Добрый день,

У нас есть несколько коммутаторов DES-1228P (с поддержкой PoE). Коммутаторы расположены географически в разных городах и подключены в разных ip-сетях, их ip-адреса 192.168.1.1/255.255.0.0, 192.168.2.1/255.255.0.0 и т.д. Между сетями есть работающий ip-роутинг. Параметр «Gateway» на всех коммутаторах установлен в правильное значение.

Столкнулись с такой проблемой: из одной сети нельзя зайти по web-интерфейсу на коммутатор, установленный в другой ip-сети. Из той же самой ip-сети по web-интерфейсу на коммутатор можно зайти без проблем. Причем есть такой странный эффект: если на коммутатор никто не залогинен, то при попытке зайти на него из другой ip-сети браузер долго висит, но не может открыть страницу («The page cannot be displayed»). Если же на коммутатор кто-то залогинился из той же самой ip-сети, в которой установлен сам коммутатор, то при попытке зайти на него из другой ip-сети без задержек выдается нормальная html-страница с сообщением «Only one user can access into the device at one time».

Все коммутаторы пингуются без проблем из любого места сети. Также все коммутаторы без проблем отдают snmp-статистику на систему мониторинга, установленную в другой ip-сети. Пробовали прошивки на коммутаторах 1.20.12, 1.20.08, 1.10.01 – проблема наблюдается на всех прошивках.

Подскажите, пожалуйста, как решить описанную проблему с доступом по web-интерфейсу.

По поводу доступа к интерфейсу это действительно так. В каждый момент времени может иметь доступ только один пользователь.

ОК, то, что в каждый момент времени может иметь доступ к web-интерфейсу только один пользователь - это понятно, тут проблем нет. Проблема в том, как получить доступ к web-интерфейсу из другой ip-сети..

Через роутер или статическую маршрутизацию .......

Весь ip-роутинг настроен и работает, но web-интерфейс из другой сети не открывается. Причем хитро как-то не открывается, я в первом пиьсме написал, что собщение об ошибке на ограничение в одну сессию выдается (что и является свидетельством того, что ip-роутинг работает), а вот зайти на web-интерфейс из другой ip-подсети не получается. Из той же самой - все работает.

Обращаюсь к техподдержке D-Link: проблема по прежнему актуальна.

Вам ответит Бигаров Руслан.

Нет, мы не используем ни Management VLAN, ни Trusted Host.

Я сейчас перепроверил на DES-1228P, в качестве маршрутизатора выступал DGS-3312SR, и всё нормально работает на прошивках 1.20.12 и 1.10.01.

_________________
С уважением,
Бигаров Руслан.

Добрый день, Руслан,

А какой ip/mask вы прописывали на DES-1228P? У нас есть подозрение, что если прописать ip из сети /24, то работает, а если брать большую маску (например, /16), то не работает.

Добрый день! Такая же проблема, а чем закончилось?

Примерно лет 10 назад поменяли все имеющиеся свитчи DES-1228P на другие - проблема ушла и больше не повторялась..

Понятно, у нас один такой только с ним такая проблема. То есть технически причину не нашли?