Добрый вечер всем.
Столкнулся с такой проблемой. Нужно сделать 2 подсети на lan интерфейсе.
Но после прочтения мануала и форума не совсем понял как делать правила.
Что есть:
Lan - 10.0.0.0/24
Нужно еще добавить на lan интерфейс ip и пустить пользователей в интернет из новой подсети + связать lan_net и lan2_net.
Новая подсеть - 10.0.1.0/24
Как я делаю:
Добавляю в адресс бук
1) lan2_ip - 10.0.1.1, lan2_comp_ip - 10.0.1.5, lan2_comp_mac - сам_mac_адрес
2) Захожу в arp и добавляю publish lan lan2_ip 000000000000
3) Т.к. у меня все привязано mac+ip, то захожу в arp и добавляю static lan lan2_comp_ip lan2_comp_mac
3) Создаю правило DNS Relay
lan2_dns sat lan lan2_comp_ip core lan2_ip (во вкладке sat выбираю dns провайдера)
lan2_dns_allow nat lan lan2_comp_ip core lan2_ip
Но ничего неработает.
4) Соответсвенно правило из lan2_net в wan1 тоже не работает.
Отсюда у меня пару вопросов:
1) Как нужно сделать правила чтобы все заработало ? Немного непонятно создание правил для доп ip.
2) Какая маска присваивается дополнительному ip на lan ?
3) Сколько можно сделать доп ip адресов на интерфейсе ?
|