interface Posted February 8, 2016 состояние: интерфейс eth1 который смотрит в инет. на eth1(ip статика) висит vlan126(ip статика 192.168.136.112) который нужен для ip телефонии. для телефонии шлюз 192.168.136.1. я сделал nat для eth1 и для vlan126 с дополнительно указанным dstaddr=192.168.136.1. шлюз телефонии пингуется и в инет тоже нормально всё ходит. проблема: за шлюзом ip телефонии есть прокси для регистрации на нем номеров с адресом 192.168.201.201. вот его я не могу пингануть. уже пробовал и маршрут к нему напрямую задавать т.е. адрес назначения= 192.168.201.201 шлюз 192.168.136.1 и отключал все блокирующие правила фаервола-толку нифига. я еще не до конца догоняю в пути пакетов через таблицы маршрутизации. помогите решить проблему пожалуйста. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Night_Snake Posted February 9, 2016 ip link ip ro ip a в студию... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
interface Posted February 9, 2016 маршруты 0 A S ;;; added by setup 0.0.0.0/0 83.239.31.37 1 1 ADC 83.239.31.36/30 83.239.31.38 ether1-gateway 0 2 ADC 192.0.0.0/24 192.0.0.1 ether2-master-l... 0 3 ADC 192.168.0.0/24 192.168.0.1 ether2-master-l... 0 4 ADC 192.168.136.0/24 192.168.136.112 ip-telephone 0 5 A S 192.168.201.201/32 192.168.136.1 1 адреса # ADDRESS NETWORK INTERFACE 0 ;;; added by setup 192.168.0.1/24 192.168.0.0 ether2-master-local 1 ;;; added by setup 83.239.31.38/30 83.239.31.36 ether1-gateway 2 192.0.0.1/24 192.0.0.0 ether2-master-local 3 ;;; for ip-phones 192.168.136.112/24 192.168.136.0 ip-telephone что такое ip link я не понял к сожалению. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
fiskunt Posted February 9, 2016 на интерфейсе ip-telephone измени маску с 24 на 17. Тогда туда попадут все адреса с 192.168.128.1 по 192.168.255.254 Может поможет) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
interface Posted February 10, 2016 на интерфейсе ip-telephone измени маску с 24 на 17. Тогда туда попадут все адреса с 192.168.128.1 по 192.168.255.254 Может поможет) попробовал. непомогло Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
interface Posted February 11, 2016 разобрался наконец. я в правиле nat указал конкретный адрес 192.168.136.1 поэтому адрес 192.168.201.201 не проходил через nat через vlan. очистил поле dstaddr и все заработало(т.е. оставил тока указание интерфейса в nat) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...