[решено] Проблемы с маршрутизацией.

bombording · Отправлено: **09:35, 19-09-2011** | #11

Delirium, её нужно поднимать на шлюзе? А ничего что там так же установленна ISA ?

Delirium · Отправлено: **09:40, 19-09-2011** | #12

bombording, а в чем, по твоему пониманию, разница между шлюзом и маршрутизатором? Просто мне кажется, что ты немного путаешься в терминах и понятиях.

Цитата bombording:

А ничего что там так же установленна ISA ? »

Абсолютно ничего страшного.

bombording · Отправлено: **09:52, 19-09-2011** | #13

Delirium, шлюз позволяет обмениваться пакетами с ISP. А маршрутизатор умный и позволяет разграничивать сети.

bombording · Отправлено: **10:29, 19-09-2011** | #14

Выяснилось что на шлюзе уже поднята служба маршрутизации.
В разделе IP маршрутизация добавил ip адрес из подсети 192.168.7.*

Пинги из основной сети (192.168.50.*) в сеть 192.168.7.* стали ходить. А вот из 192.168.7.* в 192.168.50.* нет...

Код:

Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ... ...... Intel(R) PRO/1000 MT Network Connection
0x10004 ... ...... Marvell Yukon 88E8050 PCI-E ASF Gigabit Ethe
rnet Controller
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    wan ip    wan ip     10
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.50.0    255.255.255.0    192.168.50.244    192.168.50.244      1
    192.168.50.244  255.255.255.255        127.0.0.1        127.0.0.1      1
    192.168.50.255  255.255.255.255    192.168.50.244    192.168.50.244      1
    192.168.7.0    255.255.255.0   192.168.7.99    192.168.50.244      1
   192.168.7.99  255.255.255.255        127.0.0.1        127.0.0.1      1
  192.168.7.255  255.255.255.255   192.168.7.99    192.168.50.244      1
    wan ip  255.255.255.240     wan ip     wan ip     10
     wan ip  255.255.255.255        127.0.0.1        127.0.0.1     10
    wan ip  255.255.255.255     wan ip     wan ip     10
        224.0.0.0        240.0.0.0    192.168.50.244    192.168.50.244      1
        224.0.0.0        240.0.0.0     wan ip     wan ip     10
  255.255.255.255  255.255.255.255    192.168.50.244    192.168.50.244      1
  255.255.255.255  255.255.255.255     wan ip     wan ip      1
Основной шлюз:        wan ip
===========================================================================
Постоянные маршруты:
  Отсутствует

cameron · Конфигурация компьютера

было бы классно показать правила файервола и правила маршрутизации в ISA.
ну и Monitoring - Logging бы тоже не помешал.

bombording · Отправлено: **11:15, 19-09-2011** | #16

В логах только один алерт:

Цитата:

ISA Server detected a network adapter connected to multiple networks: Address 192.168.50.244 belongs to network 'Internal' and address 192.168.7.99 belongs to network 'External'. Verify that all the IP addresses on the network adapter are in the same network, or change the IP addresses on the network adapter.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

В ISA правил для сетей всего три:

1. NAT - Internal, VPN to -> External
2. Route - Local Host to -> All Networks
3. для VPN

cameron · Конфигурация компьютера

Цитата bombording:

В логах только один алерт: »

я про алерты не спрашивала.
да и по поводу этого алерта тоже уже писала.

Цитата bombording:

1. NAT - Internal, VPN to -> External
2. Route - Local Host to -> All Networks
3. для VPN »

ну а правила файервола?

Delirium · Отправлено: **01:03, 20-09-2011** | #18

Цитата bombording:

А вот из 192.168.7.* в 192.168.50.* нет... »

с подсети 7.* также выложи tracert 192.168.50.***, увидишь, где затыкается. А вообще, как сказала cameron, мониторинг должен показать, почему пакеты не идут.

bombording · Отправлено: **09:35, 20-09-2011** | #19

Logging Показал что запросы блокировал ISA Firewall. Создал правило вида 192.168.7.0-192.168.7.255 разрешён весь трафик в 192.168.50.0-192.168.50.255

Теперь всё работает.
Спасибо Вам!!!

bombording · Отправлено: **09:32, 22-09-2011** | #20

Коллеги, я поспешил.

На следующий день маршрутизация упала. Пингуется только один хост из 192.168.7.* подсети. Пинги к остальным хостам не проходят (раньше проходили). Monitoring говорит что всё нормально и ссылается на правила которые я создал в Firewall.:

Цитата:

192.168.50.0-192.168.50.255 Allow All Traffic to 192.168.7.0-192.168.7.255
192.168.7.0-192.168.7.255 Allow All Traffic to 192.168.50.0-192.168.50.255

Помогите пожалуйста.