Добрый день, уважаемые...
Блин, помогите с правилами маршрутизации, вчера полдня убил, не хочет работать и все... разные варианты и физически и в настройках пробовал - ну никак логика с реальностью не сходится

Вобщем есть:
- 2 роутера Dlink DIR-620
- хаб
- несколько десятков компьютеров (у половины подсеть 192.168.0.x у половины 192.168.1.x)

задача: обе подсети должны видеть друг друга и иметь выход в интернет...



мозгом понимаю что проблема должна решаться через 1 роутер путем назначения разных ip на lan порты, но как их потом сочленить внутри чтобы и друг друга видели и интернет из wan порта??

Подозреваю, что без смены прошивки на альтернативную или замены устройства вы проблему не решите. К тому же неясно, что вы хотите делать с интернет -каналом. Он общий или разные?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Интернет канал 1 с белым IP.
Есть 2 подсети которые должны видеть как друг друга (чтобы можно было пользоваться расшаренными принтерами), и интернетом (он просто общий, проски сервера нет)...
Чтобы было интереснее роутера у меня физически 2, но как их подружить?
В настройках что-то есть про виртуальные сервера, но чтение инструкции ввело меня в ступор /

Ваша задача подразумевает маршрутизацию между подсетями. Насколько я знаю, DIR с родной прошивкой этого не умеют.

Либо предложение выше, либо одна общая сеть.

ucp.php?i=pm&folder=inbox

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вообще странно, ведь правила маршрутизации можно в нем руками описать, просто как грамотно описать не знаю (

да ни как . NAT не отключить в родной прошивке , а тем самым Вы не получите маршрутирируемой сети .
вариантов несколько
- одна общая сеть ( гимора меньше всего меньше )
- поменять прошивку и искать подходящую под задачи , на край может скомпилить получится
- применить DFL ( DSR Не советую) \
- применить совсем другое оборудование которое подходит под задачи

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пардон, о каком Нате может идти речь, если мне необходимо описать маршруты для lan-интерфейсов??

общая сеть не подходит, физически 2е разные подсети, и временно (что в нашей стране обычно постоянно) необходимо их скрестить, чтобы и компьютеры др.др видели и интернет у всех был

DFL-210 мучил на прошлой работе, игрушка интересная, но для решения данной задачи мне ее никто не купит,
не говоря о том, что DFL изначально фаервол, я же пытаюсь пользовать роутер, говоря по русски маршрутизатор,
так вот как маршруты правильно описать?

оффтоп

Вам описали все возможные варианты. Решение за вами.

Подробно описывать, почему DIR-620 не может решить вашу проблему, не охота.

Либо с помощью ваших двух 620-х доступ из одной сети в другою (и инет) будет односторонним.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сдается мне что не все, ладно, если победю - отпишусь...
(для одностороннего доступа в интернет и настраивать ниче не надо - просто у второго роутера делаешь wan - динамический IP и уже все работает во второй подсети кроме связи с первой подсетью)

маршруты между LAN интерфейсами написать нельзя . ТК это ТУПОЙ НЕ УПРАВЛЯКМЫЙ КОММУТАТОР !
Маршруты можно писать только между LAN и WAN . но ни как между LAN -LAN, там НЕ УПРАВЛЯЕМЫЙ КОММУТАТОР ! ТРОЙНИК ЧЕТВЕРНИК как вам будет угодно .....

я думаю железку из Латвийский коллег за 3000 рублей , сможет осилить даже пользователь домой . если вифи не нужен на борту - то бюджет снизится до 2000 рублей !!!!!!!!!!!!!!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

аа, она че, вон почему nat приплели, имелось ввиду что если использовать 2 DIR-620 то второй обратно пакеты пропускать не станет...
Не, чет тут не то, роутер должен роутить, иначе это нафиг точка доступа с хабом!
Есть еще пара мыслей, попробую, отпишусь...

(про покупку, было бы мне лично домой, даже и не задумывался, а для казенных целей - пошли они нафиг! еще свои кровные тратить на работу, на данный момент у меня чисто спортивный интерес...)

NAT только между WAN\PPTP\L2TP\PPoE и LAN , на лане стоит ТУПОЙ СВИЧЬ , и ОДИН ПОРТ из нег это ваш вифи ....

так он и роутить между LAN и WAN\PPTP\L2TP\PPoE, про функционал маршрутизации между какими то подсетями на LAN -ЗАБУДЬТЕ !

Это мыльница - которая стоит полторы тысячи , и предназначена для пользователей дома - воткнул кабель - прописал пароль с логином - радуешся есть интернет - все !!!!!!! больше у нее нет предназначений . для домохозяек , ваше же решение похоже уже на конторское , и что контора не сможет дать 2000 рублей на нормальную железку !? НЕ ПОВЕРЮ !!!!!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Обещал отписаться - долго бил бубен, плюнул и решил проблему через 2ю сетевую карту.

А можно было один дир продать и купить микротик .когдп поставиди бы ьо и второй можно было впулить . Еще бы в плюсе оказались.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку