Объединение сетей

[Russian 1]

хм.. странно... только вчера смотрел прайс... 604-ка на совке стоит 32 бака. (Это для сведенья)

Для нормального роутинга использывать ее не выйдет, т.к. это по сути свитч + НАТ.

А НАТ подразумевает односотоннюю маршрутизацию (в наглую подменяет исходящи ИП), т.е. для вас (если НАТ повернуть в вашу сторону) будет казаться, что все данные будет идти с одного ИП (ИП роутера), и доступ соответственно будет только к ИП роутера, а соответственно только к самому роутеру.

Нашел тут одно средство... на днях протестю.

[Saper 146]

Ну наконец то. Russian молодец - разобрался. Я уж готов был убиться об стену, только ради того чтобы хоть кто-нибудь мне объяснил как вы собираетесь делать маршрутизацию между сетями с помощью девайса (или пары таких девайсов [мега-лол]) который кроме NATа ничего не умеет :-)

[SsHh 0]

аха в 604 только NAT, он работает как Инет-шлюз, от него большего и не требуется

[Russian 1]

2 Saper: А если так:

пара НАТов развернутых во вне. и залинкованых друг на друга посредством виртуального сервера.

т.е.

 

192.168.15.1(LAN) NAT 192.168.1.1(WAN port) -- 192.168.1.0/24 (Network1)

|

192.168.15.0/24

|

192.168.15.2(LAN) NAT 192.168.2.1(WAN port) -- 192.168.2.0/24 (Network2)

 

 

и внутренний линк */* на все порты - кидать на соседний НАТ

 

Но на самом деле щас буду тестить Линух и iptables, т.к. аппаратные решения уж больно дорогие... те что нашел - в районе 500 баков и выше.

[Dober_man 0]

Но на самом деле щас буду тестить Линух и iptables, т.к. аппаратные решения уж больно дорогие... те что нашел - в районе 500 баков и выше.

Вооооо

Ты ето, лучше погляди www.mikrotik.com - рульная весчь

[Russian 1]

Роутер найден, поставлен, настроен и проверен - все работает.

 

Просто Линух + iptables. Все вместе влезает на одну дискету 1.44

Минусы - нету удаленного управления... хотя его ессно можно включить.

[Alexandr 0]

Роутер найден, поставлен, настроен и проверен - все работает.

 

Просто Линух + iptables. Все вместе влезает на одну дискету 1.44

Минусы - нету удаленного управления... хотя его ессно можно включить.

Ээээээээээээ....

А где это ты такой маленький линукс надыбал?

[Russian 1]

Хм... хз.. не помню уже... но линух ессно не полнофункциональный.

Фактически ядро + НАТ + НетФильтер + Дрова для сетевух + РРР, ССХ, РРРоЕ и все типа такого(с ними немного больше) + утилитка для добавки пакажей.

[SsHh 0]

Ну если на линь вешаете, то машинку могу предоставить...старушку 266 =) зато оперативки нормуль

Один хрен лежит пылиться, место занимает...а на благое дело не жалко пустит...всё равно не шарю я в линях

[Russian 1]

Так... вобщем надо собраться и хорошенько выпить пива. И желательно присутствие всех заинтересованных сторон.

 

2SsHh такой вопрос - когда протащите 9ку? и каким образом?.. сразу предупредю, что из вашей сети понадобиться 1-н ИП

[SsHh 0]

Через недельку, полюбому будешь знать, молчать не бум... просто дел навалом. :-/

насчёт IP не проблема =) выделим.

 

з.ы. Что-то так взялись рьяно за это дело =)

[SsHh 0]

Скорее всего на этих выходных бум подрубать Тургенево 9

Более точно, будет известно в сами выходные =)

[GangsteR 0]

Все в мирку или асю...ибо форум не катит! не риалтайм это...

[SsHh 0]

Все в мирку или асю...ибо форум не катит! не риалтайм это...

Ну дык, в чём проблема?

Стучите если что или в ирке (где чаще бываю) меня мона найти

[Saper 146]

2 Saper: А если так:

пара НАТов развернутых во вне. и залинкованых друг на друга посредством виртуального сервера.

т.е.

В принципе, если у каждой сети стоит свой НАТ сервер который смотрит в другую сеть и правильно прописан роутинг на компе у каждого для соседней сети, то это должно работать, по крайней мере я не вижу явных причин, почему такое кольцо (два линка должно быть между сетями - по одному для каждого ната) не работало бы.

 

Но это, сами понимаете - извращённое решение, нормальные люди так делать не будут, а поставят роутер на один единственный линк между сетями и пропишут всем правильную маршрутизацию, кроме того через НАТ не работает VPN, если одна сеть будет давать другой интернет через себя, а соединение с провайдером именно такое.

 

Честно говоря, мне кажется что у вас в сетях не по 500 пользователей и самым простым было бы без всяких роутингов взять и сменить одной из сетей свои айпишники на соседские. Ведь так или иначе, всё равно каждой из сетей придётся на всех компах прописывать что то типа route add ... (хотя есть хитрости чтобы обьойтись без этого) поэтому в принципе работы будет столько же или даже больше, чем просто одной сетке сменить айпи адреса.