classic.ISPforum.cz

Zdravim,

potřeboval bych poradit jak nastavit sit jake rozsahy IP adres a bran. Doted to mam v jednom rozsahu a uz jsem z toho jalovej , cca 40 PC pripojenech.
Koukal jsem na vedlejsi tema Topologie ........ ale nejak mi to porad nejde do hlavy. Potreboval bych aby vse(omezovani rychlosti, rizeni pristupu) bylo vse na jednom stroji v mem pripade RB1. 5Ghz jsou paterni spoje.

Předem dekuji za rady

rozpoj bridge a udelej z toho routovanou sit.
Vice mene mas jedno jake adresy pouzijes, jen si to spravne navrhni.
Pokud vis jak funguje routovani, tak by jsi s tim nemel mit vetsi problem. Pokud nevis, tak doporucuji nastudovat, bez toho se neobejdes.

No o routovani toho moc nevim , jestli by si mi mohl to nak naznacit jak to funguje, nebo nak napsat IP s vysvetlenim.

No mozna kdybys pouzil hledani, tak by stacilo abys zadal TOPOLOGIE a neco najdes, nedavno to tady chtel taky nekdo

viewtopic.php?f=5&t=3610

Vim, na to uz jsem koukal ale nedokazu si to predstavim na me siti. Nevim jak pouzit routy aby to vsechno fungovalo.

neves hlavu, ucenej z nebe nespadnul.
kazdej se to musel naucit.

Ja jsem predelaval sit pri poctu 30pc na siti, broadcasty ji ubijely.

No takze jednoduse pro priklad, doporucuji si to trochu promyslet a sam zkusit pripasovat na svoje reseni, aspon si to trochu osvojis:

Internet(brana od tveho ISP 222.222.222.1) - Routerboard 1 (LAN1 + LAN2) - Routerboard 2 (LAN1 + LAN2 + LAN3) - Routerboard 3 (LAN1 + LAN2)
Routerboardy jsou propojeny takto: RB1-LAN2 do RB2-LAN1 a druhy spoj RB2-LAN3 do RB3-LAN1

Routerboard 1:
ip adresy
LAN1: 222.222.222.222/24
LAN2: 10.0.0.1/24

routy:
default gateway: 222.222.222.1
Destination: 10.1.0.0/24 gateway 10.0.0.2
Destination 10.2.0.0/24 gateway 10.0.0.2

Routerboard 2:
ip adresy
LAN1: 10.0.0.2/24
LAN2: 10.1.0.1/24
LAN3: 10.0.2.1/24

routy:
default gateway: 10.0.0.1
Destination 10.2.0.0/24 gateway 10.0.2.2

Routerboard 3:
ip adresy
LAN1: 10.0.2.2/24
LAN2: 10.2.0.1/24

routy:
default gateway: 10.0.2.1

Na LAN2 v RB2 pripojis klienty s IP adresami v rozsahu 10.1.0.2-10.1.0.254 a budou mit nastavenu masku 255.255.255.0 a branu 10.1.0.1 DNS podle toho jake mas, nejlepe bych dal DNS od tveho poskytovatele internetu. Takto podobne budes pokracovat dal a dal.

diky, nejeden mrak uz je pryc , jeste bych potreboval abych na RB 1 mohl rovnou pripojit klienty, hned vedle je switch.

RB1 (532A+564)
ETH1 internet- IP mi to dava z DHCP
ETH2 skupina uzivatelu - nejdulezitejsi a nejpocetnejsi
ETH3 kabelem do RB2 - vtom to jde do WLAN1,WLAN2,WLAN3 z WLAN1 na RB3(z RB3 to de WLAN2 na klientska zarizeni), z WLAN2 na RB4, WLAN3 jde primo na klientska zarizeni
ETH4 kabelem do RB5 - v tom to jde do WLAN1 z WLAN1 do RB6

jeste na tom samem RB1 chci mi NAT + FW + SQ(zatim postacuje)


Doufam ze jsem to napsal aspon trochu srozumitelne

No tak na RB1 si dej na kazdou LAN ktera zustala volna ruzne rozsahy IP adres a mas to nachystane pro klienty:

treba LAN3 v RB1 muze mit IP 10.0.1.1/24 a uz to mas hotove, pak jenom nastavis DHCP jestli ho tam chces a useri budou mit IP 10.0.1.2-254

Ajfel píše:No tak na RB1 si dej na kazdou LAN ktera zustala volna ruzne rozsahy IP adres a mas to nachystane pro klienty:

treba LAN3 v RB1 muze mit IP 10.0.1.1/24 a uz to mas hotove, pak jenom nastavis DHCP jestli ho tam chces a useri budou mit IP 10.0.1.2-254

Tak mi to nak neslo, a jak je to s NATem, ted to mam takhle:

RB1

eth1_wan IP 100.100.100.99 / 100.100.100.0 /100.100.100.255
eth2_LAN 192.168.2.1/24 / 192.168.2.0 / 192.168.2.255

routy: destination gateway pref. source distance interface
0.0.0.0 100.100.100.1 0 eth1
100.100.100.0/24 100.100.100.99 eth1
192.168.2.0/24 192.168.2.1 eth2

NAT chain srcnat // src adr. 192.168.2.0/24 //action maskovani

chtel bych tohle zachovat(nemuzu vse predelat hned) ktomu pridat to co jste mi psal akorat na jine porty, ether3 a dal.
muze se to takhle kombinovat???

Nat tam akorat pridas dalsi pravidlo pro ty dalsi subnety

Ajfel píše:Nat tam akorat pridas dalsi pravidlo pro ty dalsi subnety

Takze chain srcnat 10.0.0.0/24 // maskovani

Tak to porad nechodi, mam verejnou IP tak by bylo mozno juknout do RB.

xset píše:Tak to porad nechodi, mam verejnou IP tak by bylo mozno juknout do RB.

Tak dej demo a muzu ti na to mrknout

Ajfel píše:

xset píše:Tak to porad nechodi, mam verejnou IP tak by bylo mozno juknout do RB.

Tak dej demo a muzu ti na to mrknout

mate to na mailu.