https://www.opennet.ru/openforum/vsluhforumID6/922.html Доброго времени суток.<br><br>Ситуация следующая.<br>Есть коммутатор HP Procurve 3500yl-G24.<br>На нем нарезано два VLAN-а: VLAN 2, 10.0.1.254 и VLAN 3 10.0.2.254.<br>DEFAULT-VLAN 10.0.222.254.<br>В каждом VLAN-е есть tagged порт 24, входящий так же в VLAN 1.<br>В качестве маршрутизатора используется машинка под управлением FreeBSD с двумя сетевыми интерфейсами: xl0 - внутренний(10.0.222.222, порт на коммутаторе 24) xl1 - внешний.<br>На внутреннем интерфейсе подняты VLAN-ы: vlan_2 - 10.0.1.222 и vlan_3 - 10.0.2.222.<br>На рабочих станциях в качестве шлюза указан ip-адрес VLAN интерфейса на коммутаторе.<br>В качестве брандмауэра использую PF. Правила все отключены кроме pass all. <br>Маршрутизация на коммутаторе включена, в качестве маршрута по умолчанию указан ip-адрес внутреннего интерфейса на маршрутизаторе(10.0.222.222).<br><br>Суть возникшей проблемы.<br><br>Машины из разных VLAN-ов друг друга пингуют.<br>Интерфейсы vlan-ов на маршрутизаторе (10.0.1.222 и 10.0.2.222) могут пинговать только машины из соответствующего VLAN-а, что го https://www.opennet.ru/openforum/vsluhforumID6/922.html#8 Sun, 18 Aug 2013 01:31:38 GMT &gt; Почемe при предыдущей схеме Procurve сама трафик не перенаправляет через транковый порт <br>&gt; на адрес, который я ей указал в качестве default-gateway.<br><br>Потому что вся предыдущая переписка - литературное сочинение "как я настраивал Procurve" из которого следует, что вы кончали художественную академию.<br>Покажите конфиг со свитча. Покажите ifconfig и netstat -nr с маршрутизатора, правила файрвола с маршрутизатора. Может быть поможет. <br>Без этого хоть стихами тут все распишите, максимум получите ответ про отпускных телепатов.<br> https://www.opennet.ru/openforum/vsluhforumID6/922.html#7 Sat, 17 Aug 2013 08:48:25 GMT &gt; так вы на чем хотите маршрутизацию в итоге сделать? На маршрутизаторе или <br>&gt; коммутаторе?<br>&gt; Может вам стоит переписать на машинах шлюз, указав адрес который находится на <br>&gt; влан маршрутизатора?<br><br>Маршрутизатор будет маршрутизатором(FreeBSD 9.0), коммутатор коммутатором.<br>На машинах шлюз переписал на адрес вланов маршрутизатора. <br>Стал пинговаться внутренний интерфейс на маршрутизаторе с рабочих станций из vlan-ов. Ура!<br>Но зато теперь перестали видеть друг друга машины из вланов. <br>Видят только интерфейс маршрутизатора.<br>traceroute вообще ничего не показывает с локальных машин, пакеты в пустоту уходят.<br>Почемe при предыдущей схеме Procurve сама трафик не перенаправляет через транковый порт на адрес, который я ей указал в качестве default-gateway(внутренний интерфейс маршрутизатора 10.0.222.222, которых находится в vlan 1 - 10.0.222.254). <br> https://www.opennet.ru/openforum/vsluhforumID6/922.html#6 Sat, 17 Aug 2013 07:04:36 GMT так вы на чем хотите маршрутизацию в итоге сделать? На маршрутизаторе или коммутаторе?<br>Может вам стоит переписать на машинах шлюз, указав адрес который находится на влан маршрутизатора?<br> https://www.opennet.ru/openforum/vsluhforumID6/922.html#5 Fri, 16 Aug 2013 19:59:59 GMT &gt; если маршрутизация на уровне коммутатора, то зачем вам делать между свичем и <br>&gt; маршрутизатором транковый порт?<br><br>Для того, чтобы управлять трафиком из двух каналов интернета. Помимо этого в DMZ(отдельный vlan) установлены WEB, DNS, Mail и DHCP сервера, трафиком которых так же нужно управлять. Маршрутизация на данном девайсе существует по умолчанию. В конце концов это девайс 2-го уровня с функциями 3-го. Так что без стороннего маршрутизатора тут не обойтись. В частности использую такой сервис как DHCP-relay. <br><br>Конфигурацию сети я привел для примера и наглядности, но для описания сути возникшей проблемы более чем достаточно. На самом деле VLAN-в более 20-ти и у всех свои правила доступа к друг другу и общим сервисам.<br>Так как на других девайсах(как я уже писал выше использовалось оборудование D-link и ALcatel OmnySwitch, идентичен Procurve) все работает и работало изначально, то сделал вывод что капать нужно именно в сторону настройки Procurve. <br>На Alcatele достаточно включить Forwarding(маршрутизация у https://www.opennet.ru/openforum/vsluhforumID6/922.html#4 Fri, 16 Aug 2013 14:46:29 GMT &gt; Маршруты статические на коммутаторах прописал ты?<br><br>коммутатор один, зачем прописывать маршруты?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/922.html#3 Fri, 16 Aug 2013 14:45:42 GMT <br>если маршрутизация на уровне коммутатора, то зачем вам делать между свичем и маршрутизатором транковый порт?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/922.html#2 Fri, 16 Aug 2013 12:53:55 GMT &gt; Маршруты статические на коммутаторах прописал ты?<br><br>Я прописал руками на коммутаторе только маршрут по умолчанию default-gateway, и в качестве адреса указал адрес интерфейса на маршрутизаторе, на котором нарезаны VLAN-ы. По идее этого должно быт достаточно. Но с рабочих станций из VLAN-ов этот адрес не пингуется. <br> https://www.opennet.ru/openforum/vsluhforumID6/922.html#1 Fri, 16 Aug 2013 11:30:13 GMT Маршруты статические на коммутаторах прописал ты?<br><br>&gt;[оверквотинг удален]<br>&gt; через транковый порт.<br>&gt; IP-адрес шлюза c рабочих станций находящихся внутри vlan-ов не пингуется!<br>&gt; Т.е я понимаю что вся маршрутизация в данной ситуации осуществляется на уровне <br>&gt; коммутатора.<br>&gt; При этом с маршрутизатора пингуется все, любая машина в любом vlan-e <br>&gt; Вопрос: <br>&gt; Почему не видно шлюз на маршрутизаторе?<br>&gt; P.S.<br>&gt; До этого стоял коммутатор Alcatel и все в такой же конфигурации работало. <br>&gt; Пробовал проверять на D-Link-е тоже все в порядке.<br><br>