Картина следующая:



Если WAN1 присвоена статика из подсети 192.168.1.0/24 - то инета нет, но можно влезть в админку модема по 192.168.1.1

Если WAN1 получает адрес по DHCP - то присваивается йотовский адрес, на админку, само-собой, не влезть...

А можно ли, опубликовав доп. IP адрес на WAN1 через ARP обойти это дело? Т.е. сделать так, чтобы одновременно и инет был и админка модема?

просто создание ARP не помогло, видимо надо что-то еще...

Заранее много спасибо

у меня не получилось пришлось
ситуация была такая по одному проводу приходило 2 адреса один белый второй серый
решил установкой самого простого свитча и разводкой двух кабелей на ван1 и дмз до сих пор так и сижу больше вариантов не нашел с арпами и сат правилами весь мозг убил

СrAlex,

DMZ занят и WAN2 тоже предполагается занять((

но за вариант спасибо огромное...

С другими вариантами я бился долго тут даже по форуму были мной организованные темы можешь поискать по автору и почитать ответы и предложения
А саму дмз я вынес вланом в отдельную подстеть и маршрутизирую как виртуальный интерфейс (правда в этом случае свичи должны быть достаточно умные)

вообще странно все...

если подключить устройство к компу и на интерфейсе компа прописать второй IP, то все работает - по DHCP комп получает IP провайдера, по второму IP лезет на админку устройства...

100% это можно сделать и на DFL, но просто ARP не помогает((

- созданный arp удалите
- попробуйте создать маршрут
interface: wan1
network: 192.168.1.0/24
local IP address: 192.168.1.11

_________________
если человек - идиот, то это надолго

не помогает...

даже не пингуется 192.168.1.11 (и не пинговался)

прописаны автоматом вот эти правила:



может быть все дело в том, что в правиле 2 указан wan1gw, присваемый по DHCP и он все пакеты шлет только в этот gw?

а где мой маршрут ?

_________________
если человек - идиот, то это надолго

я его прописал, но он не заработал(((

на Вашем маршруте я все метрики перепробовал, все равно не видит - хоть убей...

Какая у вас подсеть на lan интерфейсе?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

покажите

_________________
если человек - идиот, то это надолго

Сергей,

на lan - 192.168.0.0/24

драгба, вот -

пингуйте 192.168.1.11 со стороны ван1

_________________
если человек - идиот, то это надолго

Сделайте так:

1.убедитесь что у вас опубликован IP в ARP.
2.Созайте маршрут на wan интерфейсе
Interface wan
network 192.168.1.0/24

ОСТАЛЬНЫЕ ПОЛЯ НЕ ИСПОЛЬЗУЙТЕ.
3.Добавьте правило access в Rules -> Access -> Interface wan, allow, 192.168.1.0/24

4.Убедитесь чт оу вас есть разрешающее правило в IPRules

5.Опубликованный адрес на wan интерфейсе вы пинговать не сможете.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.