+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настраиваю 2 сетевые карты.

Настраиваю 2 сетевые карты., RouterOS

darshan

Guest

14.10.2004 15:17:00

У меня настроено 2 сетевых карты (NIC) на маршрутизаторе (MT) с IP-адресами 203.x.x.1 и 203.x.x.2 и шлюзом 203.x.x.4. Если я пингую из интернета, то до обоих IP-адресов достучаться получается. А вот проблема в следующем: у меня есть система с легальным IP-адресом 203.x.x.4, которая напрямую подключена кроссовером к 203.x.x.2. Но когда я пытаюсь пинговать 203.x.x.2 с этой системы, то не получается. И даже если я пингую из интернета, этот system недоступен. Нужно ли что-то конфигурировать на MT? То, что я уже сделал, будет работать на MT? (Поддерживает ли он 2 NIC с одинаковым IP-адресом подсети?) Может, кто-нибудь сможет помочь мне в этом?

cmit Guest	#2 0 14.10.2004 15:23:00 Вы просто НЕ можете иметь два разных интерфейса с IP-адресами из одной подсети…

darshan Guest	#3 0 15.10.2004 04:35:00 Ну и есть ли в MT способ сделать один интерфейс без номера, как мы делаем на Cisco-роутере? С уважением, Darshan

cmit Guest	#4 0 15.10.2004 07:13:00 Что ты вообще хочешь добиться? Может, немного объяснишь, чтобы кто-нибудь мог предложить варианты правильного дизайна/конфигурации.

darshan

Guest

15.10.2004 07:50:00

Ситуация такова: провайдер дал мне оптоволоконное подключение с тремя IP-адресами 203.x.x.89, 90, 91, маской подсети 255.255.255.240 и шлюзом 203.x.x.87. Я настроил: ether1 с IP-адресом 203.x.x.89, ether2 с IP-адресом 203.x.x.90, и шлюз 203.x.x.87. Теперь у меня есть система, которой нужно выдать третий IP-адрес 203.x.x.91. Трафик, идущий с этого IP-адреса в 0.0.0.0, должен маршрутизироваться через MT-бокс. В этой ситуации как мне настроить MT-бокс? Важно, что система должна быть на публичном IP. Даршан

normis Guest	#6 0 15.10.2004 08:07:00 Невозможно иметь два интерфейса с IP-адресами из одной подсети. Ни в RouterOS, ни где-либо еще. Это не сработает, нужно подучить основы TCP/IP.

lastguru

Guest

15.10.2004 09:47:00

Это можно реализовать через bridge, и это предложенный метод (и да, есть файрвол). Но если вы не хотите, я подумал об одной хитрости. Я не уверен, сработает ли это, но я бы попробовал: нужно настроить внутренний компьютер с default gateway 203.x.x.90. Неважно, какая маска сети, настройте корректный адрес с корректной маской на интерфейсе внешнего роутера. Также настройте его gateway, переключите интерфейс внешнего роутера в режим arp=proxy-arp, добавьте адрес x.90 с маской 32 и 203.x.x.91 в качестве сетевого адреса на внешнем интерфейсе роутера. Может быть, сработает… Если этот метод не поможет, у меня есть еще одна идея, использующая Universal Client.

Roman

Guest

15.10.2004 14:11:00

По-моему, bridge будет самым простым и удобным способом. Нужно просто связать два сетевых адаптера на одной машине, подключить сервер к одному интерфейсу, а кабель провайдера — ко второму (неважно, к какому). Установить шлюз на сервере (.87), и всё. Теперь можно настроить файрвол на этой машине. Может быть, захочешь назначить ей адрес (например, 89, если у сервера .90 или .91), чтобы иметь возможность подключиться по ssh или WinBox. И у тебя всё равно останется один IP-адрес в запасе.

ofasa Guest	#9 0 15.10.2004 16:24:00 proxy-arp?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры