Jump to content
Калькуляторы

разъясните вопрос по маршрутизации олин шлюз в инет а другой ip-телефония

состояние: интерфейс eth1 который смотрит в инет. на eth1(ip статика) висит vlan126(ip статика 192.168.136.112) который нужен для ip телефонии. для телефонии шлюз 192.168.136.1. я сделал nat для eth1 и для vlan126 с дополнительно указанным dstaddr=192.168.136.1. шлюз телефонии пингуется и в инет тоже нормально всё ходит.

 

проблема: за шлюзом ip телефонии есть прокси для регистрации на нем номеров с адресом 192.168.201.201. вот его я не могу пингануть. уже пробовал и маршрут к нему напрямую задавать т.е. адрес назначения= 192.168.201.201 шлюз 192.168.136.1 и отключал все блокирующие правила фаервола-толку нифига. я еще не до конца догоняю в пути пакетов через таблицы маршрутизации.

 

помогите решить проблему пожалуйста.

Share this post


Link to post
Share on other sites

маршруты

0 A S ;;; added by setup

0.0.0.0/0 83.239.31.37 1

1 ADC 83.239.31.36/30 83.239.31.38 ether1-gateway 0

2 ADC 192.0.0.0/24 192.0.0.1 ether2-master-l... 0

3 ADC 192.168.0.0/24 192.168.0.1 ether2-master-l... 0

4 ADC 192.168.136.0/24 192.168.136.112 ip-telephone 0

5 A S 192.168.201.201/32 192.168.136.1 1

 

адреса

# ADDRESS NETWORK INTERFACE

0 ;;; added by setup

192.168.0.1/24 192.168.0.0 ether2-master-local

1 ;;; added by setup

83.239.31.38/30 83.239.31.36 ether1-gateway

2 192.0.0.1/24 192.0.0.0 ether2-master-local

3 ;;; for ip-phones

192.168.136.112/24 192.168.136.0 ip-telephone

 

что такое ip link я не понял к сожалению.

Share this post


Link to post
Share on other sites

на интерфейсе ip-telephone измени маску с 24 на 17.

Тогда туда попадут все адреса с 192.168.128.1 по 192.168.255.254

Может поможет)

Share this post


Link to post
Share on other sites

на интерфейсе ip-telephone измени маску с 24 на 17.

Тогда туда попадут все адреса с 192.168.128.1 по 192.168.255.254

Может поможет)

попробовал. непомогло

Share this post


Link to post
Share on other sites

разобрался наконец. я в правиле nat указал конкретный адрес 192.168.136.1 поэтому адрес 192.168.201.201 не проходил через nat через vlan. очистил поле dstaddr и все заработало(т.е. оставил тока указание интерфейса в nat)

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.