The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Предоставить доступ из дрругой сети к устройству"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение [ Отслеживать ]

"Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от deptk email(ok) on 17-Сен-14, 10:34 
Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют сейчас и будут - на картинке. http://deptk.ru/img/net.png
Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы справа получают инет по Wi-Fi, к домену и шаре подключаются по локалке.
Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют доступ к ней.
Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от reader (ok) on 17-Сен-14, 12:26 
> Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют
> сейчас и будут - на картинке. http://deptk.ru/img/net.png
> Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы
> справа получают инет по Wi-Fi, к домену и шаре подключаются по
> локалке.
> Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют
> доступ к ней.

какая ОС на NAS?

> Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.

свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от deptk email(ok) on 18-Сен-14, 03:09 
>> Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют
>> сейчас и будут - на картинке. http://deptk.ru/img/net.png
>> Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы
>> справа получают инет по Wi-Fi, к домену и шаре подключаются по
>> локалке.
>> Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют
>> доступ к ней.
> какая ОС на NAS?
>> Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.
> свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?

NAS - synology ds214, там что-то линуксовое.

Свичи соединить можно, но компы справа должны быть не доступны по сети для других компов.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от deptk email(ok) on 18-Сен-14, 08:14 
>[оверквотинг удален]
>>> справа получают инет по Wi-Fi, к домену и шаре подключаются по
>>> локалке.
>>> Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют
>>> доступ к ней.
>> какая ОС на NAS?
>>> Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.
>> свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?
> NAS - synology ds214, там что-то линуксовое.
> Свичи соединить можно, но компы справа должны быть не доступны по сети
> для других компов.

А ещё, если я руководство на Cisco уговорю или что-нибудь подобное, что посоветуете?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от reader (ok) on 18-Сен-14, 11:01 
>[оверквотинг удален]
>>>> Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют
>>>> доступ к ней.
>>> какая ОС на NAS?
>>>> Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.
>>> свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?
>> NAS - synology ds214, там что-то линуксовое.
>> Свичи соединить можно, но компы справа должны быть не доступны по сети
>> для других компов.
> А ещё, если я руководство на Cisco уговорю или что-нибудь подобное, что
> посоветуете?

наверно vlan между NAS и свичем в 192.168.1.0/24 было бы самое то. Поэтому для указанной задачи 2 свича умеющих vlan и не обязательно Cisco , хотя умеющие ACL предпочтительней.

Или городите vlan через win2008, но по моему это хуже.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Предоставить доступ из дрругой сети к устройству"  +2 +/
Сообщение от _KUL (ok) on 21-Сен-14, 23:56 
> Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют
> сейчас и будут - на картинке. http://deptk.ru/img/net.png
> Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы
> справа получают инет по Wi-Fi, к домену и шаре подключаются по
> локалке.
> Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют
> доступ к ней.
> Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.

Вообще, вы как-то очень страшно нарисовали схему. Так сетевики не рисуют. Нужно обязательно показывать L2/L3 уровни на карте. И зачем вам управляемый коммутатор? Вам L3 маршрутизатор нужен и было бы счастье. А сейчас, в одном броадкасте, на сколько я понял схему, у вас 3 диапазона сети коммутируются (не путать с - маршрутизируются).
192.168.93.0/24 - юзеры за вай-фаем
192.168.0.0/24 - шара (непонятно зачем такой диапазон)
192.158.1.0/24 - юзеры по меди

Я бы сделал так:
Дебианчик стал бы маршрутизатором, на нём появилось бы 4 интерфейса, используя 2 сетевухи.
1 сетевуха - 1 интерфейс на интернет
2 сетевуха - 3 интерфейса в ваши 3 подсетки (гуглите, как сделать несколько ip адресов на 1 интерфейсе, и не забудьте маршрутизацию в ядре включить):
192.168.93.1 - на дебиане интерфейс, все 192.168.93.0/24 роутятся туда
192.168.0.1 - на дебиане интерфейс, все 192.168.0.0/24 роутятся туда
192.168.1.1 - на дебиане интерфейс, все 192.168.1.0/24 роутятся туда

У шары ип например 192.168.0.2. Наверно должно заработать. Но как выше уже сказали, маршрутизатор с вланами спас бы вас, за одно и дебиан на покой можно было бы отправить.
И по гуглите про iproute2, можно страшные извращения с маршрутизацией по делать ...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от deptk email(ok) on 25-Сен-14, 06:37 
>[оверквотинг удален]
> несколько ip адресов на 1 интерфейсе, и не забудьте маршрутизацию в
> ядре включить):
> 192.168.93.1 - на дебиане интерфейс, все 192.168.93.0/24 роутятся туда
> 192.168.0.1 - на дебиане интерфейс, все 192.168.0.0/24 роутятся туда
> 192.168.1.1 - на дебиане интерфейс, все 192.168.1.0/24 роутятся туда
> У шары ип например 192.168.0.2. Наверно должно заработать. Но как выше уже
> сказали, маршрутизатор с вланами спас бы вас, за одно и дебиан
> на покой можно было бы отправить.
> И по гуглите про iproute2, можно страшные извращения с маршрутизацией по делать
> ...

Задам вопрос иначе.
В приведенной схеме я понимаю не всё, как и в настройках серверов (я не админ, попросили этим заняться), всё было до меня наделано.

192.168.93.0/24 - юзеры за вай-фаем
192.158.1.0/24 - те же юзеры, что за вай-фаем, но по меди
192.168.0.0/24 - юзеры по меди

К юзерам 192.168.93.0/24 и 192.158.1.0/24 должны быть отделены от остальных, но при этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он для 192.168.93.0/24 сильно ограничен).
Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со своим.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от Максим email(??) on 06-Окт-14, 11:21 
>[оверквотинг удален]
> (я не админ, попросили этим заняться), всё было до меня наделано.
> 192.168.93.0/24 - юзеры за вай-фаем
> 192.158.1.0/24 - те же юзеры, что за вай-фаем, но по меди
> 192.168.0.0/24 - юзеры по меди
> К юзерам 192.168.93.0/24 и 192.158.1.0/24 должны быть отделены от остальных, но при
> этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он
> для 192.168.93.0/24 сильно ограничен).
> Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового
> маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со
> своим.

Ваш вопрос легко решается с помощью VLAN, RIP, iptables. То что есть сейчас надо переделывать.

Почитайте или попросите кого-нибудь все корректно настроить.
Cisco не обязательно, это базовый функционал(VLAN), с которым справится подавляющее большинство оборудования.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от Virtual77 email(ok) on 09-Окт-14, 09:47 
>[оверквотинг удален]
>> этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он
>> для 192.168.93.0/24 сильно ограничен).
>> Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового
>> маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со
>> своим.

Так это, зачем дорогую циско? Купи mikrotik для твоих нужд недорого и все можно разрулить, и VLAN и Инет и кучу всего
модельку что то типа http://routerboard.com/RB2011UiAS-2HnD-IN
и в довесок свитч http://routerboard.com/CRS125-24G-1S-IN

и мне интересно как в такой схеме домен то работает на две сетевухи?
Майкрософт четко и ясно говорит что на контролере домена не рекомендуем иметь 2 сетевухи, т.к. нет гарантии нормальной работы, хотя может со времен 2003 что то могло и измениться.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Предоставить доступ из дрругой сети к устройству"  +/
Сообщение от Virtual77 email(ok) on 10-Окт-14, 09:27 
>[оверквотинг удален]
> (я не админ, попросили этим заняться), всё было до меня наделано.
> 192.168.93.0/24 - юзеры за вай-фаем
> 192.158.1.0/24 - те же юзеры, что за вай-фаем, но по меди
> 192.168.0.0/24 - юзеры по меди
> К юзерам 192.168.93.0/24 и 192.158.1.0/24 должны быть отделены от остальных, но при
> этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он
> для 192.168.93.0/24 сильно ограничен).
> Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового
> маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со
> своим.

Я бы сделал как-то так - http://s28.postimg.org/an45rs431/LAN.png
про железки писал выше, недорогие и доступные

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру