faq обучение настройка
Текущее время: Пн июл 21, 2025 10:26

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: ip-mac binding и подсети за роутером.
СообщениеДобавлено: Ср апр 11, 2007 08:05 
Не в сети

Зарегистрирован: Чт дек 28, 2006 17:40
Сообщений: 101
Откуда: Чебоксары
Доброго времени суток.
Есть порт к которому подключены несколько подсетей, каждая живет в своём влане имея в этом влане интерфейс привязанный на коммутаторе к этому влану. Также в этот порт подключен другой маршрутизатор (далле маршрутизатор Б) за которым тоже имеются подсети.
Как мне прописать привязку ip-mac на этом порту, чтобы клиенты стоящзие за маршрутизатором Б тоже имели доступ через этот же порт. Ведь эти подсети находятся за маршрутизатором Б и следственно их на соответствие ip-mac проверить будет невозможно.
Возможно ли решить данную ситуацию в arp-mode?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ip-mac binding и подсети за роутером.
СообщениеДобавлено: Ср апр 11, 2007 11:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пакеты из подсети за маршрутизатором Б идут через NAT?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 11, 2007 11:59 
Не в сети

Зарегистрирован: Чт дек 28, 2006 17:40
Сообщений: 101
Откуда: Чебоксары
Нет, трансляция адресов не используется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ip-mac binding и подсети за роутером.
СообщениеДобавлено: Ср апр 11, 2007 12:30 
Не в сети

Зарегистрирован: Вт сен 27, 2005 15:27
Сообщений: 33
Откуда: Ufa
_J_ писал(а):
Доброго времени суток.
Есть порт к которому подключены несколько подсетей, каждая живет в своём влане имея в этом влане интерфейс привязанный на коммутаторе к этому влану. Также в этот порт подключен другой маршрутизатор (далле маршрутизатор Б) за которым тоже имеются подсети.
Как мне прописать привязку ip-mac на этом порту, чтобы клиенты стоящзие за маршрутизатором Б тоже имели доступ через этот же порт. Ведь эти подсети находятся за маршрутизатором Б и следственно их на соответствие ip-mac проверить будет невозможно.
Возможно ли решить данную ситуацию в arp-mode?


схему плиз и какие длинки юзаешь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 11, 2007 13:35 
Не в сети

Зарегистрирован: Чт дек 28, 2006 17:40
Сообщений: 101
Откуда: Чебоксары
Собственно схема вот
Изображение

Используется в данной ветке из длинков только des-3828
Роутер Б и сети Г-Е включены в один порт, разделены вланами.
Задача попасть на АСР под своим адресом, но перед этим пройти на роутере а проверку ip-mac. Проверка актуальна только для стей Г-Е, для сетей А-В эта проверка не требуется. Единственное что - всё это хозяйство входит в один порт и с этим ничего не поделаешь.
Впринципе можно было вообще убрать роутер Б из схемы, но канал соединяющий Роутер А и Б всего 10 мегабит, который вдёгкую забивают сети А-В если не осуществлять фильтрацию на Роутере Б.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 12, 2007 06:40 
Не в сети

Зарегистрирован: Вт сен 27, 2005 15:27
Сообщений: 33
Откуда: Ufa
а настроил длинк как? ip mac как прописал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 12, 2007 09:17 
Не в сети

Зарегистрирован: Чт дек 28, 2006 17:40
Сообщений: 101
Откуда: Чебоксары
Пока никак не настроил, при прописывании маков и ип всех сетей А-Е, сети что за роутером Б не работают.
Повторюсь, задача фильтровать только сети Г-Е, а сети А-В пропускать прозрачно


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 12, 2007 14:12 
Не в сети

Зарегистрирован: Чт дек 28, 2006 17:40
Сообщений: 101
Откуда: Чебоксары
Всё, настроил, всем спасибо


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 49


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB