faq обучение настройка
Текущее время: Чт июл 10, 2025 03:14

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Маршрутизация в ДФЛ
СообщениеДобавлено: Сб дек 07, 2013 14:40 
Не в сети

Зарегистрирован: Вс мар 08, 2009 18:11
Сообщений: 113
Добрый день. Помогите пожалуйста настроить маршрут. Ранее подобное делал и всё работало, но немного в другом контексте, а в конкретной ситуации получается какая-то ерунда... Перепробовал уже кучу комбинаций... "Лучшее", чего удалось достигнуть приведено ниже.

Хочу настроить маршрут из ЛАН в подсеть за интерфейсом ДМЗ, для чего создаю
1) АРП-синоним на ДМЗ интерфейсе и два маршрута в главной таблице маршрутизации:
Коре/ИП АРП-синон. на ДМЗ/0
ДМЗ/(новая подсеть за ДМЗ)/100
2) Два ИП-правила: Нат (ЛАН)/(Лан-нет) в (ДМЗ)/(новая подсеть за ДМЗ)
Нат (ЛАН)/(Лан-нет) в (Коре)/(новая подсеть за ДМЗ)
3) Правило маршрутизации:
Прямая таблица: Таблица новой подсети за ДМЗ
Обратная таблица: Майн
все сервисы
ЛАН/Ланнет в ДМЗ/(новая подсеть за ДМЗ)
4) Собственно таблица маршрутизации для новой подсети за ДМЗ:
Коре/новая подсеть/100

В результате весь трафик заворачивается на ДФЛ, а не идёт дальше в подсеть за ДМЗ.
Причём на любые пинги или обращения к другим сервисам (например по 80-му порту) отвечает ДФЛ.
Где могут быть ошибки?

ПС.
Модель железа ДФЛ-210
прошивка 2.27.06.09-19050

_________________
ДФЛ-210/ДФЛ-800


Последний раз редактировалось pchelkin Сб дек 07, 2013 19:38, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в ДФЛ
СообщениеДобавлено: Сб дек 07, 2013 16:43 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а тперь все тоже самое в скриншотах ...

а вообще достаточно было двух правил , да и может быть одного но два лучше

allow lan/lan_net dmz/dmz-net all-service - и наоборот

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в ДФЛ
СообщениеДобавлено: Сб дек 07, 2013 17:48 
Не в сети

Зарегистрирован: Вс мар 08, 2009 18:11
Сообщений: 113
Vladimir22 писал(а):
а тперь все тоже самое в скриншотах ...
а вообще достаточно было двух правил , да и может быть одного но два лучше
allow lan/lan_net dmz/dmz-net all-service - и наоборот

Вечер добрый. Боюсь, что картинки могут только всё усложнить и запутать.
Насчёт двух приведённых правил - мне кажется, что если ими ограничиться, то мы не учтём, что интерфейс виртуальный (АРП-синоним подвешенный на ДМЗ), ведь эти правила учитывают только физические порты :?

_________________
ДФЛ-210/ДФЛ-800


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в ДФЛ
СообщениеДобавлено: Сб дек 07, 2013 18:18 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
это не меняет , сделайте правила на виртуальный интерфейс :-)

а картинки давайте , разберем , только огромная просьба - делать скрины с левой частью- тем пунктом меню откуда его делаете :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в ДФЛ
СообщениеДобавлено: Сб дек 07, 2013 19:40 
Не в сети

Зарегистрирован: Вс мар 08, 2009 18:11
Сообщений: 113
Владимир, огромное спасибо :) Всё заработало!
Уж и не знаю, что я сделал - вроде бы я все варианты уже раньше перебирал.
Ключевым моментом решения стал ваш комментарий, что поставленную задачу можно решить без ПРБ.

_________________
ДФЛ-210/ДФЛ-800


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в ДФЛ
СообщениеДобавлено: Сб дек 07, 2013 20:12 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Vladimir22 писал(а):
вроде бы я все варианты уже раньше перебирал

не надо пробовать - надо просто понять логику устройства ;-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 258


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB