форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ip helper-address & сетевое окружение windows"
Сообщение от Алексей (??) on 27-Май-05, 12:53  (MSK)
По идее пара команд ip helper-address и ip forward-protocol существуют для проброса широковещательных UDP запросов в другие подсети. Допустим есть две идущие подряд подсети 192.168.5.0/28 (диапазон 192.168.5.1 - 192.168.5.14) и 192.168.5.16/28 (диапазон  192.168.5.17 - 192.168.5.30), на коммутаторе (C3750,выполняет ф-цию VLAN ROUTER) для этих подсетей созданны VLAN-ы, VLAN30 и VLAN31 соответственно. VLAN30 имеет ip 192.168.5.14, VLAN31 - 192.168.5.30, VLAN30 является шлюзом для компьютеров из подсети 192.168.5.0/28, а VLAN31 для компьютеров из подсети 192.168.5.16/28. Итак, надо чтоб windows машины с этих двух подсетей видели друг-друга в сетевом окружении, прописал на VLAN30 ip helper-address 192.168.5.31 (broadcast для подсети 192.168.5.16/28), а на VLAN31 ip helper-address 192.168.5.15 (broadcast для подсети 192.168.5.0/28) - не видят! :-( Может кто знает что я сделал нетак?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ip helper-address & сетевое окружение windows"
Сообщение от Metre on 27-Май-05, 13:18  (MSK)
попробуй прописать не броадкаст, а адреса вланов, т.е. 14 и 30
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 27-Май-05, 14:06  (MSK)
	>попробуй прописать не броадкаст, а адреса вланов, т.е. 14 и 30 Попробовал - тоже не видят, даже пробовал прописать пересылку явно на ip машин из этих двух подсетей, т.е. на 30-ом влане ip helper-address 192.168.5.20, а на 31-ом влане ip helper-address 192.168.5.3. Тыкал на сетевое окружение на этих машинах - всё равно не видят....
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "ip helper-address & сетевое окружение windows"
	Сообщение от Metre on 27-Май-05, 14:45  (MSK)
	а вообще машины в разных сетках друг друга пингают?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 27-Май-05, 14:54  (MSK)
	>а вообще машины в разных сетках друг друга пингают? Ну конечно пингуют! :-) я не настолько далёкий :-) видят они друг друга через шлюз отлично, контру тоже пробовал пробрасывать, на одной машине жму опросить сеть,а в этот момент смотрел tcpdump-ом - на машине из другой подсетки - запросы пробрасываются! - это самое интересное, но всё равно не видит...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "ip helper-address & сетевое окружение windows"
	Сообщение от Metre on 27-Май-05, 15:37  (MSK)
	ну тогда к циске никаких притензий... смотри настройки винды, домен может у них разный или еще чего...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 27-Май-05, 15:44  (MSK)
	>ну тогда к циске никаких притензий... >смотри настройки винды, домен может у них разный или еще чего... там у них рабочие группы, разные, но они ведь должны видеть друг-друга! а ты сам такое делал? получалось? опиши твою ситуацию плиз если делал...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "ip helper-address & сетевое окружение windows"
	Сообщение от Metre on 27-Май-05, 17:27  (MSK)
	чесно говоря такого не делал - зачем тогда их делить на виланы, чтоб они потом видели друг друга в сетевом окружении?...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "ip helper-address & сетевое окружение windows"
	Сообщение от rimon (??) on 28-Май-05, 17:04  (MSK)
	>чесно говоря такого не делал - зачем тогда их делить на виланы, >чтоб они потом видели друг друга в сетевом окружении?... На самом деле ip helper тебе только для настройки Wins, DHCP. Чтобы проверить правильность настройки достаточно проверить работу DHCP. Если станции с одного вилана получают адрес а видеть не видят то у тебя с System проблема
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "ip helper-address & сетевое окружение windows"
	Сообщение от Nailer (??) on 30-Май-05, 09:45  (MSK)
	>>чесно говоря такого не делал - зачем тогда их делить на виланы, >>чтоб они потом видели друг друга в сетевом окружении?... > >На самом деле ip helper тебе только для настройки Wins, DHCP. Чтобы >проверить правильность настройки достаточно проверить работу DHCP. Если станции с одного >вилана получают адрес а видеть не видят то у тебя с >System проблема Надо прописать ip helper address xxx.xxx.xxx.255 (на броадкастовый адрес сети на другом интерфейсе) и ip directed-broadcast на обоих интерфейсах, он по умолчанию выключен.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "ip helper-address & сетевое окружение windows"
	Сообщение от Metre on 30-Май-05, 12:48  (MSK)
	как бы тогда он видел широковещательный трафик в другом сегменте сети? Тогда бы он просто не проходил туда... .255 не подойдет - у него же не /24!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 30-Май-05, 12:56  (MSK)
	>Надо прописать >ip helper address xxx.xxx.xxx.255 (на броадкастовый адрес сети на другом интерфейсе) > >и ip directed-broadcast на обоих интерфейсах, он по умолчанию выключен. Sorry, на выходные уезжал и ветку немного забросил... Итак: 1) Разбил на VLAN-ы я не для того, чтоб в сетевом окружении небыло видно. На каждый VLAN я повесил acccess-list и прописал куда-кому можно лазитиь, короче рулю доступом таким образом. 2) Как видно из моего первого сообщения - я и посылал на бродкастовый адрес, но вот про ip directed-broadcast - не знал, сейчас проверю насчет DHCP и эту команду попробую....
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "ip helper-address & сетевое окружение windows"
	Сообщение от Nailer (ok) on 30-Май-05, 12:58  (MSK)
	>>Надо прописать >>ip helper address xxx.xxx.xxx.255 (на броадкастовый адрес сети на другом интерфейсе) >> >>и ip directed-broadcast на обоих интерфейсах, он по умолчанию выключен. >Sorry, на выходные уезжал и ветку немного забросил... >Итак: >1) Разбил на VLAN-ы я не для того, чтоб в сетевом окружении >небыло видно. На каждый VLAN я повесил acccess-list и прописал куда-кому >можно лазитиь, короче рулю доступом таким образом. > >2) Как видно из моего первого сообщения - я и посылал на >бродкастовый адрес, но вот про ip directed-broadcast - не знал, сейчас >проверю насчет DHCP и эту команду попробую.... sh ip int смотрите внимательно -)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 30-Май-05, 14:23  (MSK)
	>>>Надо прописать >>>ip helper address xxx.xxx.xxx.255 (на броадкастовый адрес сети на другом интерфейсе) >>> >>>и ip directed-broadcast на обоих интерфейсах, он по умолчанию выключен. >>Sorry, на выходные уезжал и ветку немного забросил... >>Итак: >>1) Разбил на VLAN-ы я не для того, чтоб в сетевом окружении >>небыло видно. На каждый VLAN я повесил acccess-list и прописал куда-кому >>можно лазитиь, короче рулю доступом таким образом. >> >>2) Как видно из моего первого сообщения - я и посылал на >>бродкастовый адрес, но вот про ip directed-broadcast - не знал, сейчас >>проверю насчет DHCP и эту команду попробую.... > >sh ip int смотрите внимательно -) посмотрел, ничего не пойму... cat_3750_1#sh ip interface vlan64 Vlan64 is up, line protocol is up   Internet address is 192.168.5.46/28   Broadcast address is 255.255.255.255 -галимотья какае-то! проверил я DHCP -непашет. На своем компе я создал DHCP сервак, смотрел снифером, короче , мне запрос приходит, а мой DHCP почему-то не отвечает на него...., но DHCP точно пашет, если запрос посылает машина с моего VLAN-а, то всё работает, ответ даёт.....
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "ip helper-address & сетевое окружение windows"
	Сообщение от Nailer (ok) on 30-Май-05, 14:37  (MSK)
	>>>>Надо прописать >>>>ip helper address xxx.xxx.xxx.255 (на броадкастовый адрес сети на другом интерфейсе) >>>> >>>>и ip directed-broadcast на обоих интерфейсах, он по умолчанию выключен. >>>Sorry, на выходные уезжал и ветку немного забросил... >>>Итак: >>>1) Разбил на VLAN-ы я не для того, чтоб в сетевом окружении >>>небыло видно. На каждый VLAN я повесил acccess-list и прописал куда-кому >>>можно лазитиь, короче рулю доступом таким образом. >>> >>>2) Как видно из моего первого сообщения - я и посылал на >>>бродкастовый адрес, но вот про ip directed-broadcast - не знал, сейчас >>>проверю насчет DHCP и эту команду попробую.... >> >>sh ip int смотрите внимательно -) >посмотрел, ничего не пойму... > >cat_3750_1#sh ip interface vlan64 >Vlan64 is up, line protocol is up >  Internet address is 192.168.5.46/28 >  Broadcast address is 255.255.255.255 -галимотья какае-то! > >проверил я DHCP -непашет. На своем компе я создал DHCP сервак, смотрел >снифером, короче , мне запрос приходит, а мой DHCP почему-то не >отвечает на него...., но DHCP точно пашет, если запрос посылает машина >с моего VLAN-а, то всё работает, ответ даёт..... sh ip int покажите целиком
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "ip helper-address & сетевое окружение windows"
	Сообщение от Сайко on 30-Май-05, 14:39  (MSK)
	conf t int Vlan64 ip broadcast-address 192.168.5.47 sh ip int vl64
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 30-Май-05, 15:52  (MSK)
	Итак, в корень я задолбал DHCP, понаставил везде серверов :-) Ситуация следущая, ip broadcast-address  -выставил, но не помогло. это показывает снифер с машины, на которой я послал запрос: From Address                 To Address                   Prot      Bytes CPS ================================================== 0.0.0.0..bootpc              255.255.255.255..bootps      udp         656 65 это показывает снифер с машины, на которой стоит DHCP сервак: From Address                       To Address                         Prot        Bytes CPS ================================================== 192.168.5.62..bootps               192.168.5.47..bootps               udp           328 65 а вот что показывает снифер когда запрос посылает машина, находящаяся в VLAN-е DHCP сервера: From Address                 To Address                   Prot      Bytes CPS ================================================================================ 0.0.0.0..bootpc              255.255.255.255..bootps      udp        1326 65 hash.adsu..bootps            255.255.255.255..bootpc      udp         984 имя сервака hash.adsu -как видите, машине со своего vlan-а он ответил на запрос, а если машина с другого vlan-а и проброс осуществляется с пом. ip helper-address -то сервер просто не отвечает .... сейчас настраиваю проброс между vlna64 и vlan 65 (в примере 30 и 31 просто), вот параметры: Vlan64 is up, line protocol is up   Internet address is 192.168.5.46/28   Broadcast address is 192.168.5.47   Address determined by non-volatile memory   MTU is 1500 bytes   Helper address is 192.168.5.63   Directed broadcast forwarding is enabled   Outgoing access list is not set   Inbound  access list is not set   Proxy ARP is enabled   Local Proxy ARP is disabled   Security level is default   Split horizon is enabled   ICMP redirects are always sent   ICMP unreachables are always sent   ICMP mask replies are never sent   IP fast switching is enabled   IP fast switching on the same interface is disabled   IP Flow switching is disabled   IP CEF switching is enabled   IP CEF Feature Fast switching turbo vector   IP multicast fast switching is enabled   IP multicast distributed fast switching is disabled   IP route-cache flags are Fast, Distributed, CEF   Router Discovery is disabled   IP output packet accounting is disabled   IP access violation accounting is disabled   TCP/IP header compression is disabled   RTP/IP header compression is disabled   Probe proxy name replies are disabled   Policy routing is disabled   Network address translation is enabled, interface in domain outside   WCCP Redirect outbound is disabled   WCCP Redirect inbound is disabled   WCCP Redirect exclude is disabled   BGP Policy Mapping is disabled Vlan65 is up, line protocol is up   Internet address is 192.168.5.62/28   Broadcast address is 192.168.5.63   Address determined by non-volatile memory   MTU is 1500 bytes   Helper address is 192.168.5.47   Directed broadcast forwarding is enabled   Outgoing access list is not set   Inbound  access list is not set   Proxy ARP is enabled   Local Proxy ARP is disabled   Security level is default   Split horizon is enabled   ICMP redirects are always sent   ICMP unreachables are always sent   ICMP mask replies are never sent   IP fast switching is enabled   IP fast switching on the same interface is disabled   IP Flow switching is disabled   IP CEF switching is enabled   IP Null turbo vector   IP multicast fast switching is enabled   IP multicast distributed fast switching is disabled   IP route-cache flags are Fast, Distributed, CEF   Router Discovery is disabled   IP output packet accounting is disabled   IP access violation accounting is disabled   TCP/IP header compression is disabled   RTP/IP header compression is disabled   Probe proxy name replies are disabled   Policy routing is disabled   Network address translation is enabled, interface in domain outside   WCCP Redirect outbound is disabled   WCCP Redirect inbound is disabled   WCCP Redirect exclude is disabled   BGP Policy Mapping is disabled
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	17. "ip helper-address & сетевое окружение windows"
	Сообщение от Nailer (ok) on 30-Май-05, 16:03  (MSK)
	>Итак, в корень я задолбал DHCP, понаставил везде серверов :-) >Ситуация следущая, ip broadcast-address  -выставил, но не помогло. > > >это показывает снифер с машины, на которой я послал запрос: >From Address           >      To Address     >           >    Prot      Bytes >CPS >================================================== >0.0.0.0..bootpc             >  255.255.255.255..bootps      udp   >      656 65 > >это показывает снифер с машины, на которой стоит DHCP сервак: >From Address           >           > To Address         >           >     Prot       >  Bytes CPS >================================================== >192.168.5.62..bootps             >   192.168.5.47..bootps         >       udp     >       328 65 > >а вот что показывает снифер когда запрос посылает машина, находящаяся в VLAN-е >DHCP сервера: >From Address           >      To Address     >           >    Prot      Bytes >CPS >================================================================================ >0.0.0.0..bootpc             >  255.255.255.255..bootps      udp   >     1326 65 >hash.adsu..bootps             >255.255.255.255..bootpc      udp     >    984 > А теперь верните броадкастовые адреса, как было :-)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	18. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 30-Май-05, 16:14  (MSK)
	>А теперь верните броадкастовые адреса, как было :-) Вернул :-) - всё так-же,как и в предидущей моей мессаге,т.е запрос серваку приходит а он на него не отвечает. cat_3750_1#sh ip in vlan64 Vlan64 is up, line protocol is up   Internet address is 192.168.5.46/28   Broadcast address is 255.255.255.255   Address determined by non-volatile memory   MTU is 1500 bytes   Helper address is 192.168.5.63   Directed broadcast forwarding is enabled   Outgoing access list is not set   Inbound  access list is not set   Proxy ARP is enabled   Local Proxy ARP is disabled   Security level is default   Split horizon is enabled   ICMP redirects are always sent   ICMP unreachables are always sent   ICMP mask replies are never sent   IP fast switching is enabled   IP fast switching on the same interface is disabled   IP Flow switching is disabled   IP CEF switching is enabled   IP CEF Feature Fast switching turbo vector   IP multicast fast switching is enabled   IP multicast distributed fast switching is disabled   IP route-cache flags are Fast, Distributed, CEF   Router Discovery is disabled   IP output packet accounting is disabled   IP access violation accounting is disabled   TCP/IP header compression is disabled   RTP/IP header compression is disabled   Probe proxy name replies are disabled   Policy routing is disabled   Network address translation is enabled, interface in domain outside   WCCP Redirect outbound is disabled   WCCP Redirect inbound is disabled   WCCP Redirect exclude is disabled   BGP Policy Mapping is disabled cat_3750_1# cat_3750_1#sh ip in vlan65 Vlan65 is up, line protocol is up   Internet address is 192.168.5.62/28   Broadcast address is 255.255.255.255   Address determined by non-volatile memory   MTU is 1500 bytes   Helper address is 192.168.5.47   Directed broadcast forwarding is enabled   Outgoing access list is not set   Inbound  access list is not set   Proxy ARP is enabled   Local Proxy ARP is disabled   Security level is default   Split horizon is enabled   ICMP redirects are always sent   ICMP unreachables are always sent   ICMP mask replies are never sent   IP fast switching is enabled   IP fast switching on the same interface is disabled   IP Flow switching is disabled   IP CEF switching is enabled   IP Null turbo vector   IP multicast fast switching is enabled   IP multicast distributed fast switching is disabled   IP route-cache flags are Fast, Distributed, CEF   Router Discovery is disabled   IP output packet accounting is disabled   IP access violation accounting is disabled   TCP/IP header compression is disabled   RTP/IP header compression is disabled   Probe proxy name replies are disabled   Policy routing is disabled   Network address translation is enabled, interface in domain outside   WCCP Redirect outbound is disabled   WCCP Redirect inbound is disabled   WCCP Redirect exclude is disabled   BGP Policy Mapping is disabled cat_3750_1#
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	19. "ip helper-address & сетевое окружение windows"
	Сообщение от Nailer (ok) on 30-Май-05, 16:23  (MSK)
	>>А теперь верните броадкастовые адреса, как было :-) >Вернул :-) - всё так-же,как и в предидущей моей мессаге,т.е запрос серваку >приходит а он на него не отвечает. > >cat_3750_1#sh ip in vlan64 >Vlan64 is up, line protocol is up >  Internet address is 192.168.5.46/28 >  Broadcast address is 255.255.255.255 >  Address determined by non-volatile memory >  MTU is 1500 bytes >  Helper address is 192.168.5.63 >  Directed broadcast forwarding is enabled >  Outgoing access list is not set >  Inbound  access list is not set >  Proxy ARP is enabled >  Local Proxy ARP is disabled >  Security level is default >  Split horizon is enabled >  ICMP redirects are always sent >  ICMP unreachables are always sent >  ICMP mask replies are never sent >  IP fast switching is enabled >  IP fast switching on the same interface is disabled >  IP Flow switching is disabled >  IP CEF switching is enabled >  IP CEF Feature Fast switching turbo vector >  IP multicast fast switching is enabled >  IP multicast distributed fast switching is disabled >  IP route-cache flags are Fast, Distributed, CEF >  Router Discovery is disabled >  IP output packet accounting is disabled >  IP access violation accounting is disabled >  TCP/IP header compression is disabled >  RTP/IP header compression is disabled >  Probe proxy name replies are disabled >  Policy routing is disabled >  Network address translation is enabled, interface in domain outside >  WCCP Redirect outbound is disabled >  WCCP Redirect inbound is disabled >  WCCP Redirect exclude is disabled >  BGP Policy Mapping is disabled >cat_3750_1# > >cat_3750_1#sh ip in vlan65 >Vlan65 is up, line protocol is up >  Internet address is 192.168.5.62/28 >  Broadcast address is 255.255.255.255 >  Address determined by non-volatile memory >  MTU is 1500 bytes >  Helper address is 192.168.5.47 >  Directed broadcast forwarding is enabled >  Outgoing access list is not set >  Inbound  access list is not set >  Proxy ARP is enabled >  Local Proxy ARP is disabled >  Security level is default >  Split horizon is enabled >  ICMP redirects are always sent >  ICMP unreachables are always sent >  ICMP mask replies are never sent >  IP fast switching is enabled >  IP fast switching on the same interface is disabled >  IP Flow switching is disabled >  IP CEF switching is enabled >  IP Null turbo vector >  IP multicast fast switching is enabled >  IP multicast distributed fast switching is disabled >  IP route-cache flags are Fast, Distributed, CEF >  Router Discovery is disabled >  IP output packet accounting is disabled >  IP access violation accounting is disabled >  TCP/IP header compression is disabled >  RTP/IP header compression is disabled >  Probe proxy name replies are disabled >  Policy routing is disabled >  Network address translation is enabled, interface in domain outside >  WCCP Redirect outbound is disabled >  WCCP Redirect inbound is disabled >  WCCP Redirect exclude is disabled >  BGP Policy Mapping is disabled >cat_3750_1# Что кажет сниффер? Роутинг на сервере правильно настроен?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "ip helper-address & сетевое окружение windows"
	Сообщение от Metre on 30-Май-05, 18:01  (MSK)
	вот пришла идея... а какие адреса на машинах в сети? с какой маской?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	21. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 31-Май-05, 10:35  (MSK)
	>вот пришла идея... >а какие адреса на машинах в сети? >с какой маской? 255.255.255.240
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	22. "ip helper-address & сетевое окружение windows"
	Сообщение от Алексей (??) on 01-Июн-05, 11:50  (MSK)
	Ну есть кто-нибудь кто делал такие вещи? мне просто нужен реальный пример, потому что вроде делаю все правильно, но результат почти нулевой.... HELP! :-)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.