faq обучение настройка
Текущее время: Чт июл 24, 2025 07:33

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Пн апр 25, 2011 12:56 
Не в сети

Зарегистрирован: Чт янв 28, 2010 16:19
Сообщений: 3
Доброго времени суток.

Есть вопрос: "Реально ли реализовать поддержку(маршрутизацию) 2-х сетей на Lan портах??"

Вопрос на пальцах: есть сеть 192.168.0.XXX и сеть 192.168.13.XXX необходимо что бы эти сети видели друг друга и сеть 192.168.13.XXX выходила в интернет через 192.168.0.1 при этих условиях используем только 1 DFL-800

Реально такое провернуть или нет???

Заранее благодарен за любую информацию.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 25, 2011 20:30 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
ничего сложного. вас устроит если одна сеть будет на LAN, другая на DMZ?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 25, 2011 20:40 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если надо на едином LAN (L2 сегмент) - viewtopic.php?t=114002

Если нормально разнести по разным интерфейсам - прописывайте например на DMZ и делайте Allow правила

В любом случае суммарная скорость маршрутизации между сетями и интернета будет ограничена планкой 150 мбит

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 28, 2011 06:48 
Не в сети

Зарегистрирован: Чт апр 28, 2011 06:20
Сообщений: 3
Доброго времени суток. У меня практически аналогичный вопрос. Имеются две сети: 192.168.3.** (1) и 192.168.111.** (2), принадлежащие разным организациям. До этого момента они никак связаны не были, а теперь необходимо сделать так, чтобы сеть (2) могла видеть сеть (1) и наоборот. Возможно ли сделать это через wan2? Вроде сделал в меру своего разумения, пинг с одной сети на другую идет, а друг друга видеть все равно не можем. Помогите, пожалуйста, третий день бьюсь


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 28, 2011 08:51 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
igorevichpi писал(а):
Доброго времени суток. У меня практически аналогичный вопрос. Имеются две сети: 192.168.3.** (1) и 192.168.111.** (2), принадлежащие разным организациям. До этого момента они никак связаны не были, а теперь необходимо сделать так, чтобы сеть (2) могла видеть сеть (1) и наоборот. Возможно ли сделать это через wan2? Вроде сделал в меру своего разумения, пинг с одной сети на другую идет, а друг друга видеть все равно не можем. Помогите, пожалуйста, третий день бьюсь

Если вы имеете ввиду поиск и доступ по имени, то надо настроить WINS. Возможно будет достаточно всем клиентам раздать адрес одного и того же WINS-сервера.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 28, 2011 11:48 
Не в сети

Зарегистрирован: Чт апр 28, 2011 06:20
Сообщений: 3
путем мытарства выяснилось странное: я со своей стороны прекрасно захожу на их ресурсы и подключаюсь через RDP, а вот они ни разу не могут. Где нужно подкрутить, чтобы они тоже могли взаимодействовать с ресурсами нашей сети?

такой вот расклад:

wan2 wan2_ip wan2net wan2_gw Yes
(сюда вокнут их кабель) (Активный Адрес: 192.168.111.21, получен от их DHCP) (Активный Адрес: 192.168.111.0/24) (Активный Адрес:0.0.0.0)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 28, 2011 12:56 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
2 правила

allow lan lannet dmz dmznet all-services
allow dmz dmznet lan lannet all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 29, 2011 06:42 
Не в сети

Зарегистрирован: Чт апр 28, 2011 06:20
Сообщений: 3
Спасибо, проблема решилась. Только вместо allow я писал NAT, а вместо DMZ - wan2. И еще им файервол надо было как шлюз добавить.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 29, 2011 08:10 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
igorevichpi писал(а):
Спасибо, проблема решилась. Только вместо allow я писал NAT, а вместо DMZ - wan2. И еще им файервол надо было как шлюз добавить.

Если у всех шлюзом DFL, то allow будет нормально работать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 261


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB