+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Маршрутизация публичного трафика через приватный между двумя MT Box'ами.

Маршрутизация публичного трафика через приватный между двумя MT Box'ами., RouterOS

jna

Guest

04.07.2004 08:45:00

Привет, я пытаюсь добавить второй маршрутизатор MT на вышке, и это становится очень раздражающим – он не работает как надо. Первый MT-бокс находится в дата-центре и является нашим шлюзовым подключением, он работает отлично. Когда мы пытаемся подключить второй бокс и маршрутизировать трафик к первому MT-боксу, всё вроде бы работает, но клиенты, подключенные ко второму боксу, не могут пинговать первый MT-бокс, но могут пинговать остальную часть первой подсети и не могут пинговать остальные. У нас 3 подсети:

Подсеть №1 12.X.X.0 255.255.255.192
Подсеть №2 12.X.X.64 255.255.255.192 (используемые адреса: от .65 до .126)
Подсеть №3 12.X.X.128 255.255.255.128 (используемые адреса: от .129 до .254)

IP-адрес на MT-боксе в дата-центре:

[admin@MikroTik] ip address>
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; Public (Gramtel Hand Off) 216.X.X.66/29 216.X.X.64 216.X.X.71 public
1 ;;; Private Internet NAT Pool 10.3.1.1/24 10.3.1.0 10.3.1.255 private
2 12.X.X.8/26 12.X.X.0 12.X.X.63 private
3 ;;; Local (Wireless Hand Off) 12.X.X.1/26 12.X.X.0 12.X.X.63 private
4 12.X.X.65/26 12.X.X.64 12.X.X.127 private
5 12.X.X.129/25 12.X.X.128 12.X.X.255 private
6 10.2.1.1/24 10.2.1.0 10.2.1.255 private
7 10.4.1.1/24 10.4.1.0 10.4.1.255 private
8 192.168.0.1/24 192.168.0.0 192.168.0.255 private

Таблица маршрутизации:

[admin@MikroTik] ip route>
Flags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp
DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 216.X.X.70 1 public
1 S 192.168.1.0/24 r 192.168.0.2 1 private
2 DC 216.X.X.64/29 r 0.0.0.0 0 public
3 DC 192.168.0.0/24 r 0.0.0.0 0 private
4 DC 12.X.X.128/25 r 0.0.0.0 0 private
5 DC 12.X.X.64/26 r 0.0.0.0 0 private
6 DC 12.X.X.0/26 r 0.0.0.0 0 private
7 DC 10.4.1.0/24 r 0.0.0.0 0 private
8 DC 10.3.1.0/24 r 0.0.0.0 0 private
9 DC 10.2.1.0/24 r 0.0.0.0 0 private

BOX 2 (бокс с проблемой)

Flags: X - disabled, I - invalid, D - dynamic
ADDRESS NETWORK BROADCAST INTERFACE
0 12.X.X.4/26 12.X.X.0 12.X.X.63 WAN
1 X 10.4.1.2/24 10.4.1.0 10.4.1.255 WAN
2 X 10.5.1.1/24 10.5.1.0 10.5.1.255 WAN
3 192.168.0.2/24 192.168.0.0 192.168.0.255 WAN
4 12.X.X.67/26 12.X.X.64 12.X.X.127 LOCAL

Маршруты по умолчанию:

lags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp
DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 192.168.0.1 1 WAN
r 12.96.250.1 WAN 1
S 12.X.X.128/25 r 192.168.0.1 1 WAN
2 DC 192.168.0.0/24 r 0.0.0.0 0 WAN
3 DC 12.X.X.64/26 r 0.0.0.0 0 LOCAL
4 DC 12.X.X.0/26 r 0.0.0.0 0 WAN

Кто-нибудь видит, почему это не работает как надо?

Спасибо,
Джон

MacDeath Guest	#2 0 07.07.2004 21:45:00 Привет! Да, вижу проблему с вашими маршрутами. Но она не во втором боксе, а в первом. Судя по тому, что вы показали, в вашем втором боксе можно использовать только IP-адреса из диапазона 192.168.1.0, так как они туда маршрутизируются. 1 S 192.168.1.0/24 r 192.168.0.2 1 private. Похоже, вы хотите использовать диапазон IP-адресов 12.X.X.64/26 для клиентов, подключающихся ко второму боксу? 3 DC 12.X.X.64/26 r 0.0.0.0 0 LOCAL. Если это так, то вам нужно добавить статический маршрут на первом боксе, чтобы отразить это. Тогда маршрут будет выглядеть так: 1 S 12.X.X.64/26 r 192.168.0.2 1 private. И затем нужно убрать IP-адрес 12.X.X.65/26 с первого бокса и добавить его ко второму. Это станет шлюзом для клиентов, подключающихся ко второму боксу. Надеюсь, это поможет. С уважением,

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры