faq обучение настройка
Текущее время: Чт июн 20, 2019 19:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 27 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Настройка VLAN на DFL-870
СообщениеДобавлено: Вт дек 11, 2018 18:30 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
Доброго времени суток.
Имеется проблема с настройкой VLAN на DFL-870, он просто не хочет отвечать на запросы, т.е. при попытке пропинговать какое-либо устройство, нет никакой реакции.
Хотелось бы получить указания по настройке роутинга на DFL-870.
Прикрепляю скриншот схемы из Packet Tracer. Центральное место занимает L3 коммутатор, которые маршрутизирует VLANы между собой.


Вложения:
QIP Shot - Screen 002.png
QIP Shot - Screen 002.png [ 34.83 KiB | Просмотров: 659 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Вт дек 11, 2018 18:57 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8468
Откуда: Москва
dirt234 писал(а):
... проблема с настройкой VLAN на DFL-870, он просто не хочет отвечать на запросы...
Вы ему это разрешали? Нет? тогда неудивительно, что он молчит.

Мне кажется, Вам нужно сначала разбираться с настройкой L3-коммутатора. Коммутаторы - это в соседнем разделе.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Вт дек 11, 2018 19:20 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8468
Откуда: Москва
dirt234 писал(а):
Хотелось бы получить указания по настройке роутинга на DFL-870...
Какие настройки сейчас выполнены уже?

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Вт дек 11, 2018 21:50 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
MTRX писал(а):
dirt234 писал(а):
Хотелось бы получить указания по настройке роутинга на DFL-870...
Какие настройки сейчас выполнены уже?

Спасибо за Ваш отклик!
Меня волнует вопрос статического маршрута и правил на DFL.
По поводу коммутатора, думаю, что там все должно быть в порядке, т.к. все VLANы маршрутизируются между собой.
Заготовил скриншоты конфигураций:


Вложения:
Комментарий к файлу: Интерфейсы на DFL
Interfaces.png
Interfaces.png [ 28.39 KiB | Просмотров: 649 ]
Комментарий к файлу: Таблица маршрутов на L3 коммутаторе
Switch IP ROUTE.png
Switch IP ROUTE.png [ 6.04 KiB | Просмотров: 649 ]
Комментарий к файлу: Таблица маршрутов DFL
Routing.png
Routing.png [ 69.19 KiB | Просмотров: 649 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Вт дек 11, 2018 21:51 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
MTRX писал(а):
dirt234 писал(а):
Хотелось бы получить указания по настройке роутинга на DFL-870...
Какие настройки сейчас выполнены уже?

Добавляю остальные скриншоты.


Вложения:
Комментарий к файлу: Заданные правила
Rules.png
Rules.png [ 35.59 KiB | Просмотров: 649 ]
Комментарий к файлу: Определения VLANов
VLAB_Ints.png
VLAB_Ints.png [ 38.29 KiB | Просмотров: 649 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Ср дек 12, 2018 09:56 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8875
Откуда: Москва
Где маршруты ?!
Где правила ?!
проговорите словами (самостоятельно) как пакет должен уйти и вернутся . После этого сделайте соответствующие настройки

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Чт дек 13, 2018 08:50 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7164
Откуда: Екатеринбург
В файрволлах (включая DFL) есть 2 золотых столпа:
1/ маршруты
2/ разрешаюшие правила (в DFL IP-правила)

Вот они всегда должны быть правильными.

для начала задайте простой вопрос, который мы здесь решим.

Например, "как заставить отвечать DFL на пинги"

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Чт дек 13, 2018 12:57 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
Всем спасибо за советы и помощь!
Первый раз сталкиваюсь с аппаратными фаерволами и вендором D-Link, в целом.
Буду пробовать и пытаться.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 12:40 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
Все никак не могу побороть маршрутизацию со стороны DFL-870. Судя по всему, где-то я ошибся и сделал неправильно.
Что я сделал в общем:
1) Определил VLANы на L3 свитче 15, 25, 35, 45, 55, 100;
2) Настроил access порты во все стороны и назначил им соответственные VLANы;
2.1) Указал АйПи адреса на вланах на L3 свитче, чтоб конечные устройства использовали их, как шлюз для коммутации между VLANами;
2.2) Указал маршрут по умолчанию 0.0.0.0 0.0.0.0 192.168.100.1 на центральном L3 свитче.
3) Разрешил пинг и ICMP запросы на фаерволле (они точно работают, тестил по дефолтному порту 192.168.10.1 и со свитчка 192.168.100.2 (порт свитча) на порт фаервола (192.168.100.1).
Ниже будут скриншоты настроек маршрута в сторону VLAN 15, VLAN define и настройки самих интерфейсов, прошу помощи в поиске ошибок.

