faq обучение настройка
Текущее время: Сб июл 26, 2025 10:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800 VLAN ping
СообщениеДобавлено: Вт май 27, 2008 16:14 
Не в сети

Зарегистрирован: Пн янв 28, 2008 10:49
Сообщений: 93
Доброго времени суток!

Помогите пжлст разобраться. Создан интерфейс VLAN. IP интерфейса опубликован в ARP и сегмент внесён в Access. Созданы правила:
Изображение

Но ping не проходит почему-то

Изображение

Подскажите плз, где я мог ошибиться?

PS: VLAN_20 - 192.168.20.1, IP клиента во VLAN - 192.168.20.2


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 27, 2008 16:37 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Вам не надо было публиковать на ARP, так же VLAN должен находится в другой подсети нежле lan.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 28, 2008 06:42 
Не в сети

Зарегистрирован: Пн янв 28, 2008 10:49
Сообщений: 93
Sergey Vasiliev писал(а):
Вам не надо было публиковать на ARP, так же VLAN должен находится в другой подсети нежле lan.
ОК, если тебя не затруднит, можешь описать примерный алгоритм. Ну например:
1. Создать адреса VLAN и сети VLAN в адресной книге.
2. Внести сеть VLAN в Access
3. Создать правило разрешающее tcp udp и icmp из VLAN в any.
4. Создать правило разрешающее ping_inbound из VLAN в core на адрес VLAN.

Я правильно понял?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 28, 2008 11:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
ftp://ftp.dlink.ru/pub/FireWall/How%20t ... 20VLAN.doc


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 28, 2008 11:45 
Не в сети

Зарегистрирован: Пн янв 28, 2008 10:49
Сообщений: 93
Sergey Vasiliev писал(а):
ftp://ftp.dlink.ru/pub/FireWall/How%20to%20configure%20VLAN.doc

Ну там немнго другой вариант. Мне же сейчас нужно сделать маршрутизацию между VLAN.

Всё настроил. Ping с win 2000 на другой сегмент уходит, с другого сегмента, даже с ХР ping на win 2000 идёт. А с ХР в VLAN-е почему-то не проходит. Причём, адрес через DHCP-relay машинка с XP получает без проблем. Пингует собственный шлюз в VLAN-е тоже без проблем. Только вот другой сегмент пинговать не хочет. Брендмауэр Windows ХР отключен политиками. В логах тоже ничего нету. Как будто активности никакой с ХР нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 28, 2008 12:02 
Не в сети

Зарегистрирован: Пн янв 28, 2008 10:49
Сообщений: 93
Гы, я балбес....

Хотя IP машинка с ХР получала через DHCP-relay, основной шлюз у неё почему-то, при автоматических настройках, был другим.... Адрес шлюза просто удалил и обновл аренду IP. Пока вроде всё работает.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 234


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB