The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Одновременный доступ к двум сетям с одинаковыми адресами, !*! Firefox, 23-Фев-07, 04:25  [смотреть все]
Мне некоторые люди доказывают что это не возможно, но я упорно не верю!

*-----------------------*          *-------------------*         *-----------------------*
|            Сеть            |             |                       |         |           Сеть             |
|   провайдера №1     |<--------|        Шлюз       |------>| провайдера №2       |
|      10.1.1.1/23         |            |                       |          |   10.1.1.1/23          |
*-----------------------*          *-------------------*         *----------------------*
                                                             |
                                                             |
                                                 *-------------------*
                                                 |        Moя           |
                                                 |        Сеть           |
                                                 |  192.168.100.1  |
                                                 *-------------------*
                                                              |
                                                   ----------------
                                                  |        Мой       |
                                                  | Компьютер    |
                                                   -------------------

Можно ли сделать так, чтобы я имел доступ как к сети провайдера №1 так и к сети провайдера №2

есть идея представить одну из сетей провайдера как 10.2.1.1/23 с помощью программы Х, тогда,
все в моей сети будут видеть 10.2.1.1/23 и 10.1.1.1/23, а шлюз будет конвертить адреса 10.2.1.1/23
в адреса 10.1.1.1/23 на нужный интерфейс

Если это возможно то помогите пожалуйста и подскажите программу Х

  • Одновременный доступ к двум сетям с одинаковыми адресами, !*! alisherk, 08:40 , 23-Фев-07 (1)
    нельзя
    >Мне некоторые люди доказывают что это не возможно, но я упорно не
    >верю!
    >
    >*-----------------------*          *-------------------*  
    >       *-----------------------*
    >|            
    >Сеть          
    > |          
    >   |        
    >          
    >    |      
    >  |        
    >  Сеть        
    >    |
    >|   провайдера №1     |<--------|        Шлюз       |------>| провайдера №2       |
    >|      10.1.1.1/23      
    >   |        
    >    |      
    >          
    >     |      
    >    |   10.1.1.1/23    
    >      |
    >*-----------------------*          *-------------------*  
    >       *----------------------*
    >            
    >          
    >          
    >          
    >       |
    >            
    >          
    >          
    >          
    >       |
    >            
    >          
    >          
    >         *-------------------*
    >            
    >          
    >          
    >         |  
    >      Moя    
    >      |
    >            
    >          
    >          
    >         |  
    >      Сеть    
    >      |
    >            
    >          
    >          
    >         |  
    >192.168.100.1  |
    >            
    >          
    >          
    >         *-------------------*
    >            
    >          
    >          
    >          
    >          
    >|
    >            
    >          
    >          
    >        ----------------
    >            
    >          
    >          
    >          |
    >       Мой    
    >   |
    >            
    >          
    >          
    >       | Компьютер  
    > |
    >            
    >          
    >          
    >        -------------------
    >
    >Можно ли сделать так, чтобы я имел доступ как к сети провайдера
    >№1 так и к сети провайдера №2
    >
    >есть идея представить одну из сетей провайдера как 10.2.1.1/23 с помощью программы
    >Х, тогда,
    >все в моей сети будут видеть 10.2.1.1/23 и 10.1.1.1/23, а шлюз будет
    >конвертить адреса 10.2.1.1/23
    >в адреса 10.1.1.1/23 на нужный интерфейс
    >
    >Если это возможно то помогите пожалуйста и подскажите программу Х


  • Одновременный доступ к двум сетям с одинаковыми адресами, !*! blk, 10:09 , 23-Фев-07 (2)

    Можно если шлюза - 2.(те провайдеры включены в разные маршрутизаторы)
  • Одновременный доступ к двум сетям с одинаковыми адресами, !*! ruff, 10:26 , 23-Фев-07 (3)
    >Можно ли сделать так, чтобы я имел доступ как к сети провайдера
    >№1 так и к сети провайдера №2
    >
    >есть идея представить одну из сетей провайдера как 10.2.1.1/23 с помощью программы
    >Х, тогда,
    >все в моей сети будут видеть 10.2.1.1/23 и 10.1.1.1/23, а шлюз будет
    >конвертить адреса 10.2.1.1/23
    >в адреса 10.1.1.1/23 на нужный интерфейс
    >
    >Если это возможно то помогите пожалуйста и подскажите программу Х

    можно, программа Х называется NAT (собственно не программа а технология)
    сразу оговорюсь что на оборудовании циско это не получится, потому как иос не позволяет назначение адресов из одной подсети разным интерфейсам.
    а вот например на линуксе - можно.
    суть в том что вам необходимо делать перекрестный нат на одну из сетей, преобразуя адреса назначения пакетов посылаемых в эту сеть, и адреса источников возвращающихся пакетов. Кроме того, необходимо использовать вторую таблицу маршрутизации и заворачивать в нее эти пакеты например используя FWMARK.

    • Одновременный доступ к двум сетям с одинаковыми адресами, !*! Morpheus, 12:39 , 23-Фев-07 (4)
      >>Можно ли сделать так, чтобы я имел доступ как к сети провайдера
      >>№1 так и к сети провайдера №2
      >>
      >>есть идея представить одну из сетей провайдера как 10.2.1.1/23 с помощью программы
      >>Х, тогда,
      >>все в моей сети будут видеть 10.2.1.1/23 и 10.1.1.1/23, а шлюз будет
      >>конвертить адреса 10.2.1.1/23
      >>в адреса 10.1.1.1/23 на нужный интерфейс
      >>
      >>Если это возможно то помогите пожалуйста и подскажите программу Х
      >
      >можно, программа Х называется NAT (собственно не программа а технология)
      >сразу оговорюсь что на оборудовании циско это не получится, потому как иос
      >не позволяет назначение адресов из одной подсети разным интерфейсам.
      >а вот например на линуксе - можно.
      >суть в том что вам необходимо делать перекрестный нат на одну из
      >сетей, преобразуя адреса назначения пакетов посылаемых в эту сеть, и адреса
      >источников возвращающихся пакетов. Кроме того, необходимо использовать вторую таблицу маршрутизации и
      >заворачивать в нее эти пакеты например используя FWMARK.

      Да ну? А ну объясните мне как это будет выглядеть? Есть в сети 1 комп 10.1.1.23/32 и во второй сети 10.1.1.23/32, ну и куда что маршрутизировать? К какому из компов?

      Есть конечно мысль смотреть в сторону MAC, но тоже мне кажется не реально.....


    • Одновременный доступ к двум сетям с одинаковыми адресами, !*! Firefox, 18:40 , 23-Фев-07 (8)
      >>Можно ли сделать так, чтобы я имел доступ как к сети провайдера
      >>№1 так и к сети провайдера №2
      >>
      >>есть идея представить одну из сетей провайдера как 10.2.1.1/23 с помощью программы
      >>Х, тогда,
      >>все в моей сети будут видеть 10.2.1.1/23 и 10.1.1.1/23, а шлюз будет
      >>конвертить адреса 10.2.1.1/23
      >>в адреса 10.1.1.1/23 на нужный интерфейс
      >>
      >>Если это возможно то помогите пожалуйста и подскажите программу Х
      >
      >можно, программа Х называется NAT (собственно не программа а технология)
      >сразу оговорюсь что на оборудовании циско это не получится, потому как иос
      >не позволяет назначение адресов из одной подсети разным интерфейсам.
      >а вот например на линуксе - можно.
      >суть в том что вам необходимо делать перекрестный нат на одну из
      >сетей, преобразуя адреса назначения пакетов посылаемых в эту сеть, и адреса
      >источников возвращающихся пакетов. Кроме того, необходимо использовать вторую таблицу маршрутизации и
      >заворачивать в нее эти пакеты например используя FWMARK.

      Если можно, не могли бы вы показать, как это будет выгладить на FreeBSD

      • Одновременный доступ к двум сетям с одинаковыми адресами, !*! ruff, 18:49 , 23-Фев-07 (9)
        >Если можно, не могли бы вы показать, как это будет выгладить на
        >FreeBSD


        На фри - незнаю, мало с ней знаком.

        • Одновременный доступ к двум сетям с одинаковыми адресами, !*! tashiki, 23:38 , 23-Фев-07 (10)
          Знаю что 100% сделать на Linux можно. Для этого используется PBR. К примеру пишется rule на отбор пакетов по определенному критерию (SA/DA/TOS... или предварительно помеченных iptables MARK'ом) - в данном случае на отбор изходящего внутреннего трафика. Далее указывается приоритет rule'а (рассматриваются последовательно от младших номеров к старшим) ну и таблица маршрутизации (которые можно "создавать" самому), которая рассматривается при принятии решения свичинга пакета. По сути, в самой таблице и указывается "исходящий" интерфейс для пакета.
          Да и с одиниковыми IP проблем небудет.
          • Одновременный доступ к двум сетям с одинаковыми адресами, !*! Lacunacoil, 18:45 , 25-Фев-07 (11)
            >Знаю что 100% сделать на Linux можно. Для этого используется PBR. К
            >примеру пишется rule на отбор пакетов по определенному критерию (SA/DA/TOS... или
            >предварительно помеченных iptables MARK'ом) - в данном случае на отбор изходящего
            >внутреннего трафика. Далее указывается приоритет rule'а (рассматриваются последовательно от младших номеров
            >к старшим) ну и таблица маршрутизации (которые можно "создавать" самому), которая
            >рассматривается при принятии решения свичинга пакета. По сути, в самой таблице
            >и указывается "исходящий" интерфейс для пакета.
            >Да и с одиниковыми IP проблем небудет.


            что то вы прям цыску то опустили, думаю и на ней можно, так как можно назначить один ипи на разные интерфейсы и далее роутмапами + НАТ все это разрулить.

            • Одновременный доступ к двум сетям с одинаковыми адресами, !*! tashiki, 20:40 , 25-Фев-07 (12)
              >что то вы прям цыску то опустили, думаю и на ней можно,
              >так как можно назначить один ипи на разные интерфейсы и далее
              >роутмапами + НАТ все это разрулить.

              И как же назначить одинаковые IP или IP с одного сабнета на разные интерфейсы?

              • Одновременный доступ к двум сетям с одинаковыми адресами, !*! Lacunacoil, 22:24 , 25-Фев-07 (13)
                >>что то вы прям цыску то опустили, думаю и на ней можно,
                >>так как можно назначить один ипи на разные интерфейсы и далее
                >>роутмапами + НАТ все это разрулить.
                >
                >И как же назначить одинаковые IP или IP с одного сабнета на
                >разные интерфейсы?


                #sh int Lo10
                Loopback10 is up, line protocol is up
                  Hardware is Loopback
                  Internet address is 172.17.2.1/24
                  MTU 1514 bytes, BW 8000000 Kbit, DLY 5000 usec,
                     reliability 255/255, txload 1/255, rxload 1/255
                  Encapsulation LOOPBACK, loopback not set
                  Last input 00:00:06, output never, output hang never
                  Last clearing of "show interface" counters never
                  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
                  Queueing strategy: fifo
                  Output queue: 0/0 (size/max)
                  5 minute input rate 0 bits/sec, 0 packets/sec
                  5 minute output rate 0 bits/sec, 0 packets/sec
                     0 packets input, 0 bytes, 0 no buffer
                     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
                     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
                     592 packets output, 23284 bytes, 0 underruns
                     0 output errors, 0 collisions, 0 interface resets
                     0 output buffer failures, 0 output buffers swapped out

                #conf t
                #(config)#int Se1/2
                #(config-if)#ip unnumbered lo10


                #sh int Se1/2


                Serial1/2 is up, line protocol is down
                  Hardware is M4T
                  Description: LINK to P3
                  Interface is unnumbered. Using address of Loopback10 (172.17.2.1)
                  MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
                     reliability 255/255, txload 1/255, rxload 1/255
                  Encapsulation PPP, LCP Listen, crc 16, loopback not set
                  Keepalive set (10 sec)
                  Restart-Delay is 0 secs
                  Last input never, output never, output hang never
                  Last clearing of "show interface" counters 02:07:38
                  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
                  Queueing strategy: weighted fair
                  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
                     Conversations  0/1/256 (active/max active/max total)
                     Reserved Conversations 0/0 (allocated/max allocated)
                     Available Bandwidth 1158 kilobits/sec
                  5 minute input rate 0 bits/sec, 0 packets/sec
                  5 minute output rate 0 bits/sec, 0 packets/sec
                     0 packets input, 0 bytes, 0 no buffer
                     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
                     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
                     306 packets output, 4284 bytes, 0 underruns
                     0 output errors, 0 collisions, 154 interface resets
                     0 output buffer failures, 0 output buffers swapped out
                     154 carrier transitions     DCD=down  DSR=down  DTR=up  RTS=up  CTS=down


                тестовый рутер на нем реально лежит сериал,
                так что ненужно опускать цыску хорошее железо как не крути :)

                • Одновременный доступ к двум сетям с одинаковыми адресами, !*! tashiki, 23:27 , 25-Фев-07 (15)
                  >#sh int Lo10
                  >Loopback10 is up, line protocol is up
                  >  Hardware is Loopback
                  >  Internet address is 172.17.2.1/24
                  >  MTU 1514 bytes, BW 8000000 Kbit, DLY 5000 usec,
                  >     reliability 255/255, txload 1/255, rxload 1/255
                  >  Encapsulation LOOPBACK, loopback not set
                  >  Last input 00:00:06, output never, output hang never
                  >  Last clearing of "show interface" counters never
                  >  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
                  >  Queueing strategy: fifo
                  >  Output queue: 0/0 (size/max)
                  >  5 minute input rate 0 bits/sec, 0 packets/sec
                  >  5 minute output rate 0 bits/sec, 0 packets/sec
                  >     0 packets input, 0 bytes, 0 no
                  >buffer
                  >     Received 0 broadcasts, 0 runts, 0 giants,
                  >0 throttles
                  >     0 input errors, 0 CRC, 0 frame,
                  >0 overrun, 0 ignored, 0 abort
                  >     592 packets output, 23284 bytes, 0 underruns
                  >
                  >     0 output errors, 0 collisions, 0 interface
                  >resets
                  >     0 output buffer failures, 0 output buffers
                  >swapped out
                  >
                  >
                  >
                  >#conf t
                  >#(config)#int Se1/2
                  >#(config-if)#ip unnumbered lo10
                  >
                  >
                  >#sh int Se1/2
                  >
                  >
                  >Serial1/2 is up, line protocol is down
                  >  Hardware is M4T
                  >  Description: LINK to P3
                  >  Interface is unnumbered. Using address of Loopback10 (172.17.2.1)
                  >  MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
                  >     reliability 255/255, txload 1/255, rxload 1/255
                  >  Encapsulation PPP, LCP Listen, crc 16, loopback not set
                  >  Keepalive set (10 sec)
                  >  Restart-Delay is 0 secs
                  >  Last input never, output never, output hang never
                  >  Last clearing of "show interface" counters 02:07:38
                  >  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
                  >  Queueing strategy: weighted fair
                  >  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
                  >     Conversations  0/1/256 (active/max active/max total)
                  >     Reserved Conversations 0/0 (allocated/max allocated)
                  >     Available Bandwidth 1158 kilobits/sec
                  >  5 minute input rate 0 bits/sec, 0 packets/sec
                  >  5 minute output rate 0 bits/sec, 0 packets/sec
                  >     0 packets input, 0 bytes, 0 no
                  >buffer
                  >     Received 0 broadcasts, 0 runts, 0 giants,
                  >0 throttles
                  >     0 input errors, 0 CRC, 0 frame,
                  >0 overrun, 0 ignored, 0 abort
                  >     306 packets output, 4284 bytes, 0 underruns
                  >
                  >     0 output errors, 0 collisions, 154 interface
                  >resets
                  >     0 output buffer failures, 0 output buffers
                  >swapped out
                  >     154 carrier transitions    
                  >DCD=down  DSR=down  DTR=up  RTS=up  CTS=down
                  >
                  >
                  >тестовый рутер на нем реально лежит сериал,
                  >так что ненужно опускать цыску хорошее железо как не крути :)

                  Да я только "ЗА". "ip unnumbered" на broadcast multiaccess интерфейсах (вроде Ethernet) не сделать. Или я не прав?

                  • Одновременный доступ к двум сетям с одинаковыми адресами, !*! Lacunacoil, 00:33 , 26-Фев-07 (16)
                    >>#sh int Lo10
                    >>Loopback10 is up, line protocol is up
                    >>  Hardware is Loopback
                    >>  Internet address is 172.17.2.1/24
                    >>  MTU 1514 bytes, BW 8000000 Kbit, DLY 5000 usec,
                    >>     reliability 255/255, txload 1/255, rxload 1/255
                    >>  Encapsulation LOOPBACK, loopback not set
                    >>  Last input 00:00:06, output never, output hang never
                    >>  Last clearing of "show interface" counters never
                    >>  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
                    >>  Queueing strategy: fifo
                    >>  Output queue: 0/0 (size/max)
                    >>  5 minute input rate 0 bits/sec, 0 packets/sec
                    >>  5 minute output rate 0 bits/sec, 0 packets/sec
                    >>     0 packets input, 0 bytes, 0 no
                    >>buffer
                    >>     Received 0 broadcasts, 0 runts, 0 giants,
                    >>0 throttles
                    >>     0 input errors, 0 CRC, 0 frame,
                    >>0 overrun, 0 ignored, 0 abort
                    >>     592 packets output, 23284 bytes, 0 underruns
                    >>
                    >>     0 output errors, 0 collisions, 0 interface
                    >>resets
                    >>     0 output buffer failures, 0 output buffers
                    >>swapped out
                    >>
                    >>
                    >>
                    >>#conf t
                    >>#(config)#int Se1/2
                    >>#(config-if)#ip unnumbered lo10
                    >>
                    >>
                    >>#sh int Se1/2
                    >>
                    >>
                    >>Serial1/2 is up, line protocol is down
                    >>  Hardware is M4T
                    >>  Description: LINK to P3
                    >>  Interface is unnumbered. Using address of Loopback10 (172.17.2.1)
                    >>  MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
                    >>     reliability 255/255, txload 1/255, rxload 1/255
                    >>  Encapsulation PPP, LCP Listen, crc 16, loopback not set
                    >>  Keepalive set (10 sec)
                    >>  Restart-Delay is 0 secs
                    >>  Last input never, output never, output hang never
                    >>  Last clearing of "show interface" counters 02:07:38
                    >>  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
                    >>  Queueing strategy: weighted fair
                    >>  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
                    >>     Conversations  0/1/256 (active/max active/max total)
                    >>     Reserved Conversations 0/0 (allocated/max allocated)
                    >>     Available Bandwidth 1158 kilobits/sec
                    >>  5 minute input rate 0 bits/sec, 0 packets/sec
                    >>  5 minute output rate 0 bits/sec, 0 packets/sec
                    >>     0 packets input, 0 bytes, 0 no
                    >>buffer
                    >>     Received 0 broadcasts, 0 runts, 0 giants,
                    >>0 throttles
                    >>     0 input errors, 0 CRC, 0 frame,
                    >>0 overrun, 0 ignored, 0 abort
                    >>     306 packets output, 4284 bytes, 0 underruns
                    >>
                    >>     0 output errors, 0 collisions, 154 interface
                    >>resets
                    >>     0 output buffer failures, 0 output buffers
                    >>swapped out
                    >>     154 carrier transitions    
                    >>DCD=down  DSR=down  DTR=up  RTS=up  CTS=down
                    >>
                    >>
                    >>тестовый рутер на нем реально лежит сериал,
                    >>так что ненужно опускать цыску хорошее железо как не крути :)
                    >
                    >Да я только "ЗА". "ip unnumbered" на broadcast multiaccess интерфейсах (вроде Ethernet)
                    >не сделать. Или я не прав?


                    в условиях задачи тип интерфейса оговорен небыл.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру