+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Два роутера в одной подсети.

Два роутера в одной подсети., RouterOS

anius

Guest

14.08.2012 08:12:00

Я мучаюсь с одной проблемой: хочу, чтобы HP ProCurve роутер между VLAN и Mikrotik только маршрутизировал в WAN и еще был DHCP-сервером. Схема сети такая: Проблема в том, что когда Mikrotik получает пакет, он отправляет этот запрос напрямую к клиенту, и клиент отправляет пакет обратно на ProCurve, и ProCurve отправляет этот запрос обратно на Mikrotik... Я могу это исправить, добавив в Mikrotik кучу маршрутов: ip 192.168.0.1 gw 192.168.0.254 ip 192.168.0.2 gw 192.168.0.254… Может, есть более простой способ?

greencomputing

Guest

14.08.2012 10:06:00

Когда ты говоришь, что Mikrotik отправляет пакеты напрямую клиенту, это значит, что у Mikrotik три ноги, по одной на каждый VLAN? Если это так, то почему ты не настроил Mikrotik-маршрутизатор в качестве шлюза по умолчанию для всех трёх VLAN-клиентов?

anius

Guest

14.08.2012 10:54:00

Для лучшей производительности маршрутизация между VLAN ProCurve отвечает за управление трафиком, поэтому пользователи и имеют IP ProCurve в качестве GW по умолчанию. Думаю, я нашел решение с помощью DHCP-helper. Если я реализую эту функцию, смогу создать собственную VLAN между ProCurve и Mikrotik и тогда уберу все IP-адреса 192.168.x. с Mikrotik…

djdrastic

Guest

14.08.2012 16:50:00

Если ты можешь запустить DHCP relay agent/dhcp helper на ProCurve и просто создать DHCP-scopes для каждого сегмента на Mikrotik, это должно работать, как мы делаем нечто подобное с Server 2008 для централизованного IP-адресации. У тебя DNS-сервера для каждого VLAN или только один центральный DNS-сервер? Будь очень внимателен к неправильной/плохой конфигурации брандмауэра, которая может привести к тому, что клиенты в будущем не будут получать DHCP-лизы, если ты сделаешь подобную настройку. И не забудь добавить маршруты обратно на Mikrotik, чтобы получать доступ к твоим VLAN.

anius Guest	#5 0 16.08.2012 07:35:00 У нас AD DNS для всех VLAN, кроме гостевой Wi-Fi сети.

MikroTikIQ Guest	#6 0 07.09.2012 12:32:00 Привет… Тебе нужно добавить все три VLAN на интерфейс роутера, подключенный к коммутатору. И назначить IP-адрес на каждом VLAN-интерфейсе. Создать три DHCP-сервера на каждом VLAN-интерфейсе. А на стороне коммутатора нужно настроить порт, подключенный к роутеру, как Trunk. И создать три VLAN на коммутаторе HP. И сделать хотя бы один порт с доступом из этих трех VLAN. Ещё добавь настройку DHCP и настройь роутер, чтобы он выдавал свой IP как шлюз. BR Али.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры