Помогите с роутингом

[kostas]

Коллеги, доброго времени суток.

Помогите пожалуйста с роутингом подсетки - чего-то уже ничего не понимаю.

Есть белая сетка поделенная на подсети.

 

Одна подсеть затерминирована на комутаторе ядра.

Сеть #1 (DMZ) - 194.170.63.0/28

Комутатор ядра - 194.170.63.1

 

Есть роутер на котором поднят NAT. Он находится в этой сетке.

Роутер NAT - 194.170.63.14

 

Есть задача натить на группу адресов, а не на один маскарадить. Для этого выделяем еще одну подсеть.

Сеть #2 (NAT) - 194.170.63.32/27

 

Не понимаю, каким образом зароутить сетку NAT [194.170.63.32/27] на роутер?

 

Думал прокинуть виланом на роутер. Создать vlan на комутаторе 194.170.63.1 с сеткой 194.170.63.32/27 и прокинуть этот вилан на роутер NAT, а там для NAT брать уже адреса этой сетки. Чтобы завернуть всю сеть на роутер, на входе комутатора прикрутить соответствующий роутмап.

 

Посоветуйте как правильней было бы сделать?

 

PS: Комутатор catalyst 6500

Edited July 26, 2009 by kostas

[kostas]

Может не хватает исходных данных?

[Stak]

Картинка бы не помешала...

 

[kostas]

Под рукой не нашел рисовалки, но нашел ручку с листочком :)

Схему упростил. Будем считать, что сетка такого вида.

Сейчас NAT работаем маскарадингом и прячет LAN за одним IP [194.170.63.10]

Эта сетка есть на GW [194.170.63.1]

 

Как бы теперь народ пустить через подсеть [194.170.63.32/27]? Каким образом роутить?

Edited July 27, 2009 by kostas

[Egor]

ip route 194.170.63.32 255.255.255.224 194.170.63.10 на каталисте, оно? ;)

[kostas]

Гениально! Блин, я с этими виланами совсем отупел!

Спасибо.