faq обучение настройка
Текущее время: Пт июл 18, 2025 19:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: Статические маршруты в DFL-210
СообщениеДобавлено: Сб фев 27, 2010 13:04 
Не в сети

Зарегистрирован: Пт дек 18, 2009 14:22
Сообщений: 18
Подскажите, пожалуйста, как добавить статические маршруты.
Имеется выход в интернет по PPOE.
Lan интерефейс имеет IP 192.168.104.250.

Также в сети имеется еще один шлюз 192.168.104.254, в котором прописаны маршруты к сетям 192.168.101.0/24-192.168.108.0/24.

Требуется в DFL-210 добавить статические маршруты к сетям 192.168.101.0/24-192.168.108.0/24 через шлюз 192.168.104.254.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 13:49 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
routing->
routing tables->
main->
add route


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 14:47 
Не в сети

Зарегистрирован: Пт дек 18, 2009 14:22
Сообщений: 18
Это я понял...
Но как указать в add route нужный маршрут?
Там же выбор - интерфейс, сеть, шлюз, IP адрес.
Что указать в качестве интерфейса, сети и IP адреса?
Пробывал LAN, Remote_net (группа адресов, которым необходима маршрутизация), Шлюз - 192.168.104.254. - не помогает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 14:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
1. Сделайте объект-группу для сетей 192.168.101.0/24-192.168.108.0/24 или объедините их по маске

2. Добавьте маршрут lan <объект с сетями> 192.168.104.254 <метрика>

3. Добавьте правило allow (или fwd fast) lan/all-nets lan/all-nets all_services

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 15:10 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
grafstroganov писал(а):
Пробывал LAN, Remote_net (группа адресов, которым необходима маршрутизация), Шлюз - 192.168.104.254. - не помогает.
скриншот плиз


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 15:14 
Не в сети

Зарегистрирован: Пт дек 18, 2009 14:22
Сообщений: 18
Так и сделано:
Адресная книга-interface adress:
Begemots_remote Dubnyak, Kirsanov, Magistralnaya, Mayakovskogo, Py...
Dubnyak 192.168.108.0/24
Kirsanov 192.168.102.0/24
lan_ip 192.168.104.250
lannet 192.168.104.0/24
Magistralnaya 192.168.101.0/24
Mayakovskogo 192.168.105.0/24
Pyatachek 192.168.106.0/24
Rileeva 192.168.0.0/24
Router_TSTU 192.168.104.254
Stroitel 192.168.103.0/24
Voronezhskaya 192.168.107.0/24

Begemots_remote:
Dubnyak
Kirsanov
и т.д..

Ip-правила:
группа lan-to-wan
в ней правило, 1-е!
Remote Allow lan all-nets lan all-nets all_services
Таблица маршрутизции-главная таблица-
Маршрут <lan> <Begemots_remote> <Router_TSTU> <0> <no>
Пинги до точек доступа 192.168.108.254
192.168.107.254...101.254 не идут, по RDP к удаленным ..103.103, к примеру, не подклюается...
Если же на компьютере в качестве шлюза указать не DFL-210, а 104.254, то все работает - значит все же с натройками фаервола не то, в чем дело, не пойму.
В журнале у DFL-210 по поводу запросов в эти подсети ничего...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 15:18 
Не в сети

Зарегистрирован: Пт дек 18, 2009 14:22
Сообщений: 18
Вот содержание таблицы маршрутизации:
Флаги Сеть Интерфейс Шлюз Локальный IP-адрес Метрика
193.33.62.15 core (Iface IP) 0
192.168.104.250 core (Iface IP) 0
172.17.100.254 core (Iface IP) 0
127.0.0.1 core (Iface IP) 0
192.168.108.0/24 lan 192.168.104.254 0
192.168.102.0/24 lan 192.168.104.254 0
192.168.101.0/24 lan 192.168.104.254 0
192.168.105.0/24 lan 192.168.104.254 0
192.168.106.0/24 lan 192.168.104.254 0
192.168.0.0/24 lan 192.168.104.254 0
192.168.103.0/24 lan 192.168.104.254 0
192.168.107.0/24 lan 192.168.104.254 0
172.17.100.0/24 dmz 100
192.168.104.0/24 lan 100
224.0.0.0/4 core (Iface IP) 0
0.0.0.0/0 wan 90
0.0.0.0/0 wan_phys 100 ,
Сделанные по "статус" "содержание таблицы маршрутизации", "отображать все маршруты" - галочка стоит.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 15:32 
Не в сети

Зарегистрирован: Пт дек 18, 2009 14:22
Сообщений: 18
Все, разобрался, заменил в маршруте метрику "0" на "100" и сразу все и заработало...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 579


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB