https://www.opennet.ru/openforum/vsluhforumID6/19357.html Всем доброго времени суток!<br>У меня такая ситуация: есть сеть, скажем, 192.168.100.0/24. В ней стоит мой роутер, который так же служит шлюзом в сети. В нем два интерфеса, f0/0 смотрит в инет, f0/1 - в сеть с адресом 10.1.1.1<br>В той же самой СКС есть еще одна сеть, с адресацией 10.2.2.0/24 и шлюзом 10.2.2.1 Через этот шлюз доступна сеть 192.168.0.0/16<br>Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста.<br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/19357.html#16 Tue, 28 Jul 2009 10:48:44 GMT &gt;всё не осилил но когда читал заголовок думал о другом, осилил только <br>&gt;первый топик.... <br>&gt;так нельзя молодой человек, это не "сложная маршрутизация", а обычное явление. <br>&gt;думал что-то интересное.... <br><br>Извините, что обманул ваши ожидания. Задача для меня совершенно нетривиальная.<br> https://www.opennet.ru/openforum/vsluhforumID6/19357.html#15 Tue, 28 Jul 2009 10:47:31 GMT &gt;[оверквотинг удален]<br>&gt;Напишите еще раз и подробно, а то больно мутно написано с исправлениями: <br>&gt;<br>&gt;1. Что у вас находится на каждом интерфейсе (fa0/0 и fa0/1) <br>&gt;2. Какие ip-адреса хотите повесить на интерфейсы. <br>&gt;3. Где находится сеть 192.168.16.0/16, т.е. через какой интерфейс(ы) должны идти пакеты <br>&gt;из 192.168.100.0 в 192.168.0.0. <br>&gt;<br>&gt;А так.... Вы вообще уверены, что у Вас есть маршрут в сеть <br>&gt;192.168.0.0 (sh ip route) и оборудование в 192.168.0.0 знает, как попасть <br>&gt;в сеть 192.168.100.0 ? <br><br>f0/0 - 10.2.2.110(secondary) и 192.168.100.1<br>f0/1 - интернет, внешний ip<br>Сеть 192.168.0.0/16 доступна черерз f0/0<br>Маршрута в 192.168.0.0/16 нет. Если я добавлю ip route 192.168.0.0 255.255.0.0 10.2.2.1, то перестанет работать маршрутизация в моей сети. Собственно, в этом и вопрос. В этом, и в том, как настроить нат: у меня уже есть один, который транслирует адреса из сети наружу. Я попробовал настроить так, как указано здесь: http://www.opennet.ru/base/cisco/loopback_nat.txt.html, однако после этого п https://www.opennet.ru/openforum/vsluhforumID6/19357.html#14 Mon, 27 Jul 2009 19:11:15 GMT всё не осилил но когда читал заголовок думал о другом, осилил только первый топик....<br>так нельзя молодой человек, это не "сложная маршрутизация", а обычное явление.<br>думал что-то интересное....<br> https://www.opennet.ru/openforum/vsluhforumID6/19357.html#13 Mon, 27 Jul 2009 14:25:26 GMT &gt;[оверквотинг удален]<br>&gt; 10.0.0.0/24 is subnetted, 1 subnets <br>&gt;C 10.2.2.0 is directly connected, FastEthernet0/0 <br>&gt;<br>&gt; xxx.xxx.xxx.0/29 is subnetted, 1 subnets <br>&gt;C xxx.xxx.xxx.200 is directly connected, FastEthernet0/1 <br>&gt;<br>&gt;S* 0.0.0.0/0 [1/0] via xxx.xxx.xxx.xxx <br>&gt;<br>&gt;Мне подчинена 192.168.100.0/24 :) доступ нужен к нескольким хостам, думаю, это можно <br>&gt;как-то решить. <br><br>да это можно решить, через NAT. в вашем случае решение несколько усложняется из-за того что вы две ip-сети на одном интерфейсе гоняете, но все можно разрулить через loopback интерфейсы.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/19357.html#12 Mon, 27 Jul 2009 13:16:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;вы меня окончательно запутали где у вас какие сети :). Покажите конфигурацию <br>&gt;&gt;интерфейсов и таблицу маршрутизации <br>&gt;&gt;sh run int fa0/0 <br>&gt;&gt;sh run int fa0/1 <br>&gt;&gt;sh ip route <br>&gt;<br>&gt;192.168.0.0/16 и 192.168.100.0/24 перекрывающиеся сети, напрямую наладить маршрутизацию между ними не получится. <br>&gt;Вообще сети 192.168.0.0/16 и 192.168.100.0/24 ваше хозяйство или вы повелеваете только <br>&gt;192.168.100.0/24? :) <br>&gt;<br><br>interface FastEthernet0/0<br> ip address 10.2.2.110 255.255.255.0 secondary<br> ip address 192.168.100.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>end<br><br>interface FastEthernet0/1<br> ip address ххх.ххх.ххх.ххх 255.255.255.248<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br>end<br><br>Gateway of last resort is xxx.xxx.xxx.xxx to network 0.0.0.0<br><br>C 192.168.100.0/24 is directly connected, FastEthernet0/0<br> 10.0.0.0/24 is subnetted, 1 subnets<br>C 10.2.2.0 is directly connected, FastEthernet0/0<br> xxx.xxx.xxx.0/29 https://www.opennet.ru/openforum/vsluhforumID6/19357.html#11 Mon, 27 Jul 2009 12:37:08 GMT &gt;[оверквотинг удален]<br>&gt;Напишите еще раз и подробно, а то больно мутно написано с исправлениями: <br>&gt;<br>&gt;1. Что у вас находится на каждом интерфейсе (fa0/0 и fa0/1) <br>&gt;2. Какие ip-адреса хотите повесить на интерфейсы. <br>&gt;3. Где находится сеть 192.168.16.0/16, т.е. через какой интерфейс(ы) должны идти пакеты <br>&gt;из 192.168.100.0 в 192.168.0.0. <br>&gt;<br>&gt;А так.... Вы вообще уверены, что у Вас есть маршрут в сеть <br>&gt;192.168.0.0 (sh ip route) и оборудование в 192.168.0.0 знает, как попасть <br>&gt;в сеть 192.168.100.0 ? <br><br>А так... Luxor прав....<br> https://www.opennet.ru/openforum/vsluhforumID6/19357.html#10 Mon, 27 Jul 2009 12:35:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако <br>&gt;&gt;как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip <br>&gt;&gt;на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. <br>&gt;&gt;Спасибо. <br>&gt;<br>&gt;Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть <br>&gt;192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из <br>&gt;192.168.100.0/24 были доступны хосты из 192.168.0.0/16 <br>&gt;Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка. <br>&gt;<br><br>Напишите еще раз и подробно, а то больно мутно написано с исправлениями:<br>1. Что у вас находится на каждом интерфейсе (fa0/0 и fa0/1)<br>2. Какие ip-адреса хотите повесить на интерфейсы.<br>3. Где находится сеть 192.168.16.0/16, т.е. через какой интерфейс(ы) должны идти пакеты из 192.168.100.0 в 192.168.0.0.<br><br>А так.... Вы вообще уверены, что у Вас есть маршрут в сеть 192.168.0.0 (sh ip route) и оборудование в 192.168.0.0 знает, к https://www.opennet.ru/openforum/vsluhforumID6/19357.html#9 Mon, 27 Jul 2009 12:26:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть <br>&gt;&gt;192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из <br>&gt;&gt;192.168.100.0/24 были доступны хосты из 192.168.0.0/16 <br>&gt;&gt;Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка. <br>&gt;<br>&gt;вы меня окончательно запутали где у вас какие сети :). Покажите конфигурацию <br>&gt;интерфейсов и таблицу маршрутизации <br>&gt;sh run int fa0/0 <br>&gt;sh run int fa0/1 <br>&gt;sh ip route <br><br>192.168.0.0/16 и 192.168.100.0/24 перекрывающиеся сети, напрямую наладить маршрутизацию между ними не получится. Вообще сети 192.168.0.0/16 и 192.168.100.0/24 ваше хозяйство или вы повелеваете только 192.168.100.0/24? :)<br> <br> https://www.opennet.ru/openforum/vsluhforumID6/19357.html#8 Mon, 27 Jul 2009 12:18:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы <br>&gt;&gt;были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако <br>&gt;&gt;как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip <br>&gt;&gt;на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. <br>&gt;&gt;Спасибо. <br>&gt;<br>&gt;Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть <br>&gt;192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из <br>&gt;192.168.100.0/24 были доступны хосты из 192.168.0.0/16 <br>&gt;Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка. <br><br>вы меня окончательно запутали где у вас какие сети :). Покажите конфигурацию интерфейсов и таблицу маршрутизации<br>sh run int fa0/0<br>sh run int fa0/1<br>sh ip route<br><br>