|
|
|
|
| Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Proxy/NAT - построить маршрут из одной сетевой, в другую на прокси |
|
|
Proxy/NAT - построить маршрут из одной сетевой, в другую на прокси
|
|
Старожил Сообщения: 346 |
всем добрый вечер!
есть в офисе прокси, в нем 2 сетевые. одна смотрит на железку(сетевая1), которая маршрутизирует трафик впн туннеля и интернета. вторая(сетевая2) соответственно в офис ситуация в следующем: со стороны железки по впн каналу не доходит трафик до офиса, останавливается на сетевухе, которая смотрит на железку (сетевая1) как правильно прописать маршрут с сетевой1 (192.168.х.0) в сетевую2 (192.168.у.0) ? сам прокси на трафик инспекторе, версия 2.0.1 |
|
|
Отправлено: 19:20, 20-08-2014 |
|
Старожил Сообщения: 346
|
Профиль | Отправить PM | Цитировать мыслей нет?
|
|
Отправлено: 09:37, 03-09-2014 | #11 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать мысли, теоритические, есть.
вариант 1 - где-то неправильный ACL вариант 2 - где-то есть NAT вариант 3 - недокрутили маршрутизацию (маловероятно). но, так как TI я (к счастью) видела только по описаниям и картинкам, а понять логику ваших маршрутизаторов без курения документации сложно - то дальше теории подсказать ничего не могу. берите вайершарк, логи прокси (afaik TI 2.0x это тупо web-proxy, без routing/nat), включайте логгирование траффика на железяках и курите логи. |
|
------- Отправлено: 10:25, 03-09-2014 | #12 |
|
Старожил Сообщения: 346
|
Профиль | Отправить PM | Цитировать 1-ACL -список контроля доступа?если да то нет
2- нат на железке или имеется ввиду что гдето еще нат включен? 3- незнаю что тут ответить, уже вдоль и поперек пробовал... с ТИ или с выключенным ТИ одно и тоже((( вчера долго сидел и шаманил, если честно какой то бред происходит: пингуются некоторые ресурсы моей сети без проблем, но бОльшая часть нет. захватывал трафик на сетевых(ваершарком), все пакеты доходят до интерфейса 7,3, но вот на интерфейс 0,99 почему то не доходят по большей части!т.е. например пингуем ресурс 192.168.0.21, то все ок!на интерфейсе 7,3 вижу пакеты, на интерфейсе 0,99 тоже все впорядке. если пингую например 192.168.0.41, то на интерфейсе 7,3 есть пакеты, но на 0,99 нет их уже. что только не пробовал, не могу понять закономерности в чем дело(маршрутизация на 0,21 и 0,41 одинаковая). причем делал ПК идентичные тем, которые пингуются (антивирусы, всякие настройки и т.п.), все равно не работает(((( крайняя мысля возникла, что может какой то косяк в кэше ARP, вприцепе надеялся что там каких то адресов нет или косяки (путанница с адресами), но нет, все блин хорошо. исключить проксю из сети нелзья перезалить проксю-невижу смысла, работает как часы и кроме ТИ там нет ничего(еще админкит для каспера, но эта штука не влияет ни на что, нет никаких сетевых настроек по большому счету). вместо ТИ поставить тот же керио- не факт что то изменится, а гемора будет много (а его и так с головой хватает) реально не могу увидеть каких то различий между машинами которые доступны и которые не доступны, все один в один... на проксе по маршрутам все в порядке, все вроде бы должно работать, но нет |
|
Отправлено: 16:03, 03-09-2014 | #13 |
|
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать santey007,
может в сети два dhcp сервера (старый\резервный\etc), один из которых выдаёт неправильный шлюз части ПК? вы это проверяли? |
|
------- Отправлено: 16:15, 03-09-2014 | #14 |
|
Старожил Сообщения: 346
|
Профиль | Отправить PM | Цитировать cameron конечно же нет, такие вещи я б сразу заметил, если б у кого то был другой шлюз))))
PS и DHCP сервер один единственный |
|
Отправлено: 08:21, 04-09-2014 | #15 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| 2008 R2 - как правильно построить маршрут VPN? | santey007 | Windows Server 2008/2008 R2 | 5 | 06-06-2013 10:30 | |
| Route/Bridge - Маршрутизация из одной подсети в другую. | thomas_aspried@vk | Сетевые технологии | 3 | 06-03-2013 18:45 | |
| Route/Bridge - [решено] Маршрут из одной сети в другую | Redew | Сетевые технологии | 6 | 25-02-2012 12:41 | |
| Route/Bridge - Шлюз из одной подсети в другую(2 сетевухи на компе) | Den032 | Сетевые технологии | 2 | 21-01-2010 13:13 | |
| На SQL добавить из одной базы в другую | khvalera | Программирование и базы данных | 4 | 04-01-2005 13:38 | |
|
|
Время: 15:05. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
