faq обучение настройка
Текущее время: Вс июл 27, 2025 03:48

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Пн июн 30, 2014 09:43 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
Ув., день добрый!

Есть устройство DSR-1000, на нём настроен wan1 порт на доступ в интернет по статическому mac адресу провайдера.

Устройству был назначен локальный адрес одной из рабочих подсетей 192.168.1.1. DHCP отключил, так как есть в этой подсети уже DHCP сервер(на нем было настроено что основной шлюз является 192.168.1.1).

В раздели LAN SETUP выбран режим DHCP Relay для добавлен дополнительно основной шлюз(адрес этого же устройства).

В правилах Firewall Rules было добавлено, что из LAN при обращении в WAN1, разрешать весь трафик определенным IP адрессам. Тут всё хорошо и работает.

Но вот задача, необходимо чтобы доступ в интернет получали IP адреса из других подсетей, т.е., 2.0, 3.0, 4.0 и т.д. либо конкретные ip адреса из этих подсетей.

Подскажите плз, как выполнить данную настройку?

Заранее спасибо!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 30, 2014 13:09 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Думаю, другие бюджетные рутеры с родной прошивкой этого не могут. А вот насчет DSR-1000 - не знаю.

И откуда эти другие сети (2, 3, 4) берутся? У вас есть какой-то маршрутизатор в сети?

Можно пускать эти сети через NAT в 1-ю сеть и дальше в инет. Средствами этого маршрутизатора или стороннего, если DSR таки этого не сумеет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Пн июн 30, 2014 18:11, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 30, 2014 13:38 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
Версия прошивки у меня 1.09B38_WW

Сети берутся из 2, 3, 4той подсети, в каждой сети свой сервер AD с поднятыми ролями DHCP, DNS, WINS. Все это дело заведено на свичи DGS-3120-48TC, они в свою очередь в DGS-3120-24TC(192.168.100.1) и вот он уже связан с DSR-1000, который выполняет роль интернет шлюза.

Пробую на текущий момент вот такое вариант решения поставленной задачи...

На DSR-1000 в разделе ADVANCER -> Routing -> Static Routing, прописал статические правила маршрутизации для LAN интерфейса к сетям 192.168.2.0, 192.168.3.0, 192.168.4.0 и связал их единым основным шлюзом(т.е. 192.168.100.1). Так же добавил правила в firewall ruler.

Проверю вечером, отпишусь...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июн 30, 2014 17:15 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
Установил, проверил... Кое, что пришлось исправить, правила подправил. В общем заработало. Тему можно закрыть. Спасибо!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 250


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB