faq обучение настройка
Текущее время: Чт июл 10, 2025 03:02

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Чт дек 25, 2014 16:25 
Не в сети

Зарегистрирован: Чт дек 25, 2014 16:15
Сообщений: 2
Добрый день!
Есть две одинаковых подсети, одна с нормальными работающими машинами, вторая такая же с их клонами для тестирования и отладки. Физически разделены. Одна сеть работает давно и в ней инет работает нормально. Как выпустить вторую сеть в интернет? Видеть друг друга сети не должны.

Имеющая сеть:
lan_ip 192.168.10.222
lannet 192.168.10.0/24

Пока что сделал вот что - создал новый IP4 адрес и подсеть, назвал их VLAN3 и VLAN3_net
VLAN3 192.168.10.223
VLAN3_net 192.168.10.0/24
Создал новый влан, VLAN3, интерфейс lan, vlan id 3, адрес и подсеть соответственно vlan3 и vlan3_net, gw не выбирал ничего.

Добавил новое ip rule
VLAN3_to_inet NAT VLAN3 VLAN3_net wan1 all-nets all_tcpudp

В логе ворнинги


19:15:57 Warning ARP
300049 Default_Access_Rule VLAN3
192.168.10.202
192.168.10.223
invalid_arp_sender_ip_address
drop
hwsender=00-50-56-b6-49-30 hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-50-56-b6-49-30 destenet=00-00-00-00-00-00

Д-линк по адресу 192.168.10.223 не пингуется, инета тоже не появилось... Подскажите, что не так сделал ? или что не доделал...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Чт дек 25, 2014 17:39 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
вот вы почтальон . и у вас есть письмо с адресом
город ХХХХ улица Программистов д 6.
вы приезжаете в город ХХХХ а там две улицы , и мало того два дома 6, и вот еще совпадение что в домах , есть две квартиры 15.
допустим вы наобум стукнулись в квартиру и вам там удивительным образом открыл дверь Иванов Иван Иванович , и очень удивился переводу на 1 000 000 долларов .
Внимание вопрос
как себя будет чувствовать ваше тело , если в другом доме 6 по этой же улице и в квартире 15 проживает тоже Иванов Иван Иванович. и который ждет этот перевод :-)

вот DFL этот тот же почтальон. только он умней , и увидев два одинаковых адреса начинает сыпать ошибки .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Чт дек 25, 2014 18:05 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Для вывода в Интернет подключите второго провайдера на wan2 и смаршрутизируйте на него клон-сеть.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Чт дек 25, 2014 20:20 
Не в сети

Зарегистрирован: Чт дек 25, 2014 16:15
Сообщений: 2
Второго прова нет :(

Адреса поменять то можно, но их много и тогда теряется смысл от сети...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Чт дек 25, 2014 21:46 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Могу еще вариант подсказать но не буду .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Чт дек 25, 2014 22:04 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
"Мсье знает толк в извращениях" ©. Вероятно, он сможет добиться успеха. Применив PBR.

Но лично я не захочу принимать в таком участие.

Vladimir22 писал(а):
Могу еще вариант подсказать, но не буду .
А вот это чревато тем, что другие умрут от любопытства. :mrgreen:

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Пт дек 26, 2014 12:01 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
YuriAM писал(а):
А вот это чревато тем, что другие умрут от любопытства.

ну уважаемый Юрий , я думаю что вы догадались как можно без вреда для DFL сделать данную схему , используя еще немного прослоек :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Пт дек 26, 2014 17:25 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
может быть проще всего дублированную сеть подключить к DFL не напрямую, а через промежуточный рутер.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860 и две одинаковых подсети
СообщениеДобавлено: Пт дек 26, 2014 20:35 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Совершенно любой ... :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 297


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB