Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Хитрое правило маршрутизации / 12 сообщений из 12, страница 1 из 1
09.10.2013, 19:48
    #38422047
sobol
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
Дано:

А. обычная физическая сеть, 192.168.116.ХХХ. DHCP выдает компьютеру параметры 192.168.116.123 / 255.255.255.0 / 192.168.116.1 (адрес/маска/шлюз). Непостижимым образом (на самом деле в недрах сети есть циска) компьютер при таких параметрах пингует адрес 10.30.2.161 - промежуточный VPN-шлюз.

Б. специальное ПО, которое работает за VPN-шлюзом, и позволяет подключаться к нему только с адресов с подсети 10.30.2.ХХХ.

Что делается: для работы с клиентской частью ПО компьютеру (физически подключенному к сети 192.168.116.ХХХ) прописывается адрес 10.30.2.161 с маской 255.255.255.248. Естественно, ни до 10.30.2.161, ни до 192.168.116.1 он достучаться не может (совершенно разные подсети).

Что нужно: физически находясь в данной сети иметь подключение к 10.30.2.161 и иметь адрес 10.30.2.162 с указанной подсетью.

Не могу сообразить какое правило маршрутизации и где (на компьютере или на циске все-таки надо?) прописать, подскажите пожалуйста. И какой шлюз надо указывать в настройках сетевого адаптера при данном извращении?
...
Рейтинг: 0 / 0
09.10.2013, 20:59
    #38422096
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
sobolА. обычная физическая сеть, 192.168.116.ХХХ. DHCP выдает компьютеру параметры 192.168.116.123 / 255.255.255.0 / 192.168.116.1 (адрес/маска/шлюз). Непостижимым образом (на самом деле в недрах сети есть циска) компьютер при таких параметрах пингует адрес 10.30.2.161 - промежуточный VPN-шлюз.Не вижу в том ничего непостижимого. Пока что.

sobolдля работы с клиентской частью ПО компьютеру (физически подключенному к сети 192.168.116.ХХХ) прописывается адрес 10.30.2.161 с маской 255.255.255.248. Естественно, ни до 10.30.2.161, ни до 192.168.116.1 он достучаться не может (совершенно разные подсети).Сетевого админа на вас нет... случись такое у меня в сети - сперва урыл бы, а потом, может, и стал разбираться...

sobolЧто нужно: физически находясь в данной сети иметь подключение к 10.30.2.161 и иметь адрес 10.30.2.162 с указанной подсетью.
Мало данных для ответа. Рисуйте схему сети со всей аппаратурой - полную трассу от 192.168.116.123 к 10.30.2.161, полное описание, включая сетевые настройки, всех промежуточных узлов, а также местоположение узла 10.30.2.162, если таковой в сети имееется.
...
Рейтинг: 0 / 0
09.10.2013, 21:19
    #38422107
sobol
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
Akina, я б тоже урыл, разработчиков, если б была моя воля, но других вариантов подключения не предусмотрено, на машине должен быть адрес из подсети 10.30.2.ХХХ. Модератор: Censored

tracert от 192.168.116.123 к 10.30.2.161 показывает один прямой хоп и все, как будто напрямую просто законнекчен девайс.

host[192.168.116.123]<---->cisco[192.168.116.1]<----?????----->host[10.30.2.161]

Где физически располагается host[10.30.2.161] - не поверите, но не знает никто, но он есть и пингуется.
...
Рейтинг: 0 / 0
09.10.2013, 21:24
    #38422115
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
sobolон есть и пингуется.
Раз он работает VPN-сервером, то поднимай VPN-соединение и... всё, телемаркет. Будет у
тебя и нжный адрес и доступ куда надо.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
09.10.2013, 21:28
    #38422117
sobol
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
Dimitry Sibiryakov, еще б знать, что это за девайс, и где он находится... и не факт что он управляемый. Разрабы утверждают, что это VPN-шлюз, чисто теоретически - да, VPN соединение решило бы проблему, при наличии логина и пароля для оного. Поэтому и мучаюсь маршрутизацией, как {вырезано цензурой}
...
Рейтинг: 0 / 0
09.10.2013, 21:54
    #38422138
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
sobolVPN соединение решило бы проблему, при наличии логина и пароля для оного
Ну так выжми их из этих "разрабов". Пусть они найдут админа и всё выпытают.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
09.10.2013, 22:25
    #38422161
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
soboltracert от 192.168.116.123 к 10.30.2.161 показывает один прямой хоп и все, как будто напрямую просто законнекчен девайс.

host[192.168.116.123]<---->cisco[192.168.116.1]<----?????----->host[10.30.2.161]
А процитируйте этот TRACERT...

sobolГде физически располагается host[10.30.2.161] - не поверите, но не знает никто, но он есть и пингуется.И какой у него МАС-адрес?
...
Рейтинг: 0 / 0
10.10.2013, 07:49
    #38422304
Константин Цветков
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
sobolЧто делается: для работы с клиентской частью ПО компьютеру (физически подключенному к сети 192.168.116.ХХХ) прописывается адрес 10.30.2.161 с маской 255.255.255.248. Простой вопрос: почему прописывается , а не добавляется ? Плюс настройка маршрутизации.
...
Рейтинг: 0 / 0
10.10.2013, 16:23
    #38423217
sobol
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
Константин Цветков,
а куда его добавлять, если сетевой интерфейс один?
...
Рейтинг: 0 / 0
10.10.2013, 16:24
    #38423220
sobol
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
Akina,

* 1 ms <1ms 1 ms 10.30.2.161
...
Рейтинг: 0 / 0
10.10.2013, 17:03
    #38423317
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
Так... начинаются странности.

1) Подробно о рабочей станции. Версия ОС - какая?
2) Цитаты IPCONFIG /ALL и ROUTE PRINT - в студию
3) Скриншот окна консоли с трасертом на 10.30.2.161 - в студию.
4) Подтвердите, что RRAS выключен.
...
Рейтинг: 0 / 0
11.10.2013, 07:21
    #38423909
Константин Цветков
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хитрое правило маршрутизации
sobolКонстантин Цветков,
а куда его добавлять, если сетевой интерфейс один?
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Хитрое правило маршрутизации / 12 сообщений из 12, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]