Odysseus

добавил в роутере iptables -t nat -A POSTROUTING -o eth2 -s 192.168.20.0/24 -j MASQUERADE пинг с клиента теперь ходит в мир, но страницы не открываются похоже что-то еще нужно для корректной работы DNS заменил DNS в циске ip dhcp pool vlan20 network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 192.168.1.1 все заработало. корректна ли будет для данного случая такая настройка?

после того как прописал дефолтный маршрут (забыл вчера про него) ip route 0.0.0.0 0.0.0.0 192.168.1.1 заработал пинг с маршрутизатора на мир, но с клиента пинг не идет на мир. на клиенте Превышен интервал ожидания для запроса. C:\Windows\system32>tracert 4.2.2.2 Трассировка маршрута к 4.2.2.2 с максимальным числом прыжков 30 1 2 ms 1 ms 1 ms 192.168.20.1 2 <1 мс <1 мс <1 мс 192.168.1.1 3 * * * Превышен интервал ожидания для запроса. 4 * * * Превышен интервал ожидания для запроса. 5 * * * Превышен интервал ожидания для запроса. 6 * * ^C C:\Windows\system32> в общем таки да, нужно добавить правило в NAT POSTROUTING в роутере iptables -t nat -A POSTROUTING -o eth2 -s 192.168.20.0/24 -j MASQUERADE где eth2 интерфейс к провайдеру. завтра проверю и отпишусь

так что ж просто так бы сюда писал о проблеме

конечно. с хостов подсети 192.168.1.0 все идет как обычно мне кажется не хватает маршрута. локальный что я добавил в роутер походу только внутри, наружу нужен еще один может от хоста сразу на белый ip выдаваемый провайдером 192.168.1.2 255.255.255.0 IP_провайдера 0 WAN но он и так должен работать по дефолту тогда логичнее будет 192.168.20.0 255.255.255.0 IP_провайдера 0 WAN

пинг на какой хост? локальный работает пинг на мир не работает

угу, т.е. пакет пришел 192.168.1.2, но роутер понимает, что он пришел из подсети 192.168.20.0 и не дает ему дальше в мир уходить

в том то и дело, что нет там правил разве что сугубо изначально зашито в модели nat: Classical Linux Hybrid NAT (по умолчанию) Restricted cone NAT Full Cone NAT на фото все по дефолту

только маршрут добавил и все на картинке правда там маска не так записана, но сути не меняет (по другому роутер не даст добавить маршрут) 192.168.20.0 255.255.255.0 192.168.1.2 0 LAN пинг идет с роутера на 192.168.1.1, а также с клиента из сети 192.168.20.11 на 192.168.1.1 4.2.2.2 не пингуется ни с роутера ни с клиента 192.168.20.11 клиенту dhcp роутер выдает ip 192.168.20.11 mask 255.255.255.0 gate 192.168.20.1 dns 192.168.20.1

пришлось уже поставить в работу, т.к. решили процесс апгрейда ускорить оставил пока как есть.

можете кто-то правильный конфиг скинет чтобы не выносить мозг ни себе не окружающим заранее спасибо

хорошо, тогда применю только ip route 0.0.0.0 0.0.0.0 192.168.1.1 но по памяти вроде так тоже делал вот только мне кажется, что пакет умирает на роутере

ping не проходит даже по ip адресу ни маршрутизатора, ни с клиента

и там и там

маршруты заработали, но днс не резолвится прописал ip name-server провайдера ip name-server 4.2.2.2 даже если у клиента прописать ip dhcp pool vlan20 network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server провайдера тоже не резолвит system mtu routing 1998 vtp mode transparent no ip source-route ip routing ip domain-name test ip name-server провайдера ip name-server провайдера ip name-server 4.2.2.2 ip dhcp excluded-address 192.168.20.1 192.168.20.10 ! ip dhcp pool vlan20 network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 192.168.1.1 ! archive log config logging enable hidekeys ! spanning-tree mode rapid-pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! vlan 10 name OFFICE-ROUTER ! vlan 20 name OFFICE ! ip ssh time-out 60 ip ssh authentication-retries 2 ip ssh version 2 ! ! ! interface GigabitEthernet1/0/1 switchport access vlan 20 switchport mode access spanning-tree bpduguard enable ! interface GigabitEthernet1/0/24 description OFFICE-ROUTER switchport access vlan 10 switchport mode access ! interface Vlan1 no ip address shutdown ! interface Vlan10 ip address 192.168.1.2 255.255.255.0 ! interface Vlan20 ip address 192.168.20.1 255.255.255.0 ! ip classless ip route 192.168.20.0 255.255.255.0 192.168.1.1 no ip http server no ip http secure-server ! ! no cdp run ! ! vstack ! line con 0 line vty 0 4 privilege level 15 transport input telnet ssh line vty 5 15 ! ntp server 192.168.1.1 end

дефолтный прописать глобально ip route 0.0.0.0 0.0.0.0 192.168.1.1 или для каждой подсети? ip route 192.168.20.0 255.255.255.0 192.168.1.1 как бы не хотелось делать, чтобы все привязывалось к шлюзу роутера. например принтеры, им как бы инет не нужен к тому же не будут ли vlanы ходить друг к другу из-за дефолтного шлюза?

vlan 10 ! interface GigabitEthernet1/0/24 switchport access vlan 10 switchport mode access spanning-tree bpduguard enable ! interface Vlan10 ip address 192.168.1.2 255.255.255.0 пока не соображу маршрут нужно на WAN или всеже на LAN делать

роутер 192.168.1.1 3750G ip routing ip dhcp excluded-address 192.168.20.1 192.168.20.10 ! ip dhcp pool vlan20 network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 192.168.20.1 ! vlan 20 name OFFICE ! клиентский PC interface GigabitEthernet1/0/1 switchport access vlan 20 switchport mode access spanning-tree bpduguard enable ! ! подключение к роутеру interface GigabitEthernet1/0/24 description OFFICE-ROUTER switchport trunk encapsulation dot1q switchport trunk allowed vlan 20 switchport mode trunk ! ! interface Vlan20 ip address 192.168.20.1 255.255.255.0 ! ip route 192.168.20.0 255.255.255.0 192.168.1.1 так ?

оф. компы раскидать по вланам дать доступ в инет соответствующему влану подключить wifi ap в коротой тоже есть вланы (гостевая/офис)

в офисе выход в инет организован через роутер asus rt-n56 возможно ли заставить работать cisco 3750G и vlan совместно с asus rt-n56 ? или вся сеть будет работать только через native vlan1 ? p.s. asus rt-n56 с внутренними vlan работать не умеет, только с внешними.

спасибо за кабели. только напишите, что кабеля Cisco длиной 2 м ! т.к. мои старые все 3 м

так я же и спрашиваю... маршрутизаторы 2007/2008 годов поэтому мне кажется не мешает поменять, но нужно определится чтобы минимизировать весь процесс простоя устройства

вы радиатор снимали у cisco какой там термоинтерфейс?

это все понятно и так я имею ввиду помогут ли они (радиаторы) вообще. если посмотреть на 3750G, там где стековые 4 шт Maxim справа нет вентиляц. отверстий вообще по поводу резисторов... имелось ввиду не постоянное, а именно через шим самого 3750G подключить, т.е. взять 4pin с платы -> плата управления -> 2pin вентилятор

может приклеить 4 радиатора на эти микросхемы Maxim ? вообще снимал ли кто-то радиаторы с платы: интересует что между радиатором и чипом термопаста или какая-то тонкая прокладка? для охлаждения используется турбина Sunon PMB1212PLB2-A, но ее уже не выпускают, а только замену Sunon PMB1212PLB2A http://sunon.ru/catalog/ventilyatory-sunon-pmb1212plb2a/ вот только она идет с 2 проводами и без управления. кто-то менял? как решили вопрос с управлением оборотами?

куплю. блок розеток без кабеля.