forum.opennet.ru - "Маршрутизация не работает" (8)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Маршрутизация не работает"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Маршрутизация не работает"
Сообщение от semolt (ok) on 06-Янв-09, 23:36
Помогите разобраться в маршрутах. 192.168.192.2/24 сеть провайдера(наружный интерфейс на шлюзе) 172.16.254.253/14 три виртуальных шлюза это 172.16.0.1, 172.17.0.1, 172.18.0.1 Сеть разделена на три сети у 172.16.0.0/16 шлюз 172.16.0.1 общий шлюз \ у 172.17.0.0/16 шлюз 172.17.0.1 общий шлюз -172.16.254.253/14 у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз / в сети провайдера находится наш VPN сервер 85.198.106... отсутствует ping на этот адрес. помогите разобраться, может что не так с маршрутами.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Маршрутизация не работает, wertik, 23:44 , 06-Янв-09, (1)

Маршрутизация не работает, semolt, 10:36 , 07-Янв-09, (2)

Маршрутизация не работает, wertik, 19:02 , 07-Янв-09, (3)

Маршрутизация не работает, semolt, 09:06 , 08-Янв-09, (4)

Маршрутизация не работает, kdi, 05:38 , 12-Янв-09, (5)

Маршрутизация не работает, stmw00d00, 10:22 , 12-Янв-09, (6)

Маршрутизация не работает, kdi, 11:18 , 12-Янв-09, (7)

Маршрутизация не работает, kdi, 11:28 , 12-Янв-09, (8)

Сообщения по теме [Сортировка по времени | RSS]

1. "Маршрутизация не работает"

Сообщение от wertik (ok) on 06-Янв-09, 23:44

>[оверквотинг удален]
>192.168.192.2/24 сеть провайдера(наружный интерфейс на шлюзе)
>172.16.254.253/14 три виртуальных шлюза это 172.16.0.1, 172.17.0.1, 172.18.0.1
>Сеть разделена на три сети
>у 172.16.0.0/16 шлюз 172.16.0.1 общий шлюз \
>у 172.17.0.0/16 шлюз 172.17.0.1 общий шлюз -172.16.254.253/14
>у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз /
>
>в сети провайдера находится наш VPN сервер 85.198.106...
>отсутствует ping на этот адрес.
>помогите разобраться, может что не так с маршрутами.
Отсутствие пинга вы характеризуете как проблему с маршрутизацией с вашей стороны ?
Что значит может быть не так с маршрутами?
Телепаты в отпуске . Более насыщенно обрисуйте ситуацию.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Маршрутизация не работает"

Сообщение от semolt (ok) on 07-Янв-09, 10:36

>[оверквотинг удален]
>>у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз /
>>
>>в сети провайдера находится наш VPN сервер 85.198.106...
>>отсутствует ping на этот адрес.
>>помогите разобраться, может что не так с маршрутами.
>
>Отсутствие пинга вы характеризуете как проблему с маршрутизацией с вашей стороны ?
>
>Что значит может быть не так с маршрутами?
>Телепаты в отпуске . Более насыщенно обрисуйте ситуацию.
Хорошо
Да я дума проблема с нашей стороны.
стоит шлюзовая машина ОС linux
наружный интерфейс 192.168.192.2
внутри сетевой интерфейс
ip    172.16.254.253
маска 255.252.0.0
шлюз  192.168.192.2
От внутр интерфейса соединение на коммутатор а с коммутатора на три маршрутизатора:
сеть А)
ip    172.16.0.1
маска 255.255.0.0
шлюз  172.16.254.253
настройка у клиентов
ip    172.16.0.2
маска 255.255.0.0
шлюз  172.16.0.1
сеть Б)
ip    172.17.0.1
маска 255.255.0.0
шлюз  172.16.254.253
настройка у клиентов
ip    172.17.0.2
маска 255.255.0.0
шлюз  172.17.0.1
сеть В)
ip    172.18.0.1
маска 255.255.0.0
шлюз  172.16.254.253
настройка у клиентов
ip    172.18.0.2
маска 255.255.0.0
шлюз  172.18.0.1
вот так введены настройки в сети
если что не так подскажите.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Маршрутизация не работает"

Сообщение от wertik (ok) on 07-Янв-09, 19:02

Собственно сами маршруты вы не фига не привели ,
что такое traceroute вам тут объяснять никто не будет .
Тем более что такое telnet.
Включена ли у Вас на роутере маршрутизация непонятно.
Что значит шлюзовая машина ? в каком состоянии там маршрутизация ? firewall ?
Или формулируйте нормально вопрос со всеми данными , или я Вам за денежку могу приехать и все настроить и показать что , где как.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Маршрутизация не работает"

Сообщение от semolt (ok) on 08-Янв-09, 09:06

>Собственно сами маршруты вы не фига не привели ,
>что такое traceroute вам тут объяснять никто не будет .
>Тем более что такое telnet.
>Включена ли у Вас на роутере маршрутизация непонятно.
>Что значит шлюзовая машина ? в каком состоянии там маршрутизация ? firewall
>?
>Или формулируйте нормально вопрос со всеми данными , или я Вам за
>денежку могу приехать и все настроить и показать что , где
>как.
Спасибо из вашего ответа я понял что единственное что у нас не работает это настройка на шлюзе.
С этим мы справимся.
Меня больше волновало может у нас сетевые настройки неверные.
Я имею ввиду на интерфейсах у шлюза и на маршрутизаторах.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Маршрутизация не работает"

Сообщение от kdi on 12-Янв-09, 05:38

>Меня больше волновало может у нас сетевые настройки неверные.
>Я имею ввиду на интерфейсах у шлюза и на маршрутизаторах.
естественно неверные
вот это что значит например???
>сеть В)
ip    172.18.0.1
маска 255.255.0.0
шлюз  172.16.254.253
как правило у маршрутизаторов как минимум 2 интерфейса
распишите плз настройки для обоих интерфейсов на всех маршрутизаторах
в том числе и для "шлюза"
кстати включен ли нат? (похоже что нет, но всетаки лучше уточнить)
вы откуда? а то может быть предложение от wertik будет лучшим выходом.
налицо непонимание основ ip маршрутизации.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Маршрутизация не работает"

Сообщение от stmw00d00 (ok) on 12-Янв-09, 10:22

>[оверквотинг удален]
>шлюз  172.16.254.253
>
>как правило у маршрутизаторов как минимум 2 интерфейса
>распишите плз настройки для обоих интерфейсов на всех маршрутизаторах
>в том числе и для "шлюза"
>кстати включен ли нат? (похоже что нет, но всетаки лучше уточнить)
>
>вы откуда? а то может быть предложение от wertik будет лучшим выходом.
>
>налицо непонимание основ ip маршрутизации.
Здравствуйте. Добавлю от лица Семолта :)
Есть маршрутизатор на linux (НАТ не включен), на нем два физических интерфейса:
1-й(обращен к провайдеру)
DEVICE=eth0
IPADDR=192.168.192.2
NETMASK=255.255.255.0
GATEWAY=192.168.192.1
METRIC=10
DEVICE=eth0:0
IPADDR=80.237.58.146
NETMASK=255.255.255.252
GATEWAY=80.237.58.145
METRIC=0
2-й(смотрит в локалку)
DEVICE=eth1
IPADDR=172.16.254.253
NETMASK=255.252.0.0
GATEWAY=192.168.192.2
METRIC=0
DEVICE=eth1:0
IPADDR=172.16.0.1
NETMASK=255.255.0.0
GATEWAY=192.168.192.2
METRIC=0
DEVICE=eth1:1
IPADDR=172.17.0.1
NETMASK=255.255.0.0
GATEWAY=192.168.192.2
METRIC=0
DEVICE=eth1:2
IPADDR=172.18.0.1
NETMASK=255.255.0.0
GATEWAY=192.168.192.2
METRIC=0
В локалке три подсети
172.16.0.0-172.16.255.255
172.17.0.0-172.17.255.255
172.18.0.0-172.18.255.255
На маршрутизаторе
ip_forward включен
[root@files ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
80.237.58.144   0.0.0.0         255.255.255.252 U     10     0        0 eth0
192.168.192.0   0.0.0.0         255.255.255.0   U     10     0        0 eth0
172.18.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth1
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     10     0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth1
172.16.0.0      0.0.0.0         255.252.0.0     U     0      0        0 eth1
0.0.0.0         192.168.192.1   0.0.0.0         UG    10     0        0 eth0
0.0.0.0         80.237.58.145   0.0.0.0         UG    10     0        0 eth0
Пользователи получают интернет через ВПН (сервер доступа 85.198.106.66, выдаются адреса 80.237.57.0-255 без НАТ)
Проблема в том, что при активном ВПН пользователи перестают видеть другие подсети. Какие маршруты необходимо прописать, чтобы юзеры могли видеть другие подсети независимо от того, включен ли у них ВПН или выключен?
Сейчас эту проблему решаем с помощью скрипта настройки маршрутов на каждом из компьютеров.
Сильно не пинайте :), но если ткнете носом в очевидную глупость, как гриться :), будем только рады научиться.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Маршрутизация не работает"

