Форум сетевых администраторов - Две сети через сервер

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Две сети через сервер (http://netadmin.ws/forum/showthread.php?threadid=12662)

Помещено Dizzer 14-05-2007 в 06:22:

Две сети через сервер

подскажите как правильно связать 2 сети (смотри рисунок с схемой подключения)

на сервере lan1:192.168.1.205 (255.255.255.0)
lan2:192.168.1.200(255.255.255.0; Gate-192.168.1.150)
Net1 подключен к Интернет.

если соединение lan2 включено, то не видны компьютеры net1
если соединение lan2 отключено, то видны.

Подскажите как настроить так чтобы сервер видел компьютеры net2 при влюченном lan2?

Помещено BigIron 14-05-2007 в 09:21:

Ндя.
Доку то я смотрю ты по сетям не читал.
У тебяж две сетки класса C, да еще в одном диапазоне.
И маски одинкаковые. Ессно не будет работать.
Вообще конечно правильнее сменить адреса н адругую подсеть.
Еще вариант разделить этот класс еще на два и маской прикрыть половину. Еще вариант - сделать на ebtables (ессно если под линуксом) просто перебросить одну сеть в другой диапазон.
Хотя чего-то поискал не нашел, помню что мы как-то перебрасывали, может и через iptables.
Попозжее поищу еще, отпишусь если будет надо.
А если народу не много, то думаю проблем вообще не будет.
Можно туда первопень воткнуть, с мелким винтом и все тут(заодно точка для мониторинга будет).

И вообще, народ, вы RTFM перед тем как спрашивать!

__________________
Каждому зверю по дереву!

Помещено Dizzer 14-05-2007 в 11:35:

quote:
Первоначальное сообщение от BigIron

И вообще, народ, вы RTFM перед тем как спрашивать!

Сегодня долго искал в сети это TFM

так ни чего дельного и не нашлось, может у тебя имеются ссылочки на TFM?

Помещено BigIron 14-05-2007 в 13:37:

quote:
Первоначальное сообщение от Dizzer
Сегодня долго искал в сети это TFM так ни чего дельного и не нашлось, может у тебя имеются ссылочки на TFM?

Ну ты меня насмешил, купи себе словарик терминов! Ты чего правда не знаешь?
RTFM если не в грубой форме значит "Read the first manual", некоторые переводят более грубо....

__________________
Каждому зверю по дереву!

Помещено Dizzer 14-05-2007 в 23:51:

quote:
Первоначальное сообщение от BigIron
Ну ты меня насмешил, купи себе словарик терминов! Ты чего правда не знаешь?
RTFM если не в грубой форме значит "Read the first manual", некоторые переводят более грубо....

тай я и пишу "Сегодня долго искал в сети это The Fu**k Manual так ни чего дельного и не нашлось, может у тебя имеются ссылочки на The Fu**k Manual?"
Просто сократил этот термин...
Спасибо что рассказал про термины, но всё-таки может мануалами или ссылочками на них поделишься?

Как бы так объеденить две сетки чтобы вторая в первую не лазила, а только сервер из второй мог в первую и вторую лазить...

Помещено revlis 15-05-2007 в 11:09:

quote:
Первоначальное сообщение от Dizzer
тай я и пишу "Сегодня долго искал в сети это The Fu**k Manual так ни чего дельного и не нашлось, может у тебя имеются ссылочки на The Fu**k Manual?"
Просто сократил этот термин...
Спасибо что рассказал про термины, но всё-таки может мануалами или ссылочками на них поделишься?
Как бы так объеденить две сетки чтобы вторая в первую не лазила, а только сервер из второй мог в первую и вторую лазить...

сделать разные подсети например
192.168.1.0/255.255.255.0
и 192.168.0.0/255.255.255.0

включить нат на сеть которой можно лазить в другую

Помещено gryshadow 16-05-2007 в 11:01:

Можно мост создать

__________________
Чайник, мечтающий стать самоваром!

Помещено BigIron 16-05-2007 в 12:47:

quote:
Первоначальное сообщение от Dizzer
Как бы так объеденить две сетки чтобы вторая в первую не лазила, а только сервер из второй мог в первую и вторую лазить... [/B]

Чтобы не лазила - правила в файрволле задай кому и куда можно.
Насчет переброса - просто смотрел старый мануал от iptables, смотри man iptables ищи target NETMAP, там и параметр то один.

Вроде так мы пробрасывали сегмент на работе, подзабыл, такчто если чего - не ругайте, лучше посмотрите. К сожалению я не могу запоминать все правила что пишу, этож не одна сотня за месяц, ато и более......

Как уже говорил, не знаю как под виндой - пусть виндюкоиды помогут.

Мост(bridge , управлялка - ebtables, опять-же это под линуксом) в принципе позволяет пробросить, но вообще-то не очень и удобно, правиль больше будет, првда куда удобнее и прозрачнее

можно и шалости творить

__________________
Каждому зверю по дереву!

Формат времени GMT. Текущее время 03:20.

Показаны 8 сообщений на этой странице