около 20. <br><br>что-то у вас неправильно спроектировано, откуда такое количество вланов?<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#3 Fri, 23 Sep 2011 07:46:32 GMT Все, разобрались - проблема была действительно в неправильно прописаны шлюзах на серверах, а не на роутере.<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#2 Thu, 22 Sep 2011 14:30:57 GMT &gt; Эмм... а нельзя раскидать их по разным вланам? Просто смысл кидать их <br>&gt; в разные подсети, если они в одном влане?<br><br>У нас много коммутаторов с ограничением на кол-во vlan 255. Они у нас уже почти закончились. А кол-во подсетей 10.60.xx.0/24 будет около 20.<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/23129.html#1 Thu, 22 Sep 2011 14:25:53 GMT &gt;[оверквотинг удален]<br>&gt; ip address 10.60.12.253 255.255.255.0 secondary <br>&gt; ip address 10.60.13.253 255.255.255.0 secondary <br>&gt; ip address 10.60.50.253 255.255.255.0 <br>&gt; end <br>&gt; ping 10.60.50.1 source 10.60.50.253 - ходит <br>&gt; ping 10.60.10.1 source 10.60.10.253 - ходит <br>&gt; ping 10.60.50.1 source 10.60.10.253 - не ходит <br>&gt; Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было <br>&gt; бы указать шлюз 10.60.10.253 и был бы доступ к прокси-сервер <br>&gt; 10.60.50.1?<br><br>Эмм... а нельзя раскидать их по разным вланам? Просто смысл кидать их в разные подсети, если они в одном влане?<br>&gt; ping 10.60.50.1 source 10.60.10.253 - не ходит <br><br>Скорее всего по тому, что у 10.60.50.1 нет роута до 10.60.10.253, у 10.60.50.1 дефолт роут кто? <br>