Привет!

Недавно купил DI-604 B2 (Firmware Version: v1.81b3, Tue, Sep 16 2003) и обнаружил неприятный баг связанный со статической маршрутизацией внутри LAN.

У меня внутри локальной сети два IP-сегмента 192.168.0.0/24 и 192.168.9.0/24 соединенных между собой софтовым роутером (не NAT!)

Оба сегмента должны выходить в интернет. Для этого внутри DI-604 прописан статический маршрут:

Destination: 192.168.9.0
Subnet Mask: 255.255.255.0
Gateway: 192.168.0.5
Hop: 1
Enable: yes

При попытке пинговать из адрес 192.168.0.1 (т.е. сам DI-604) из сети 192.168.9.0 все проходит нормально, DI-604 правильно отрабатывает маршрут.

Однако когда я начинаю пинговать адрес outside моей LAN, то у DI-604 сносит крышу и ICMP reply пакеты он пробует гнать минуя таблицу маршрутизации. Поясню на примере:

Допустим пинг с адреса 192.168.9.2 на любой интернет-адрес.
Возвращается icmp echo reply, однако DI-604 транслирует данный пакет на адрес 192.168.0.2 вместо 192.168.9.2 (видел анализатором пакетов).

Если это решается сменой прошивки, то дайте ссылку на нее.
Если нет, то сделайте что-нибудь, т.к. позарез нужна статическая маршрутизация внутри DI-604.

Может ревизия DI-604 не та?

_________________
Sincerely Yours,
Alexey K.

не до конца понятна схема сети - можете кинутть по почте - с указанием подсетей, маршрутов и т.д.?

_________________
С уважением, Карагезов Владислав

Вот схема сети. Все маски сетей 192.168.*.0 - 255.255.255.0



Да, забыл сказать - из сети 192.168.0.0/24 интернет виден ОК.

_________________
Sincerely Yours,
Alexey K.

Может, в нём NAT работает только на сеть, указанную в закладке LAN?

В такой конфигурации работать не будет, как написал уже выше UglyAdmin - NAT работает только на сеть, указанную в закладке LAN.

_________________
С уважением, Карагезов Владислав

Мне почемуто кажется что проблема не в железном Роуторе а в софтовом роутере.

возможно из за того что на роутере NAT нужно на софтовом роуторе указывать GateWay и DNS 192.168.0.1

Софтовый роутер работает нормально. Я за него уверен на 100%. Плюс я смотрел анализатором пакетов.

_________________
Sincerely Yours,
Alexey K.

Тогда в чем смысл static routing в DI-604?
чтобы просто пинги гонять до 192.168.0.1 из внутренней сети?

_________________
Sincerely Yours,
Alexey K.

Упс, кажись заработал static routing...


Спасибо UglyAdmin за подсказку. NAT действительно работает только на сеть указанную в закладке LAN.

_________________
Sincerely Yours,
Alexey K.