desseye

поменял маску на /16 и все запинговалось.....в обе стороны Ведь изначально всё было правильно, кроме маски...... Огромное спасибо Kozubsky Vladimir и jffulcrum Мне бы еще совет от вас нужен, где лучше чтоб проходила маршрутизация, на L3 или UG? В техподдержке UG посоветовали:

надо же на такой мелочи попасться.....

да уж.....

получается надо на L3 создать vlan 192.168.101....?

не могу понять в чем дело....

Конечно есть

получается для 101 подсети нужно создать vlan на L3?

День добрый, пользователи которые напрямую подключены в UG находятся в 101 подсети.... Они не видят компов VLAN250... Если с компа 192.168.101.5 делаю трассировку на 192.168.250.6 он меня отправляет сначала на 192.168.101.2, потом на 192.168.1.1 и далее в инет даже пинг до VLAN250 (192.168.250.1) не идет до 192.168.77.1 пинг есть, а дальше нет

???

???

Добрый вечер! Никак не могу понять в чем проблема.... Решил сделать связку L3 c UserGate, на L3 создал access-соединение VLAN77 (ip-192.168.77.1), а у UG на свободном порту дал ip-192.168.77.1. Связку делал по совету jffulcrum На UG настроил правила и NAT, но компьютеры с VLAN не видят ни инет, ни компов которые за UG. А те компы которые за UG, не видят компов во VLAN Может кто-то увидит ошибку L2: SNR-S2982G-8T#sh run ! no service password-encryption ! hostname SNR-S2982G-8T sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! username admin privilege 15 password 0 admin ! authentication line console login local ! ! ! ! ssh-server enable ! ! ! ! ! ! ! ! ! ! ! vlan 1 ! vlan 250 name Video ! Interface Ethernet1/0/1 switchport access vlan 250 ! Interface Ethernet1/0/2 ! Interface Ethernet1/0/3 ! Interface Ethernet1/0/4 ! Interface Ethernet1/0/5 ! Interface Ethernet1/0/6 ! Interface Ethernet1/0/7 switchport mode trunk switchport trunk allowed vlan 250 ! Interface Ethernet1/0/8 ! Interface Ethernet1/0/9 ! Interface Ethernet1/0/10 ! interface Vlan1 ip address 192.168.253.21 255.255.255.0 ! ! no login ! captive-portal ! end L3: SNR-S2995G-48FX#sh run !! switch convert mode stand-alone !! ! no service password-encryption ! hostname SNR-S2995G-48FX sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! authentication logging enable ! username admin privilege 15 password 0 admin ! authentication line console login local ! ! ! ! ! ssh-server enable ! info-center source debug level 8 prefix on channel 0 info-center source debug level 8 prefix on channel 1 ! ! ! ! ! Interface Ethernet0 ! ! ! vlan 1 ! vlan 77 name Inet-DNS ! vlan 250 name Video ! Interface Ethernet1/0/1 ! Interface Ethernet1/0/2 ! Interface Ethernet1/0/3 ! Interface Ethernet1/0/4 ! Interface Ethernet1/0/5 ! Interface Ethernet1/0/6 switchport mode trunk switchport trunk allowed vlan 250 ! Interface Ethernet1/0/7 ! Interface Ethernet1/0/8 ! Interface Ethernet1/0/9 ! Interface Ethernet1/0/10 ! Interface Ethernet1/0/11 ! Interface Ethernet1/0/12 ! Interface Ethernet1/0/13 switchport access vlan 77 ! Interface Ethernet1/0/14 ! Interface Ethernet1/0/15 ! Interface Ethernet1/0/16 ! Interface Ethernet1/0/17 ! Interface Ethernet1/0/18 ! Interface Ethernet1/0/19 ! Interface Ethernet1/0/20 ! Interface Ethernet1/0/21 ! Interface Ethernet1/0/22 ! Interface Ethernet1/0/23 ! Interface Ethernet1/0/24 ! Interface Ethernet1/0/25 ! Interface Ethernet1/0/26 ! Interface Ethernet1/0/27 ! Interface Ethernet1/0/28 ! Interface Ethernet1/0/29 ! Interface Ethernet1/0/30 ! Interface Ethernet1/0/31 ! Interface Ethernet1/0/32 ! Interface Ethernet1/0/33 ! Interface Ethernet1/0/34 ! Interface Ethernet1/0/35 ! Interface Ethernet1/0/36 ! Interface Ethernet1/0/37 ! Interface Ethernet1/0/38 ! Interface Ethernet1/0/39 ! Interface Ethernet1/0/40 ! Interface Ethernet1/0/41 ! Interface Ethernet1/0/42 ! Interface Ethernet1/0/43 ! Interface Ethernet1/0/44 ! Interface Ethernet1/0/45 ! Interface Ethernet1/0/46 ! Interface Ethernet1/0/47 ! Interface Ethernet1/0/48 ! Interface Ethernet1/0/49 ! Interface Ethernet1/0/50 ! Interface Ethernet1/0/51 ! Interface Ethernet1/0/52 ! interface Vlan1 ip address 192.168.253.101 255.255.255.0 ! interface Vlan77 ip address 192.168.77.1 255.255.255.0 ! interface Vlan250 ip address 192.168.250.1 255.255.255.0 ! ip route 0.0.0.0/0 192.168.77.2 ! ! no login ! captive-portal ! end Роутинг на L3: SNR-S2995G-48FX#sh ip route Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default Gateway of last resort is 192.168.77.2 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 192.168.77.2, Vlan77 tag:0 C 127.0.0.0/8 is directly connected, Loopback tag:0 C 192.168.77.0/24 is directly connected, Vlan77 tag:0 C 192.168.250.0/24 is directly connected, Vlan250 tag:0 C 192.168.253.0/24 is directly connected, Vlan1 tag:0 Total routes are : 5 item(s) Роутинг на UG: Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, I - IS-IS, B - BGP, E - EIGRP, N - NHRP, T - Table, v - VNC, V - VNC-Direct, A - Babel, F - PBR, f - OpenFabric, > - selected route, * - FIB route, q - queued, r - rejected, b - backup t - trapped, o - offload failure VRF default: K>* 0.0.0.0/0 [0/0] via 192.168.1.1, port2, 02w1d23h K>* 192.168.0.0/24 [0/0] via 192.168.77.1, port3, 00:17:02 C>* 192.168.1.0/24 is directly connected, port2, 02w1d23h C>* 192.168.77.0/24 is directly connected, port3, 00:17:02 C>* 192.168.100.0/24 is directly connected, port0, 02w1d02h C>* 192.168.101.0/24 is directly connected, port1, 01w0d04h

Если идти по этому пути, как дать ip коммутатору L3. Например, у меня vlan1 на L3 ip - 192.168.253.101, получается делаю связку через этот ip?

Usergate мне нужен только для инета и ДНС. В этом случае, маршрутизация между vlan у меня будет происходить только на L3?

Допустим, у S2995G ip 192.168.100.254 (vlan1) на 1 порту создаю порт доступа и связываю его с вланом на usergate? Правильно?

А вот это раздел...я похоже мимо пропустил...спасибо, будем тестить... а в этом случае, маршрутизация будет на L3, или уйдет в сторону UserGate?