Сообщение от kdi on 12-Янв-09, 11:18

ну меня вот это зело смутило
>От внутр интерфейса соединение на коммутатор а с коммутатора на три маршрутизатора:
т.е. на самом деле это все варится на одной машинке?
конкретно в линуксах не силен...
раздел цисковский всетаки :-))
так что слово за линуксоидами
думаю по приведенным настройкам уже можно чего-нибудь подсказать
на мой взгляд
1. подсеть 172.16.0.0/14 явно лишняя
2. нет смысла указывать на 172.16.хх.0/16 гетвеем 192.168.192.2
3. ну и наверное надо явно прописать маршрут до 85.198.106.66

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Маршрутизация не работает"

Сообщение от kdi on 12-Янв-09, 11:28

>2. нет смысла указывать на 172.16.хх.0/16 гетвеем 192.168.192.2
172.16.хх.0/16 читать как 172.16.хх.1/16

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Маршрутизация не работает"
Сообщение от wertik (ok) on 06-Янв-09, 23:44
>[оверквотинг удален] >192.168.192.2/24 сеть провайдера(наружный интерфейс на шлюзе) >172.16.254.253/14 три виртуальных шлюза это 172.16.0.1, 172.17.0.1, 172.18.0.1 >Сеть разделена на три сети >у 172.16.0.0/16 шлюз 172.16.0.1 общий шлюз \ >у 172.17.0.0/16 шлюз 172.17.0.1 общий шлюз -172.16.254.253/14 >у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз / > >в сети провайдера находится наш VPN сервер 85.198.106... >отсутствует ping на этот адрес. >помогите разобраться, может что не так с маршрутами. Отсутствие пинга вы характеризуете как проблему с маршрутизацией с вашей стороны ? Что значит может быть не так с маршрутами? Телепаты в отпуске . Более насыщенно обрисуйте ситуацию.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Маршрутизация не работает"
	Сообщение от semolt (ok) on 07-Янв-09, 10:36
	>[оверквотинг удален] >>у 172.18.0.0/16 шлюз 172.18.0.1 общий шлюз / >> >>в сети провайдера находится наш VPN сервер 85.198.106... >>отсутствует ping на этот адрес. >>помогите разобраться, может что не так с маршрутами. > >Отсутствие пинга вы характеризуете как проблему с маршрутизацией с вашей стороны ? > >Что значит может быть не так с маршрутами? >Телепаты в отпуске . Более насыщенно обрисуйте ситуацию. Хорошо Да я дума проблема с нашей стороны. стоит шлюзовая машина ОС linux наружный интерфейс 192.168.192.2 внутри сетевой интерфейс ip 172.16.254.253 маска 255.252.0.0 шлюз 192.168.192.2 От внутр интерфейса соединение на коммутатор а с коммутатора на три маршрутизатора: сеть А) ip 172.16.0.1 маска 255.255.0.0 шлюз 172.16.254.253 настройка у клиентов ip 172.16.0.2 маска 255.255.0.0 шлюз 172.16.0.1 сеть Б) ip 172.17.0.1 маска 255.255.0.0 шлюз 172.16.254.253 настройка у клиентов ip 172.17.0.2 маска 255.255.0.0 шлюз 172.17.0.1 сеть В) ip 172.18.0.1 маска 255.255.0.0 шлюз 172.16.254.253 настройка у клиентов ip 172.18.0.2 маска 255.255.0.0 шлюз 172.18.0.1 вот так введены настройки в сети если что не так подскажите.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Маршрутизация не работает"
	Сообщение от wertik (ok) on 07-Янв-09, 19:02
	Собственно сами маршруты вы не фига не привели , что такое traceroute вам тут объяснять никто не будет . Тем более что такое telnet. Включена ли у Вас на роутере маршрутизация непонятно. Что значит шлюзовая машина ? в каком состоянии там маршрутизация ? firewall ? Или формулируйте нормально вопрос со всеми данными , или я Вам за денежку могу приехать и все настроить и показать что , где как.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Маршрутизация не работает"
	Сообщение от semolt (ok) on 08-Янв-09, 09:06
	>Собственно сами маршруты вы не фига не привели , >что такое traceroute вам тут объяснять никто не будет . >Тем более что такое telnet. >Включена ли у Вас на роутере маршрутизация непонятно. >Что значит шлюзовая машина ? в каком состоянии там маршрутизация ? firewall >? >Или формулируйте нормально вопрос со всеми данными , или я Вам за >денежку могу приехать и все настроить и показать что , где >как. Спасибо из вашего ответа я понял что единственное что у нас не работает это настройка на шлюзе. С этим мы справимся. Меня больше волновало может у нас сетевые настройки неверные. Я имею ввиду на интерфейсах у шлюза и на маршрутизаторах.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Маршрутизация не работает"
