Всем доброго времени.Вот пытаюсь решить проблему, но что-то в голову ничего не приходит.
Имеем локальную сеть компании из двух сотен компов и эНННого количества серверов и всякого железа типа принтеров, копиров и подобного.
возмем для рассмотрения 3 сервера:
1. Шлюз - 192.168.0.1
2. Фалопомойка - 192.168.0.2
3. сервер баз данных - 192.168.0.3
Имеем подсеть 192.168.0.0/24
Появилась задача, раскидать все отделы по разным подсетям с нарезанием ограничения по скорости для каждого из подотделов. Ну со скоростью я худо бедно разберусь, точнее разобрался, нужно будет допиливать, а вот с маршутизацией никак не могу.
Начал на примере действующей сети, решил добавить сначала одну подсеть и выгнать в нее самый критичный отдел.
создал алиас на шлюзе:
em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=4219b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_MAGIC,VLAN_HWTSO>
ether 00:25:90:7e:ac:84
inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
inet 172.16.201.1 netmask 0xfffffff8 broadcast 172.16.201.7
media: Ethernet autoselect (1000baseT <full-duplex>)
status: active
прописал на одной из машин руками IP 172.16.201.2, добил правила в фаерволе чтобы был инет и инет есть, внешняя сеть робит.
Возникает проблема с главное подсетью 192.168.0.0/24. В ней стоит сервак в файлом к которому нужно организовать доступ. Как ни странно, а вот с этой рабочей станции, с IP: 172.16.201.2 моя шара пингуется без проблем, а вот с шары моя эта машинка нет.
я этого прикола не понял и давай ковыряться. Сегодня весь день убил, но так и не смог разобраться.
Я так понимаю, что придется мне натить пакеты, которые будут ходить между внутренними подсетями 192.168.0.0/24 и 172.16.201.0/24
у меня стоит ipfw+pf. Это связка нужна, PF у меня фильтрацией снаружи занимается и натит, а ipfw разруливает все остальное. в PF.CONF
set limit states 128000
set optimization aggressive
set loginterface em0
### NAT ###
nat pass on em0 from 192.168.0.0/24 to any -> em0
nat pass on em0 from 172.16.201.0/24 to any -> em0
где em0 - внешняя, em1 - внутренняя.
Как итог, мне нужно чтобы внутренние подсети видели друг друга. Эти подсети сидят на одном физическом интерфейсе.
Подскажите пожалуйста, в какую сторону копнуть, а то что-то не могу допетрить где тут собака закопалась...
