faq обучение настройка
Текущее время: Пт авг 01, 2025 02:30

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: Маршрутизация Vlan
СообщениеДобавлено: Чт июн 24, 2010 18:40 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Доброго времени суток.

Возникла такая проблема.

Создал два Vlan:
name: Vlan20
Inter: lan
ID: 20

IP: 1.0.0.1
NET: 1.0.0.0/24

name: Vlan21
Inter: lan
ID: 21

IP: 2.0.0.1
NET: 2.0.0.0/24

Так же создал правила для доступа для доступа.

Пытаюсь пинговать из этих сетей, пинг не проходит.

Подскажите, что я сделал не так.

Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 18:56 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Пинговать пытаетесь что? У вас вообще что за девайс?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 19:00 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Извиняюсь за неконструктивный вопрос.

DFL-210.
Пинговать из одной сети в другую. Из Vlan20 в Vlan21 например.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 19:30 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Правила надо вида
Allow Vlan20/Vlan20_net Vlan21/Vlan21_net all_services
Allow Vlan21/Vlan21_net Vlan20/Vlan20_net all_services
Проверять куда идет пинг нужно в Status > Connections

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 19:40 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Правила в точности такие же.
в Connections:
PING ICMP Vlan20:1.0.0.11:512 Vlan21:2.0.0.11:512 Timeout 4
Но пинг не проходит.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 20:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
На DFL все абсолютно верно.

На хосте 2.0.0.11 DFL прописан шлюзом? На нем антивирусы/файрволы не могут блокировать другие подсети?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июн 24, 2010 21:04 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Шлюз прописан в виде 2.0.0.1.
ОС чистая, фаервол отключен.
Возможно на DFL надо прописать маршрутизацию?

Пробовал добавить правила для доступа из Lan в Vlan и обратно - все отлично работает, так же Vlan выходит в интернет через шлюз 2.0.0.1.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 25, 2010 07:30 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
на дфл нельзя создать вланы

_________________
если человек - идиот, то это надолго


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 25, 2010 07:41 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Проблема решилась.

Убрал галку Enable Transparent Mode на вкладке General.
Поставил галку Add route for interface network на вкладке Advanced.

Спасибо за помощь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 25, 2010 12:54 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
драгба писал(а):
на дфл нельзя создать вланы

Естественно нельзя
Но если пакеты приходят теггированными, DFL их разводит по соответствующим виртуальным интерфейсам

Автору топика. Все что пишется в рекомендациях тут, подразумевает что больше вы ничего не крутите, соответственно это называется "горе от ума" :)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 26, 2010 08:58 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
"Автору топика. Все что пишется в рекомендациях тут, подразумевает что больше вы ничего не крутите, соответственно это называется "горе от ума" "

Не особо понял что вы имеете ввиду. Но тем не менее есть вопрос javascript:emoticon(':)')
Что это за галочки?
1) Enable Transparent Mode на вкладке General
2) Add route for interface network на вкладке Advanced

Все они находятся во вкладке настройки Vlan :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 26, 2010 16:35 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
"Горе от ума" значит что не надо тыкать лишнего.

Transparent mode - включение "невидимого" режима. DFL будет пропускать трафик при единой адресации между интерфейсами. Включается для всех интерфейсов с единой адресацией.

Add route for network specified - автосоздание маршрута. Если галка выключена, то маршрут вам надо будет создать руками (это необходимо для маршрутов с мониторингом).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 71


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB