Новые ответы

Не пингуется клиент за wi-fi AP с cisco 7206,

_RAW_, 17-Ноя-08, 12:23 [смотреть все]

Добрый день.
Подскажите что у меня не так.
1. Имеется локалка 192.168.3.0/24
2. Имеется циска с интерфейсами в интернет (х.х.х.х) и в локалку (192.168.3.1)
3. Имеется wi-fi точка DWL8200AP (192.168.3.200), пробрасывающая подключающимся клиентам раздачу IP c локального DHCP 192.168.3.10
Последовательность:
Клиент получил через AP айпишник от DHCP - 192.168.3.101
С машин локалки вайфайного клиента пингую отлично.
с циски интерфейс локальный интерфейс DWL8200AP пингую отлично.
С циски интерфейс вайфайного клиента уже не пингую, если просто указываю пинг по умолчанию.
Если указываю пинг с интерфейса 192.168.3.1 то клиент пингуется.
Трассировка до клиента wi-fi:
Type escape sequence to abort.
Tracing the route to 192.168.3.101
  1  *  *  *
  2  *  *  *
  3  *  *  *
  4  *  *  *
  5  *  *  *
......
Трассировка до любого локального клиента - успешная:
c7206vxr#traceroute 192.168.3.54
Type escape sequence to abort.
Tracing the route to user54.localnet.local (192.168.3.54)
  1 user54.localnet.local (192.168.3.54) 0 msec 0 msec 0 msec

Не очень понимаю в чем проблема... Пакеты к вайфай клиенту теряются, а где - непонятно...
Такое чувство что циска не знает куда отправлять пакеты если дело касается этих вайфайных клиентов. Пока принудительно ей не укажешь что пинговать с интерфейса локальной сети - не пингуется... В то же время остальные локальные клиенты пингуются на ура... хм...
В общем посоветуйте чего нить %)

Ответить | Сообщить модератору

Не пингуется клиент за wi-fi AP с cisco 7206, _RAW_, 12:34 , 17-Ноя-08 (1)
Добавлю, что локальный интерфейс имеет два айпишника:
interface FastEthernet0/0
description LAN
ip address 192.168.3.1 255.255.255.0 secondary
ip address 192.168.0.1 255.255.255.0
ip access-group lanin in
ip accounting output-packets
ip nat inside
no ip mroute-cache
ip policy route-map comcor-map
duplex auto
speed 100
Пинг с указанием источника 192.168.3.1 - положительно
Пинг с указанием источника 192.168.0.1 - отрицательно
Есть подозрение что циска выбирает сразу интерфейс пинга 0.1 и по этому не пингуется...
в сети 192.168.0/24 стоит ISA, раздающая инет юзерам.
Интерфейсы исы: 192.168.0.7 и 192.168.3.7
В правилах исы для вайфай клиента разрешающее правило создано. В инет он успешно ходит.
Ответить | Сообщить модератору
Не пингуется клиент за wi-fi AP с cisco 7206, _RAW_, 14:05 , 17-Ноя-08 (2)
Такс, запинговался.
Поменял местами primary и secondary айпишники на интерфейсе в локалке.
стал пробрасывать пакеты сразу на подсеть 192.168.3.0 через интерфейс 192.168.3.1
Но осталась вторая проблема. ради чего это все делалось:
1. Имею вебсервер на wi-fi клиенте на 80 порту. 192.168.3.101:80
2. Имею вебсервер на простом клиенте на 80 порту. 192.168.3.100:80
3. С циски телнетятся по 80 порту оба:
c7206vxr#telnet 192.168.3.100 80
Trying 192.168.3.100, 80 ... Open
c7206vxr#telnet 192.168.3.101 80
Trying 192.168.3.101, 80 ... Open
4. Пишу проброс порта для клиента wi-fi:
ip nat inside source static tcp 192.168.3.101 80 ХХХ.ХХХ.ХХХ.ХХХ 8099 extendable no-alias
снаружи не могу подключиться
$ telnet ХХХ.ХХХ.ХХХ.ХХХ 8099
Trying ХХХ.ХХХ.ХХХ.ХХХ...
telnet: connect to address ХХХ.ХХХ.ХХХ.ХХХ: Operation timed out
telnet: Unable to connect to remote host
5. правлю маршрут на машину в локалке без вайфая:
ip nat inside source static tcp 192.168.3.100 80 ХХХ.ХХХ.ХХХ.ХХХ 8099 extendable no-alias
все работает:
$ telnet ХХХ.ХХХ.ХХХ.ХХХ 8099
Trying ХХХ.ХХХ.ХХХ.ХХХ...
Connected to ХХХ.ХХХ.ХХХ.ХХХ.
Escape character is '^]'.
Ничего не понимаю %(((( Чем эти два клиента так отличаются для циски...
Ответить | Сообщить модератору