faq обучение настройка
Текущее время: Ср июл 09, 2025 22:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: Настройка DFL-260E
СообщениеДобавлено: Вт июн 17, 2014 22:58 
Не в сети

Зарегистрирован: Вт июн 17, 2014 22:31
Сообщений: 16
Добрый день!

Прошу вашей помощи по настройке DFL-260E, прошивка 2.40.04.08-21460

Имеем 2 территориально разделенных офиса.
офис1: (там стоит DFL-260)
dmz_1 73.74.75.58/255.255.255.0
lan_1 10.18.134.0/255.255.255.0
офис2: (там стоит DFL-260)
wan_2 77.78.79.33/255.255.255.0
dmz_2 77.78.79.34/255.255.255.0
почему такие 2 - эта долгая история - короче как есть :D
lan 10.18.134.0/255.255.255.0

Задача:
настроить маршрутизатор в офисе 2 таким образом чтобы люди из lan_2 ходили в lan_1 через интерфейсы dmz_1 и wan_2, а в интернет - через dmz_2

Сейчас между dmz_1 и wan_2 поднят IPsec туннель и пакеты из lan_2 ходили в lan_1 и наоборот ходят без проблем.

Не могу сообразить как научить МСЭ маршрутизировать трафик внутри себя. Подскажите где смотреть и что крутить.
Подозреваю что нужно сделать 2 таблицы маршрутизации и настроить их выбор в разделе Routing Rules в зависимости от адреса назначения в пакетах.

Заранее благодарен!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Пт июн 20, 2014 21:22 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
У вас два одинаковых ланнет . Маршрутизацию не сделать . Если измените то все остальное решаемо при помощи прописывания роутов на правильные сети через нужные интерфейсы .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Пн июн 23, 2014 13:37 
Не в сети

Зарегистрирован: Вт июн 17, 2014 22:31
Сообщений: 16
Vladimir22 писал(а):
У вас два одинаковых ланнет . Маршрутизацию не сделать . Если измените то все остальное решаемо при помощи прописывания роутов на правильные сети через нужные интерфейсы .

Сорри - очепятка.

офис1: (там стоит DFL-260)
dmz_1 73.74.75.58/255.255.255.0
lan_1 10.18.134.0/255.255.255.0

офис2: (там стоит DFL-260)
wan_2 77.78.79.33/255.255.255.0
dmz_2 77.78.79.34/255.255.255.0
lan 10.18.135.0/255.255.255.0

и между lan-ами то все ходит. Вопрос про то как в рамках одного маршрутизатора разделить трафик между лан-ами от трафика из лан-а в интернет


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Пн июн 23, 2014 18:10 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Ни сего не понял чтго оазделить и как?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Ср июн 25, 2014 11:07 
Не в сети

Зарегистрирован: Вт июн 17, 2014 22:31
Сообщений: 16
Vladimir22 писал(а):
Ни сего не понял чтго оазделить и как?

Смотрите:
1. У меня есть сетка 10.18.135.*. Она присоединена к лан1 маршрутизатора
2. У меня есть 2 канала интернета по 4Мб (сделать 1 канал шире нет технической возможности у провайдера)
3. Соответственно IP1=77.78.79.33/255.255.255.0, IP2=77.78.79.34/255.255.255.0
3. На интерфейсе wan c IP1=77.78.79.33/255.255.255.0 у меня поднят IPsec туннель до другой сети 10.18.134.* и он нормально работает
4. на интерфейсе dmz c IP2=77.78.79.34/255.255.255.0 у меня просто интернет
4. мне нужно чтобы трафик до 10.18.134.* шел через ван, а обычный интернет трафик шел через дмз, чтобы было 4Мб для закрытого канала и 4Мб - для интернета

если надо, то могу нарисовать схематично


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Ср июн 25, 2014 11:18 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
давно надо было нарисовать...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Ср июн 25, 2014 11:44 
Не в сети

Зарегистрирован: Вт июн 17, 2014 22:31
Сообщений: 16
MTRX писал(а):
давно надо было нарисовать...

зеленое уже работает
мне нужно разделить зеленое и красное
Вложение:
схема инета солманское.png
схема инета солманское.png [ 63.42 KiB | Просмотров: 4421 ]


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Ср июн 25, 2014 13:42 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Таблиза маршрутизации и правила рулят .
Делается все достаточно просто . В основной таблице маин делается маршрут до вашей удаоенной точки с метрикой меньшей чем основой интернета и все . И потом правила ... ни чего умного .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Ср июн 25, 2014 17:15 
Не в сети

Зарегистрирован: Вт июн 17, 2014 22:31
Сообщений: 16
Vladimir22 писал(а):
Таблиза маршрутизации и правила рулят .
Делается все достаточно просто . В основной таблице маин делается маршрут до вашей удаоенной точки с метрикой меньшей чем основой интернета и все . И потом правила ... ни чего умного .

Верю.
Как доберусь до него - сделаю скрины настроек - скажете что не так если что.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Настройка DFL-260E
СообщениеДобавлено: Чт июн 26, 2014 09:59 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Ну если что то не так в четырех правилах и двух маршруиах .... то извольте.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 370


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB