1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пт июл 18, 2025 19:20

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 28 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
ajelo
 Заголовок сообщения: Соединить сеть Lan с DMZ
СообщениеДобавлено: Пн окт 05, 2015 16:11 
Не в сети

Зарегистрирован: Ср сен 30, 2015 09:06
Сообщений: 37
вобщем есть сеть LAN c IP 10.0.0.0/8, маска 255.0.0.0 , в ней IP DFL 260e 10.90.90.92. Есть сеть 10.18.252.0/29 с маской 255.255.255.248, IP интерфейса DMZ10.18.252.4 . Задача настроить правила и прописать маршруты для следующих задач.
1. с сети DMZ возможность пинга, просмотра Ip камер сети Lan, выход на http хосты Lan.
2. из сети Lan нет возможности просмотра сетевых ресурсов кроме пинга хостов.
подключения к интернету не предвидется.
Всем откликнувшимся заранее благодарен. :D
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Пн окт 05, 2015 17:06 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
не получится
почему ? возьмите IP калькулятор , и посчитайте .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Пн окт 05, 2015 17:47 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Vladimir22 писал(а):
не получится


Добавлю Топикстартеру небольшое пояснение: LAN, WAN и DMZ должны находиться в разных подсетях.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
ajelo
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 09:17 
Не в сети

Зарегистрирован: Ср сен 30, 2015 09:06
Сообщений: 37
LAN c IP 10.0.0.0/8, маска 255.0.0.0 и сеть 10.18.252.0/29 с маской 255.255.255.248 разве не разные подсети? тогда как соединить эти сети? через lan?как тогда прописать зашиту?
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 09:52 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
дело все в том что LAN c IP 10.0.0.0/8, маска 255.0.0.0 поглощает сеть 10.18.252.0/29 с маской 255.255.255.248 .

зы найдите в сети калькулятор , и посчитайте . одна сеть поглощает другую - как быть ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 10:03 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Назначить на DMZ другую сеть, не пресекающуюся с lannet.
Например, 11.18.252.0/29 с маской 255.255.255.248, IP интерфейса DMZ 11.18.252.4

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
ajelo
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 13:49 
Не в сети

Зарегистрирован: Ср сен 30, 2015 09:06
Сообщений: 37
cспасибо огромное за подсказку. я не волшебник только учусь. и еще вопрос если можно. если нет возможности менять сеть 10.18.252.0/29 то тогда менять сеть 10.0.0.0/8 ? скажем на 11.0.0.0./8
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 13:54 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
ajelo писал(а):
скажем на 11.0.0.0./8

ВЫ ЧТО ?!??!?!?!
Скрытый текст: показать
NetRange: 11.0.0.0 - 11.255.255.255
CIDR: 11.0.0.0/8
NetName: DODIIS
NetHandle: NET-11-0-0-0-1
Parent: ()
NetType: Direct Allocation
OriginAS:
Organization: DoD Network Information Center (DNIC)
RegDate: 1984-01-19
Updated: 2007-08-22
Ref: http://whois.arin.net/rest/net/NET-11-0-0-0-1

OrgName: DoD Network Information Center
OrgId: DNIC
Address: 3990 E. Broad Street
City: Columbus
StateProv: OH
PostalCode: 43218
Country: US
RegDate:
Updated: 2011-08-17
Ref: http://whois.arin.net/rest/org/DNIC

OrgTechHandle: REGIS10-ARIN
OrgTechName: Registration
OrgTechPhone: +1-800-365-3642
OrgTechEmail: disa.columbus.ns.mbx.arin-registrations@mail.mil
OrgTechRef: http://whois.arin.net/rest/poc/REGIS10-ARIN

OrgTechHandle: MIL-HSTMST-ARIN
OrgTechName: Network DoD
OrgTechPhone: +1-614-692-2708
OrgTechEmail: disa.columbus.ns.mbx.hostmaster-dod-nic@mail.mil
OrgTechRef: http://whois.arin.net/rest/poc/MIL-HSTMST-ARIN

OrgAbuseHandle: REGIS10-ARIN
OrgAbuseName: Registration
OrgAbusePhone: +1-800-365-3642
OrgAbuseEmail: disa.columbus.ns.mbx.arin-registrations@mail.mil
OrgAbuseRef: http://whois.arin.net/rest/poc/REGIS10-ARIN

А потом почему у меня это не открывается - почему то .......
Читать до полного просветления
https://ru.wikipedia.org/wiki/%D0%A7%D0 ... 0%B5%D1%81

PS волшебные палочки вам дали , осталось правильно заклинания произнести.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
ajelo
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 14:10 
Не в сети

Зарегистрирован: Ср сен 30, 2015 09:06
Сообщений: 37
сеть локальная . с интернетом не соединяется. две сети будут через LAN и DMZ интерфейсы. так почему мне нельзя использовать в LAN своей скажем 11.90.0.0/16 255.255.0.0 ?
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 14:17 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
да можно конечно .так же как и штаны через голову одевать .....
делайте , только помните об этом .... что вы такое натворили , и когда там появится интернет ;-) вспомните и переделывать будут гааараздо сложней

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
D-Stream
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 15:39 
Не в сети

Зарегистрирован: Пн апр 28, 2014 15:38
Сообщений: 219
ajelo писал(а):
сеть локальная . с интернетом не соединяется. две сети будут через LAN и DMZ интерфейсы. так почему мне нельзя использовать в LAN своей скажем 11.90.0.0/16 255.255.0.0 ?

Лучше всего использовать сеть 94.198.53.88 - 94.198.53.95
Рекомендую начать сразу, потом поделиться результатом =)
Вернуться наверх
 Профиль  
 
ajelo
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 17:57 
Не в сети

Зарегистрирован: Ср сен 30, 2015 09:06
Сообщений: 37
Vladimir22 писал(а):
да можно конечно .так же как и штаны через голову одевать .....
делайте , только помните об этом .... что вы такое натворили , и когда там появится интернет ;-) вспомните и переделывать будут гааараздо сложней

интернета там быть не может поскольку сеть состоит из айпи камер, коммутаторов и компов в качестве видеосерверов
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 18:30 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
ajelo писал(а):
сеть состоит из айпи камер, коммутаторов и компов в качестве видеосерверов
Непонятно, зачем тогда надо было задействовать сеть с маской 255.0.0.0...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
D-Stream
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Вт окт 06, 2015 18:31 
Не в сети

Зарегистрирован: Пн апр 28, 2014 15:38
Сообщений: 219
ajelo писал(а):
Vladimir22 писал(а):
да можно конечно .так же как и штаны через голову одевать .....
делайте , только помните об этом .... что вы такое натворили , и когда там появится интернет ;-) вспомните и переделывать будут гааараздо сложней

интернета там быть не может поскольку сеть состоит из айпи камер, коммутаторов и компов в качестве видеосерверов
"там" - это где?
Вернуться наверх
 Профиль  
 
ajelo
 Заголовок сообщения: Re: Соединить сеть Lan с DMZ
СообщениеДобавлено: Ср окт 07, 2015 09:11 
Не в сети

Зарегистрирован: Ср сен 30, 2015 09:06
Сообщений: 37
MTRX писал(а):
ajelo писал(а):
сеть состоит из айпи камер, коммутаторов и компов в качестве видеосерверов
Непонятно, зачем тогда надо было задействовать сеть с маской 255.0.0.0...

мне тоже непонятно, но делать сеть начали до меня.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 28 ]  На страницу 1, 2  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 537

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB