Перейти к содержимому
Калькуляторы

несколько cpn

Уважаемые коллеги очень прошу вашей помощи. Суть вопроса: имееются 7 небольших офисов, в каждом установлен rb750gl, все они подключаются к главному офису по vpn (тоже микротик). Получается что все офисы видят сеть серверов главного офиса, vpn имеет подсеть 10.1.1.0\24, главный офис 192.168.9.0\24 вот ее та и видят все и из нее видно все сети, 192.168.х.0\24 сети других офисов.

Вопрос в том как сделать чтобы нужный мне IP из подсети одного из офисов мог видеть подсети других офисов (не центрального)?

Сразу скажу что нет уже облазил, пэтому и пишу.

Буду признателен за любую помощь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вам просто нужно включить OSPF на всех роутерах, тогда все компы в любом офисе смогут общаться друг с другом. У вас наверно все статикой настроено, поэтому и не работает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну, для 192.168.x.0/24 хоста хост в 192.168.y.0/24 -- в другой подсетке, роутить надо.

Т.е. роутеру 192.168.x.1/24 объяснить, что все хосты в 192.168.y.0/24 лежат по направлению 10.1.1.y/24.

Можно и статикой все маршруты прописать, если не запарит 7^2 = 49 штук расписывать.

А можно всё-таки динамикой: OSPF.

Изменено пользователем shipilev

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по ospf буду разбераться, но все таки по поповоду маршрутоврасталкуйте.

для вышеописанной работы я сделал:

первая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.2

 

вторая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.3

 

третья пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.4

 

по ospf буду разбераться, но все таки по поповоду маршрутоврасталкуйте.

для вышеописанной работы я сделал:

первая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.2

 

вторая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.3

 

третья пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.4

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по ospf буду разбераться, но все таки по поповоду маршрутов расталкуйте.

для вышеописанной работы я сделал:

первая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.2

192.168.9.0/24 192.168.8.0/24

rout: 192.168.8.0/24 gateway:10.1.1.2 rout: 192.168.9.0/24 gateway:10.1.1.1

вторая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik3 : 10.1.1.3

192.168.9.0/24 192.168.7.0/24

rout: 192.168.7.0/24 gateway:10.1.1.3 rout: 192.168.9.0/24 gateway:10.1.1.1

третья пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik4 : 10.1.1.4

192.168.9.0/24 192.168.6.0/24

rout: 192.168.6.0/24 gateway:10.1.1.4 rout: 192.168.9.0/24 gateway:10.1.1.1

 

Если можно на примере обьясните как из четвертого микротика попасть в третий или второй при помощи маршрутизации.

В долгу не останусь (с меня пиво).

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по ospf буду разбераться, но все таки по поповоду маршрутов расталкуйте.

 

Ёпрст. Вам из примеров по ссылкам непонятно? Это же даже не микротик, а базовое понимание, как работает роутинг в IP. У вас ещё и подсети пронумерованы в обратном порядке? Запутаетесь же. Сделайте так, чтобы роутер, обслуживающий 192.168.x.0/24 отзывался на 10.1.1.x/24, тогда на каждом роутере "x" надо:

 

/ip route
; все, кроме 192.168.x.0/24!
add dst-address=192.168.1.0/24 gateway=10.1.1.1
add dst-address=192.168.2.0/24 gateway=10.1.1.2
...
add dst-address=192.168.9.0/24 gateway=10.1.1.9

 

P.S. Вместо того, чтобы выдумывать собственную нотацию для описания ваших конфигураций, проще показывать вывод "/ip address export" и "/ip route export".

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.