Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» ADSL + несколько ip-адресов

Автор: iPunker
Дата сообщения: 21.11.2003 15:12
ooptimum

Цитата:
Выкинуть Asante и обе сети присоединить к одному маршрутизатору -- D-Link, который, в свою очередь, к модему. И я, честно говоря, никак не пойму, что тебе помешало сделать так с самого начала.

Я же написал вроде, хотелось бы использовать разные адреса, предоставленные провом (часто обращаемся к ФТП, куда низзя больше одного коннекта с одного IP адреса, типа как Старик )

Чтож, спасибо всем, кто отозвался. Посмотрим, что перевесит, необходимость локальной сети или все-таки два адреса в нете.. Удачи.
Автор: ooptimum
Дата сообщения: 21.11.2003 19:23
iPunker

Цитата:
Я же написал вроде, хотелось бы использовать разные адреса, предоставленные провом

Перечитал тему еще раз, нет, ты этого не писал. Тем не менее, это все меняет в сторону упрощения с одной стороны и усложнения с другой. Значит так, все тачки в локалках объедини в одну сеть. Скажем, через свитч. В этот же самый свитч воткни оба маршрутизатора. На всех компьютерах в сети поставь протокол NetBEUI -- сеть Microsoft будет работать на нем. В то же самое время отключи "Netbios over TCP/IP" в настройках протокола TCP/IP на всех машинах, тем самым мы будем использовать этот протокол для доступа в Интернет, но не в сетях Microsoft. Если этого не делать, то производительность сети несколько упадет и могут вылезти всякие косяки со списками просмотра, т.к. на каждой машине будет по 2 endpoint'а (не грузись, просто делай, что я пишу). Теперь ты можешь начинать разделять компьютеры в одной физической сети на 2 логические IP сети, т.е. определенной части компов присвой IP адреса из адресного пространства 1 маршрутизатора, а оставшейся части -- из адресного пространства 2-го. Шлюзы по умолчанию на этих компьютерах назначай соответственно адресному пространству, т.е. если IP адрес из пула адресов маршрутизатора A, то и шлюзом является он же, и наоборот. DHCP придется выключить, но размер этой беды прямо пропорционален размеру сети, т.е. сеть маленькая -- проблема пустяковая. В принципе, DHCP можно не отключать, если его реализация в любом из этих маршрутизаторов (DHCP должен быть включен только в 1 из них) позволяет выдавать адреса, жестко привязанные к MAC адресам.
Вот так дожно работать. Объясняться надо правильно. Ибо правильно заданный вопрос -- это половина ответа.
Автор: iPunker
Дата сообщения: 22.11.2003 03:51
ooptimum

Cool! Большое человеческое спасибо!


Цитата:
В принципе, DHCP можно не отключать, если его реализация в любом из этих маршрутизаторов (DHCP должен быть включен только в 1 из них) позволяет выдавать адреса, жестко привязанные к MAC адресам.

D-Link позволяет это делать.

Попробую настроить, как ты сказал. Еще раз спасибо всем, кто отозвался! Никогда не думал, что лингвисту (это я ) придется изучать администрирование сетей (хоть и маленьких), да причем сразу на практике Интересная штука, оказывается...
Автор: ooptimum
Дата сообщения: 22.11.2003 18:07
iPunker

Цитата:
Cool!

Да нет, черезчур наварочено. Просто первая работоспособная идея, которая пришла в голову. Зачем нам все эти сложности с несколькими протоколами, сетями и т.д.? Все можно сделать намного проще. Итак, все компьютеры и роутеры объединены в одну физическую сеть и имеют адреса из одного диапазона. Никакого NetBEUI нам не надо, все будет через TCP/IP. "Netbios over TCP/IP" включай обратно. В чем фокус? А его нет, просто у части компютеров укажи в качестве шлюза по умолчанию внутренний адрес одного маршрутизатора, а у оставшихся -- другого. Все! Блин...
Автор: iPunker
Дата сообщения: 22.11.2003 18:29
ooptimum

Цитата:
просто у части компютеров укажи в качестве шлюза по умолчанию внутренний адрес одного маршрутизатора, а у оставшихся -- другого

А что с DHCP делать? Можно оставить на одном из рутеров, чтоб руками не переписывать на всех клиентах? Дело в том, что на D-Linkе висят 12 компов, а на Asante- 2.

