Добрый день, товарищи!

Есть хитрый вопрос, касаемый роутинга с участием DFL-800.

Есть локалка, разделённая физически территориально на две части, адресное пространство одно: 172.16.210/24. В каждом сегменте стоит по коммутатору, А и Б.. На коммутаторе Б я организовал маленький VLANчик, 172.16.41/24. Коммутатор А и сам DFL-800 находятся в другом физическом сегменте, где сидят человеки и работают.
Теперь мне хочется с помощью DFL-800 сказать, что если нужно полезть в подсеть 172.16.41/24, то используйте как гейтвей виртуальный интерфейс коммутатора Б, 172.16.210.6. Сделал route на DFL-800, который говорит, что
все, кто хочет в 172.16.41/0 --> на 172.16.210.6.

Ан, не работает!

Помогите, пожалуйста. Уж очень неохота скрипт с route add привинчивать к group policy...

С уважением,
Андрей

Маршруты проще уж тогда по DHCP отдавать

Только вообще не понятно, у вас в сегменте Б тоже адресация 172.16.210/24? Вообще, чтобы зароутить пакеты в сеть на другом интерфейсе, надо добавить роуту - сеть на интерфейс (без гейтвея).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Такие вопросы надо всегда сопровождать подробной схемкой. Вот, например, по вашему описанию мне не все понятно. Если не вдаваться в непонятные детали, то надо сказать, что кроме маршрута, надо и правило разрешающее. Возможно, вида

Name FwdFast lan lannet lan net_172_16_41 all_services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

YuriAM
Спасибо за участие, извините, картинку забыл.
http://picasaweb.google.com/lh/photo/Z_ ... IaKdtS4hNA

danilovav
Да, сеть 172.16.210.0 в двух сегментах - так "исторически" сложилось Провайдер сделал 1Гб VLAN между двумя свитчами когда-то.

Попробую советы.