malá pomoc s ROUTOVÁNÍM

[mephcz]

Zdravím,

mám na ether1 a VLAN1 (vlan) nastavené různé subnety s maskaradou

Interfaces:

Kód: Vybrat vše

 #     NAME                                TYPE         MTU L2MTU  MAX-L2MTU
 0  R  ether1                              ether       1500  1600       4076
 1  R  ether2                              ether       1500  1598       2028
 2  X  ether3                              ether       1500  1598       2028
 3  X  ether4                              ether       1500  1598       2028
 4  X  ether5                              ether       1500  1598       2028
 5  R  VLAN1                                 vlan        1500  1594


Adresy:

Kód: Vybrat vše

 0   10.0.0.1/24        10.0.0.0        VLAN1                                     
 1   172.16.31.5/24     172.16.31.0     ether1 


Routování

Kód: Vybrat vše

 0 A S  0.0.0.0/0                          172.16.31.1               1
 1 ADC  10.0.0.0/24        10.0.0.1        VLAN1                0
 2 ADC  172.16.31.0/24     172.16.31.5     ether1           0



Já potřebuji abych měl z ether1 subnetu viditelné IP v VLAN1 subnetu. Vím že to bude prkotina v routách ale v tomto mám ještě mezery.

Prosím o případnou pomac. Díky moc

Danek

[brody]

To samozrejme bude fungovat kdyz nepouzijes maskaradu . Pokud ji pouzijes na ten subnet 10.0.0.X tak se to z venku bude vse jevit jako ta 172.16.31.5. Vzdyt od toho tento druh NATu je, ne? Kdyz ji vypnes tak se to musi videt.

[mephcz]

Přeji dobrý den,

Tak se mi to podařilo vyřešit.
Maškaradu jsem nechal zapnutou.
ALe na prvním MIKROTIKU (GATEWAY localnetu 172.16.xx) jsem jen musel přidat novou routu která odkazujen subnet 10.0.0.xx na IP adresu 172.16.31.5

Kód: Vybrat vše

 1 A S  10.0.0.0/24                        172.16.31.5               1


Je to tak jednoduché že mne to ani nenapadlo... hledal jsem v tom nějaké složitosti

I tak díky za pomoc

[brody]

No nebyla tu konfigurace RB pred tim. Staticka routa to takto vyresi pro dostupnsot jednim smerem. Opacnym se to bude vsechno skryvat pod tu 31.5.K cemu je tohle vubec dobre? Staci si prece pustit dalsi RB treba 31.6 kde bude maskovanej stejnej rozsah a uz veskere snazeni postrada vyznam ne? Nebo by asi unika realny vyuziti.. Presto hlavne ze to funguje

[mephcz]

Ta sít 10.0. je na vlaně, mám tam několik AP v meshi a nechci aby klienti viděli loaklnet 31.xx, ale já chci AP vidět z lokalnetu takže ta routa jedním směrem je pro mne ideální. Kdybych to chtěl sledovat opačně tak maškarádu vypnu. To dává smysl

Díky

Danek