То есть: DHCP D-linkа радает статические IP (c привязкой к MAC адресу) 12 компам и Asante, а двум компам, присоединенным к Asante, я прописываю IP (из пространства D-linka) и шлюз (внтуренний адрес Asante) руками. Так?
Автор: ooptimum
Дата сообщения: 22.11.2003 20:49
iPunker

Цитата:
А что с DHCP делать?

Хороший вопрос. Все зависит от того, какие возможности имеют встренные в маршрутизаторы DHCP сервера. Например, имеет ли возможность DHCPD в D-Link помимо привязки к MAC'ам не обслуживать клиентов с неизвестными MAC или нет, можно ли создать на нем 2 группы выдаваемых адресов с разными параметрами или нет. Короче идея такая -- иметь 2 группы выдаваемых адресов, которые различаются лишь в части того, какой адрес шлюза по умолчанию они выдают клиентам (опция "003"). Можно иметь 2 запущенных DHCP сервера, каждый со своими параметрами, каждый со своим неперекрывающимся диапазоном выдаваемых адресов, если каждый из DHPC серверов может давать отлуп хостам с незнакомым MAC или предварительно настроить на каждом из сетевых компьютеров параметр HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{SID твоего сетевого интерфейса}\DhcpServer (REG_SZ) на адрес нужного DHCP сервера, чтобы хост обращался напрямую к нему, а не к тому, который ответит раньше. Можно даже давать в качестве шлюза по умолчанию адреса обоих маршрутизаторов, т.е. на всех хостах будет по 2 таких шлюза. На самих же маршрутизаторах полностью заблокировать соедениния не со "своих" хостов, что заставит эти хосты считать такие шлюзы "мертвыми" и выбирать для соединения следующий. В общем, вариантов масса, если к вопросу подойти творчески. Каждый, конечно, имеет свои плюсы и минусы, так что выбирать тебе.
Автор: iPunker
Дата сообщения: 25.11.2003 11:15
ooptimum
В общем заработало... пришлось правда, кабелей добывать еще несколько
Схема такая: модем в хаб, оба рутера тоже в хаб через WAN, плюс Asante к D-Link через обычный LAN порт. Адреса в одном диапазоне. Клиенты все от D-Link адреса получают, кроме тех, которые в Asante включены, там руками шлюз настроен через Asante (собственно, только мой ноут).
Спасибо тебе огромное за простое решение.
Автор: GreatMouse
Дата сообщения: 07.02.2004 11:46
А вот вопрос у меня к знающим людям.

Есть сервер w2k+ISA 2000. К инету подцеплен при помощи ADSL USB модема. Кроме того, есть ещё два интерфейса Ethernet, один смотрит во внутреннюю сетку, другой пустой. Провайдер выделил 8 внешних статических ip адресов. Один из них прописан на модемном соединении. Свойства соединения позволяют прописать только один ip адрес. Далее. Есть у меня железка, которой нужен внешний ip адрес, отличающийся от того, который уже используется сервером. Теперь вопрос. Могу ли я использовать для неё свободный Ethernet на сервере? И, если да, то каким образом конфигурится контроллер и ISA? Ибо просто взять и прописать на Ethernete один ip, а на железке - другой несколько странно с точки зрения роутинга. Роутинг же только адреса сетей воспринимает, и интерфейсы, которые с ними работают. А вот чтобы маршрузизацию на конкретный ip адрес...

Вельми понеже (с)

Страницы: 123

Предыдущая тема: Настройка Juniper Netscreen Firewall


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.