	Сообщение от kdi on 12-Янв-09, 05:38
	>Меня больше волновало может у нас сетевые настройки неверные. >Я имею ввиду на интерфейсах у шлюза и на маршрутизаторах. естественно неверные вот это что значит например??? >сеть В) ip 172.18.0.1 маска 255.255.0.0 шлюз 172.16.254.253 как правило у маршрутизаторов как минимум 2 интерфейса распишите плз настройки для обоих интерфейсов на всех маршрутизаторах в том числе и для "шлюза" кстати включен ли нат? (похоже что нет, но всетаки лучше уточнить) вы откуда? а то может быть предложение от wertik будет лучшим выходом. налицо непонимание основ ip маршрутизации.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Маршрутизация не работает"
	Сообщение от stmw00d00 (ok) on 12-Янв-09, 10:22
	>[оверквотинг удален] >шлюз 172.16.254.253 > >как правило у маршрутизаторов как минимум 2 интерфейса >распишите плз настройки для обоих интерфейсов на всех маршрутизаторах >в том числе и для "шлюза" >кстати включен ли нат? (похоже что нет, но всетаки лучше уточнить) > >вы откуда? а то может быть предложение от wertik будет лучшим выходом. > >налицо непонимание основ ip маршрутизации. Здравствуйте. Добавлю от лица Семолта :) Есть маршрутизатор на linux (НАТ не включен), на нем два физических интерфейса: 1-й(обращен к провайдеру) DEVICE=eth0 IPADDR=192.168.192.2 NETMASK=255.255.255.0 GATEWAY=192.168.192.1 METRIC=10 DEVICE=eth0:0 IPADDR=80.237.58.146 NETMASK=255.255.255.252 GATEWAY=80.237.58.145 METRIC=0 2-й(смотрит в локалку) DEVICE=eth1 IPADDR=172.16.254.253 NETMASK=255.252.0.0 GATEWAY=192.168.192.2 METRIC=0 DEVICE=eth1:0 IPADDR=172.16.0.1 NETMASK=255.255.0.0 GATEWAY=192.168.192.2 METRIC=0 DEVICE=eth1:1 IPADDR=172.17.0.1 NETMASK=255.255.0.0 GATEWAY=192.168.192.2 METRIC=0 DEVICE=eth1:2 IPADDR=172.18.0.1 NETMASK=255.255.0.0 GATEWAY=192.168.192.2 METRIC=0 В локалке три подсети 172.16.0.0-172.16.255.255 172.17.0.0-172.17.255.255 172.18.0.0-172.18.255.255 На маршрутизаторе ip_forward включен [root@files ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 80.237.58.144 0.0.0.0 255.255.255.252 U 10 0 0 eth0 192.168.192.0 0.0.0.0 255.255.255.0 U 10 0 0 eth0 172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 169.254.0.0 0.0.0.0 255.255.0.0 U 10 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 172.16.0.0 0.0.0.0 255.252.0.0 U 0 0 0 eth1 0.0.0.0 192.168.192.1 0.0.0.0 UG 10 0 0 eth0 0.0.0.0 80.237.58.145 0.0.0.0 UG 10 0 0 eth0 Пользователи получают интернет через ВПН (сервер доступа 85.198.106.66, выдаются адреса 80.237.57.0-255 без НАТ) Проблема в том, что при активном ВПН пользователи перестают видеть другие подсети. Какие маршруты необходимо прописать, чтобы юзеры могли видеть другие подсети независимо от того, включен ли у них ВПН или выключен? Сейчас эту проблему решаем с помощью скрипта настройки маршрутов на каждом из компьютеров. Сильно не пинайте :), но если ткнете носом в очевидную глупость, как гриться :), будем только рады научиться.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Маршрутизация не работает"
	Сообщение от kdi on 12-Янв-09, 11:18
	ну меня вот это зело смутило >От внутр интерфейса соединение на коммутатор а с коммутатора на три маршрутизатора: т.е. на самом деле это все варится на одной машинке? конкретно в линуксах не силен... раздел цисковский всетаки :-)) так что слово за линуксоидами думаю по приведенным настройкам уже можно чего-нибудь подсказать на мой взгляд 1. подсеть 172.16.0.0/14 явно лишняя 2. нет смысла указывать на 172.16.хх.0/16 гетвеем 192.168.192.2 3. ну и наверное надо явно прописать маршрут до 85.198.106.66
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Маршрутизация не работает"
	Сообщение от kdi on 12-Янв-09, 11:28
	>2. нет смысла указывать на 172.16.хх.0/16 гетвеем 192.168.192.2 172.16.хх.0/16 читать как 172.16.хх.1/16
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]