SKFREE :: View topic - Presmerovanie na Inu IP a IP rovnakeho segmentu

SKFREE

Mikrotik™ Podpora - Presmerovanie na Inu IP a IP rovnakeho segmentu

Jardo - 23.02.2012 - 13:15
Post subject: Presmerovanie na Inu IP a IP rovnakeho segmentu

Cafte, mam takyto problem. Jedna sa o MK mikrotik. Mam router (MK) kde je IP taka, ako si uzivatelia nastavaju branu. Su tam segmenty 192.168.17 a 18 a 19. Povodne bol server na IP 192.168.17.100 ale premiesnili sme ho a tak sa zmenila IP na 192.168.15.100. Mam nastavene IP presmerovanie na MK ze ked da niekto poziadavku na 17.100 tak ho presmeruje na 15.100. toto funguje ale iba ak je z ineho segmentu. Ak je z tohoisteho ako bol server tak to nejde. Len kruti a kruti. Da sa to nejako poriesit? Dakujem

misohero - 23.02.2012 - 17:29
Post subject:

ak je to v rovnakom segmente tak nestaci spravit DNAT , treba spravit aj SNAT aby sa pakety vracali spravnou cestou

pedro4444 - 23.02.2012 - 18:43
Post subject:

misohero wrote: ›ak je to v rovnakom segmente tak nestaci spravit DNAT , treba spravit aj SNAT aby sa pakety vracali spravnou cestou

to mas pravdu ak to ma cez router ale ak ma za tym este switch a tam to ma vsetko nahadzane to nevyriesi jedine manazovatelny switch... ake teda predpokladam spravnu topologiu siete...

Jardo - 23.02.2012 - 20:08
Post subject:

Je to za swicom, takze nic... aj som si myslel

eXplorer - 23.02.2012 - 20:57
Post subject:

Jadro: ziadny manazovatelny switch toto nevyriesi to je kravina Laughing

Dovod preco to v povodnom segmente v ktorom bol server nefunguje je ten ze pocitace/hosty v tomto serveri "nevedia" ze to maju poslat na router, kedze je to pre nich rovnaky subnet snazia sa to poslat priamo a kedze ta IPcka "nezije" tak sa ti to len "kruti a kruti" Very Happy

Je uplne jedno co za router tam mas, kludne by si tam mohol mat aj Cisco za 1 000 000 euro ... Toto co si popisal je totiz uplne normalne spravanie vyplyvajuce z principu IP networkingu Wink

Z ostatnych subnetov to funguje pretoze hosty v nich posielaju traffic pre 192.168.17.100 na router kedze je to iny subnet, no a router (mikrotik) potom uz na zaklade rules vo firewalle adresu prelozi.

Riesenia su dve - prve nastavit proxy arp (nastuduj si co to je lebo napachas vela skody Very Happy

) alebo pridat povodnu IP adresu servera na interface mikrotiku v ktorom server povodne bol. Takze ak mas na mikrotiku na interfaci 192.168.17.1 pridaj tam este 192.168.17.100, tot vsio. (NATovacie ruly tam nechaj tiez).

Jardo - 23.02.2012 - 21:27
Post subject:

To ma inak tiez napadlo pridelit dalsiu IP na MK. idem to poskusat a dam vediet. Zatial dakujem.

pedro4444 - 23.02.2012 - 21:54
Post subject:

explorer pekna finta!!0 tymto to cele obide a dostane paket do routra a tam si ho uz nasmeruje... Smile

Jardo - 23.02.2012 - 22:05
Post subject:

poriesenie, funguje .. mohlo ma to napadnut Smile