❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

Rozdělení WAN na 2porty

Místo, kde žádná otázka není hloupá.
jencik.m
Příspěvky: 3
Registrován: 6 years ago

Rozdělení WAN na 2porty

Příspěvekod jencik.m » 6 years ago

Zdravím, můžete prosím poradit Lamě s nastavením RB.
Potřeboval bych mít na :
ETH1 WAN
ETH2 - připojen NAS, který bude v síti WAN
ETH3+ETH4 již klasicky v bridge schované za routrem
Nějak se mi nedaří vymyslet jakým směrem se vydat, buďto mi chodí ETH1 + ETH2 jak si představuji a nedostanu se z ETH3 a ETH4 na net, nebo se dostanu z ETH3 a ETH4 na net, ale nechodi mi ETH2 :(
Díky MJ
0 x

pavelsiman
Příspěvky: 213
Registrován: 8 years ago

Příspěvekod pavelsiman » 6 years ago

Eth 1 + eth2 do bridge a je to
0 x

jencik.m
Příspěvky: 3
Registrován: 6 years ago

Příspěvekod jencik.m » 6 years ago

No a to prave prestane fungovat pristup na net z ETH3,4
routa na branu se zmeni na routu na bridge (1,2)
0 x

hocimin1
Příspěvky: 1154
Registrován: 18 years ago
Bydliště: Náchod

Příspěvekod hocimin1 » 6 years ago

no to protoze onu IP adresu na WAN co mas ted na ETH1 budes muset prehodit na ten novy bridge (ETH1 a ETH2) a samo ze musis v ip firewall nat prehodit odchozi interface pro maskaradu z ETH1 na ten bridge (ETH1 a ETH2).

Teoreticky by jsi nemusel menit vsechno nastaveni, pokud misto bridge pouzijes to, ze ETH2 ma master-port ETH1 v nastaveni ethernetovych portu.

Pro vsechno plati ze ETH2 musis vyhodit z bridge (ETH2,ETH3,ETH4)
0 x

jencik.m
Příspěvky: 3
Registrován: 6 years ago

Příspěvekod jencik.m » 6 years ago

hmm...
posunul jsem se dal...
porty ETH1 a ETH2 uz jsou super, vse funkcni mezi sebou i na internet :)
ALE
z portu ETH3, ETH4 respektive z bridge se dostanu jen o jednu branu dal to znamena z teto site 192.168.100.0 do 10.1.1.0 a nikam jinam
0 x

S_a_M
Příspěvky: 458
Registrován: 9 years ago
Bydliště: Protektorat Böhmen und Mähren

Příspěvekod S_a_M » 6 years ago

Reseni nereseni eth1 wan eth2 - 4 do bridge. Nas nastavit statickou ip ze zacatku realmu dhcpko pustit az za tim. Presmerovat patricne porty na statiku nasky ve firewallu udelat adreslist s pristupem kvuli zranitelnisti mk. Mas pakoj a je to cisty reseni ktery bude fungovat na vsech verzich ros.
0 x
Placam si jatra, tak mne neberte vazne :)
Ceragona uz mi tak nevadi. Vadi mi ovsem ze kuci v CEZu nedelaj svoji praci tak jak maj !!!

puchnar
Příspěvky: 134
Registrován: 8 years ago

Příspěvekod puchnar » 6 years ago

Máš špatně nastavené routování, pravděpdoobně ti chybí routa 0.0.0.0/0
0 x