Основная цель: маршрутизацией между VLANами должен заниматься L3 свитч, а при попытке выхода в другие сети, обращение шло через DFL-870.


Вложения:
VLANs DFL.png
VLANs DFL.png [ 27.35 KiB | Просмотров: 580 ]
Routes DFL.png
Routes DFL.png [ 45.16 KiB | Просмотров: 580 ]
Ints DFL.png
Ints DFL.png [ 24.94 KiB | Просмотров: 580 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 13:53 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7164
Откуда: Екатеринбург
Не хватает самой малости, точнее двух малостей

1. Списка того, что работает
1. Списка того, что НЕ работает.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 14:32 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
YuriAM писал(а):
Не хватает самой малости, точнее двух малостей

1. Списка того, что работает
1. Списка того, что НЕ работает.


Объективно, ничего не работает :)
Разве что, если перевожу порт на центральном свитче в access, то пингуются между собой 192.168.100.1 и 192.168.100.2 (порты DFL и свитча, но дальше порта свитча пинг не уходит), а если порт в транке, то пинг вообще никак не воспринимается.
Лучше всего бы помогла какая-то пошаговые указания, как мне задать маршрут от DFL к вланам и что для этого надо сделать на промежуточных устройствах.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 14:37 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7164
Откуда: Екатеринбург
dirt234 писал(а):
Объективно, ничего не работает :)
Опять не конкретный ответ. Это примерно как пользователь админу сообщает о проблеме. :lol:

У меня нет времени на работе. Может быть прочитаю тему внимательно на выходных.

1. У вас не получается только дружба с DFL?
2. Вся остальная сеть работает через центральный коммутатор?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 14:49 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
YuriAM писал(а):
dirt234 писал(а):
Объективно, ничего не работает :)
Опять не конкретный ответ. Это примерно как пользователь админу сообщает о проблеме. :lol:

У меня нет времени на работе. Может быть прочитаю тему внимательно на выходных.

1. У вас не получается только дружба с DFL?
2. Вся остальная сеть работает через центральный коммутатор?


Да, Вы абсолютно правы.
Работают и маршрутизируются все VLANы между собой через центральный L3 коммутатор.
Но вот коннект к DFL не получается никаким образом от этих самых VLANов.
Подумал, что можно как-то смаршрутизировать через саб-интерфейсы на DFL, но такой вариант у меня под большим сомнениям.

Я следовал логике:
Если работают 15, 25, 35, 45, 55 VLANы между собой маршрутизируются без каких либо проблем, через L3 коммутатор, то если я добавлю VLAN 100, который будет связывать DFL и центральный коммутатор, то и тут будет благоприятная ситуация, но оно так не вышло.

Крайне извиняюсь за форму подачи информации, опыта пока что мало, стараюсь, как могу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 16:06 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8875
Откуда: Москва
еще раз !!!
у вас статическая маршрутизация ?
с DFL виден интерфейс коммутатора ?! пингуется ?!

кто на коммутаторе шлюз в мир ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка VLAN на DFL-870
СообщениеДобавлено: Пт дек 14, 2018 16:28 
Не в сети

Зарегистрирован: Вт дек 11, 2018 18:15
Сообщений: 13
Vladimir22 писал(а):
еще раз !!!
у вас статическая маршрутизация ?
с DFL виден интерфейс коммутатора ?! пингуется ?!

кто на коммутаторе шлюз в мир ?!


Маршрутизация статическая.
С DFL виден интерфейс коммутатора, если этот самый интерфейс на коммутаторе работает в режиме access с назначенным на него VLAN100, который должен связывать коммутатор и DFL.
Система закрытая и не имеет выхода в интернет, просто тестовый стенд.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 27 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 8


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB