Изпечатай

[laskov]

Човече, ще следя темата, но за мен стана много сложно и аз се отказвам да размишлявам. Извинявай! Не знам защо искаш да го правиш този редирект, но си мисля, че ще се получи много сложна мрежова плетеница, още повече, че DVR-а не е един. Успех!

едит: А пък това със смяната на МАС адреса ми звучи като първоаприлска шега

[mrowcp]

Човече, ще следя темата, но за мен стана много сложно и аз се отказвам да размишлявам. Извинявай! Не знам защо искаш да го правиш този редирект, но си мисля, че ще се получи много сложна мрежова плетеница, още повече, че DVR-а не е един. Успех!

едит: А пък това със смяната на МАС адреса ми звучи като първоаприлска шега

Да, виж изобщо не се замислих за датата днес, но за съжаление не е
Редиректа искам да го направя, защото според мен това е единствения начин да изолирам DVR-ите и да не ползват IP-то на GW.Когато го ползват, машините от мрежата не искат да си взимат ИП от DHCP-то, което работи на GW, както и:
Нашини с Windows 7 и Windows 2008, когато си правят MAP-а на мрежата, виждат за GW един от DVR и съответно интернет-а им "умира". (проблема го няма в Windows XP или поне не се усеща)
За момента проблема съм го решил като статично съм добавил на всички ПС-та кой е реалния MAC на GW, за да не се бъркат , но това не е решение.

[laskov]

... Когато го ползват, машините от мрежата не искат да си взимат ИП от DHCP-то, което работи на GW ...

1. За това DHCP малко по-горе в темата не стигнахме ли до извода, че не работи добре?
2. За тази смяна на МАС адрес може ли някой да каже дали не е зловреден софт ?

[mrowcp]

... Когато го ползват, машините от мрежата не искат да си взимат ИП от DHCP-то, което работи на GW ...

1. За това DHCP малко по-горе в темата не стигнахме ли до извода, че не работи добре?
2. За тази смяна на МАС адрес може ли някой да каже дали не е зловреден софт ?

1) Ами не работи добре, защото DVR-а влиза в конфликт с него ( едно и също ИП ) - поне аз така си го обеснявам.Принципно нямам никакви проблеми с никакви други машини и въпросното DHCP ( имам в мрежата АП-та, т.н. "Mобилни компютъри" - motorola MC9090 и разни други switcho-ве, принтери... ).
2) Сега разкачих единственото ПС което е вързано на switch-а при DVR-ите, но пак arping-а вижда всичките MAC-овете.А иначе когато изключа switch-а на DVR+PC, маковете изчезват и се вижда само MAC-а на GW, така че проблема е някъде там.Едва ли нещо ще е налазило DVR-ите...

Сега изтрих МАC-а от DHCP-то на 10-та мрежа и го оставих да си вземе от друго DHCP ( пак на FreeBSD ).Взе си ИП:

192.168.11.18

,но като пусна пинг до GW пак излиза MAC-а на DVR-а, хем е от 192.168.11.0/24
Това става защото:



Switch-а с DVR-ите влиза в друг switch и на всичките му портове се пращат пакетите от DVR-ите, т.е. всички ПС-та от Switch 1 виждат кофтито MAC адреси.
Как да изолирам с VLAN порт 5 на SW1 и порт 3 на SW2, така че всичко зад Switch2 да може да се вижда от порт 1 PC_ME и същевременно това ПС пак да си има интернет.Нещо като:

Switch1 VLAN2: port 1,5
Switch2 VLAN2: port 1,2,3

Въпроса е къде и как да закача L3 устройството което да рутира трафика, за да може ПС-то на SW1 port 1 да има интернет?

[laskov]

От самото начало се питах защо не ползваш най-нормално рутиране. Върнах се на първата ти схема и искам да ти предложа следното: Направи си я точно така както си я начертал. След това на уин машините (тези от 10-та мрежа), които трябва да виждат 20-та мрежа (мрежата с DVR-а) влизаш като администратор в дос промпт и пишеш:

route -p add 192.168.20.0 mask 255.255.255.0 192.168.10.100

И си готов. Пишеш IP адреса на съответния DVR в браузъра или в специализираната програма - не знам какво ползваш за да ги гледаш и си ги гледаш!

[mrowcp]

От самото начало се питах защо не ползваш най-нормално рутиране. Върнах се на първата ти схема и искам да ти предложа следното: Направи си я точно така както си я начертал. След това на уин машините (тези от 10-та мрежа), които трябва да виждат 20-та мрежа (мрежата с DVR-а) влизаш като администратор в дос промпт и пишеш:

route -p add 192.168.20.0 mask 255.255.255.0 192.168.10.100

И си готов. Пишеш IP адреса на съответния DVR в браузъра или в специализираната програма - не знам какво ползваш за да ги гледаш и си ги гледаш!

Ами статично не съм пробвал да набия "маршрут".Утре ще тествам, защото вече почти нищо като идея не ми остана.

[mrowcp]

Уф... би трябвало да работи, ама...
Тествах първо схемата между:

PC -       router          -  laptop
10.10   WAN:10.100      20.10             
           LAN: 20.100

Без да правя какъвто и да е редирект, само добавих рутиране:

Код:

route -p add 192.168.20.0 mask 255.255.255.0 192.168.10.100

Пуснах netcat на лаптоп-а и се вързах с телнет от PC:

Код:

telnet 192.168.20.10 2222

Тъй като нямам физически достъп до DVR-а, не мога да видя настройките, но помня от вчера, че един от тях е с ИП:20.18

Закачих router-а между двата switch-a.
Пускам ping от Diagnostic менюто на router-a:

Код:

PING 192.168.20.18 (192.168.20.18): 56 data bytes
64 bytes from 192.168.20.18: icmp_seq=0 ttl=64 time=1.3 ms
64 bytes from 192.168.20.18: icmp_seq=1 ttl=64 time=0.9 ms
64 bytes from 192.168.20.18: icmp_seq=2 ttl=64 time=0.7 ms
64 bytes from 192.168.20.18: icmp_seq=3 ttl=64 time=0.7 ms
64 bytes from 192.168.20.18: icmp_seq=4 ttl=64 time=0.7 ms
--- 192.168.20.18 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.7/0.8/1.3 ms

Пускам пинг от PC до DVR-a:

Код:

Pinging 192.168.20.18 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.20.18:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Проверявам routing таблицата на PC:

Код:

Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
     192.168.20.0    255.255.255.0   192.168.10.100       1

Пускам tracert до 192.168.20.18:

Tracing route to 192.168.20.18 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  192.168.10.100
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.

И се отказвам...

[laskov]

Вероятно DVR-a ти няма настроен GW.

Моля тези от вас, които са наясно с рутиране, МАС адреси и т.п. да прегледат тази тема!

[mrowcp]

Вероятно DVR-a ти няма настроен GW.

Моля тези от вас, които са наясно с рутиране, МАС адреси и т.п. да прегледат тази тема!

Ами беше зададен грешен GW, в момвнта го коригирах, но пак DVR-а не отговаря.
Има пинг от router-a, но не и от машината( до DVR-а).
Иначе ПС-то което е зад рутера си работи и се вижда с ИП от 192.168.20.0/24 от 10.0/24