Маршрутизация в сети

[Dmitry88]

Ситуация такая стоит маршрутизатор, у него 4 интерфейса через

1(X.X.2.21) интерфейс идет инет,

2(192,168,2,1) интерфейс идет в интрасеть на ADSL модем (192,168,2,2).

3(192,168,0,1) идет на приватную сеть(192,168,0,0), и

4(192,168,1,1) на публичную сеть(192,168,1,0).

модем настроен так у него адресс 192,168,2,2 для LAN в нем включен NAT, Wan ведет в сеть 10.0.0.0 в маршрутизаторе таблица такая;

 

сеть 192,168,0,0 \ маска 255,255,255,0 \ шлюз - \интерфейс 192,168,0,1\ж

сеть 192,168,1,0 \ маска 255,255,255,0 \ шлюз - \интерфейс 192,168,1,1\ж

сеть 192,168,2,0 \ маска 255,255,255,0 \ шлюз - \интерфейс 192,168,2,1\ж

сеть 10,0,0,0 \ маска 255,0,0,0 \ шлюз 192,168,2,2 \интерфейс 192,168,2,1\ж

сеть 0,0,0,0 \ маска 0,0,0,0 \ X.X.1.1 шлюз \интерфейс X.X.2.21\ж

 

в модеме D-link dsl-2640 прописал маршруты к сетям так:

сеть 192,168,0,0 \ маска 255,255,255,0 \ 192,168.2.1 шлюз \Lan\ж

сеть 192,168,1.0 \ маска 255,255,255,0 \ 192,168.2.1 шлюз \Lan\ж

 

но вот что интересноиз сети 192,168,0,0 с машины пингую модем в сети 192,168,2,0 все в норме пинги идут, а вот например на DNS сервер 10,1,0,55 не идет пинг. хотя если в модем комп кросовером воткнуть, то сервер пингуется нормально. вот не понятно что может быть неправильно маршруты прописал или не дописал чего. подскажите пожалуйста как решить.

[aGoblin]

Для того что бы дать нормальный ответ надо знать - какая ОС, какие правила маршрутизации и фаервола.

Но, у меня тоже есть подобная схема сети и я там все что выходит с маршрутизатора преобразовывал NAT-ом, на то он и маршрутизатор. Если я правильно понял ты не преобразовываешь пакеты, а напрямую передаешь их на модем. Так тебе нужно прописывать таблицы маршрутизации на модемах. Не думаю что это удобно и надежно.

[Dmitry88]

да на модем я просто маршрутизирую а в модеме NAT включен он уже транслирует в сеть 10,0,0,0 модем D-link 2640 в нем у меня добавлены маршруты как написано выше. фаервол как такового нету в сеть с 192,168,0,0 можно все маршрутизировать любой протокол из любой сети. в 192,168,2,0 можно маршрутить пускать только протоколы DNS. ICMP, HTTP, TELNET,FTP самое интересное, что вроде как с маршрутизатора DNS в сети 10,0,0,0 пингуется а вот из подсетей нету, у меня сомнения что он все отправляет на шлюз по умолчанию который сеть 0,0,0,0 маска 0,0,0,0, и на интерфейс интернета

[orca]

Вопрос у тебя не работает только DNS через это соединение или все?

 

1. Если не ошибаюсь то на модеме должен быть DNS форвард. Включи его и используй модем как ДНС сервер.

2. Посмотри tcpdumpом или что там у тебя есть, куда уходят и приходят пакеты ДНС, приходят ли ответы на роутер.

3. Мне кажется что на модеме какой то обрезанный нат который умеет работать только с подсетью которая прописана на LAN интерфейсе модема.