Mupo neTkoB Публикувано 18 Януари, 2010 Доклад Сподели Публикувано 18 Януари, 2010 аз вече се ошашках много. не мога да видя къде бъркам. от единия микротик е вдигнат IPIP тунел към централата ни в София. отсреща cisco моя микротик има 2 доставчика, # ADDRESS NETWORK BROADCAST INTERFACE 0 192.168.10.1/24 192.168.10.0 192.168.10.255 Local 1 10.81.12.101/16 10.81.0.0 10.81.255.255 Public2 2 172.16.200.1/24 172.16.200.0 172.16.200.255 Local 3 172.16.1.2/30 172.16.1.0 172.16.1.3 IP-IP-to-Sofia 4 D 83.228.56.162/32 83.228.60.254 0.0.0.0 ADSL 5 D 172.16.200.1/32 172.16.202.1 0.0.0.0 <l2tp-Autoplus> 6 D 172.16.200.1/32 172.16.201.1 0.0.0.0 <l2tp-Masterwerk> # DST-ADDRESS PREF-SRC GATEWAY-STATE GATEWAY DISTANCE INTERFACE 0 A S 0.0.0.0/0 reachable 10.81.0.1 1 Public2 1 A S 0.0.0.0/0 reachable ADSL 1 ADSL 2 S 0.0.0.0/0 reachable 10.81.0.1 3 Public2 3 A S ;;; PCC Routes 0.0.0.0/0 reachable ADSL 2 ADSL 4 A S ;;; Stastic Route to Sofia - IP IP Tunnel 10.16.0.0/16 172.16.200.1 reachable 172.16.1.1 1 IP-IP-to-Sofia 5 ADC 10.81.0.0/16 10.81.12.101 0 Public2 6 ADC 83.228.60.254/32 83.228.56.162 0 ADSL 7 ADC 172.16.1.0/30 172.16.1.2 0 IP-IP-to-Sofia 8 A S ;;; To Other Offices 172.16.192.0/20 reachable 172.16.200.1 1 Local 9 ADC 172.16.200.0/24 172.16.200.1 0 Local 10 A S ;;; Route Masterwerk 172.16.201.0/24 reachable 172.16.201.1 1 <l2tp-Masterwerk> 11 ADC 172.16.201.1/32 172.16.200.1 0 <l2tp-Masterwerk> 12 A S ;;; Route Autoplus 172.16.202.0/24 reachable 172.16.202.1 1 <l2tp-Autoplus> 13 ADC 172.16.202.1/32 172.16.200.1 0 <l2tp-Autoplus> 14 ADC 192.168.10.0/24 192.168.10.1 0 Local от рутера имам пинг до вътрешната мрежа на колегите примерно 10.16.32.10 от компютър в моята вътрешна мрежа няма пример от 172.16.200.180 към същото ип отгоре Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Адрес на коментара Сподели в други сайтове More sharing options...
0 bambo Отговорено 18 Януари, 2010 Доклад Сподели Отговорено 18 Януари, 2010 А 10.16.32.10 знае ли как да стигне до 172.16.200.180 ? т.е. при колегите ти някъде, дали е описано че през ип-ип тунела има път към 172.16.200.0/24 ? Това е което се сещам на пръв поглед Адрес на коментара Сподели в други сайтове More sharing options...
0 Mupo neTkoB Отговорено 19 Януари, 2010 Автор Доклад Сподели Отговорено 19 Януари, 2010 трябва да има щото иначе и това май няма да минава > tool traceroute 10.16.32.10 ADDRESS STATUS 1 172.16.1.1 37ms 35ms 35ms 2 10.16.32.10 38ms 35ms 35ms Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Адрес на коментара Сподели в други сайтове More sharing options...
0 Администратор kokaracha Отговорено 19 Януари, 2010 Администратор Доклад Сподели Отговорено 19 Януари, 2010 NAT-a Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__ Адрес на коментара Сподели в други сайтове More sharing options...
0 Mupo neTkoB Отговорено 19 Януари, 2010 Автор Доклад Сподели Отговорено 19 Януари, 2010 0 ;;; Proxy for Local chain=dstnat action=redirect to-ports=3128 protocol=tcp dst-address=!85.14.21.152 in-interface=Local dst-port=80 1 ;;; Transparent DNS Cache redirector chain=dstnat action=redirect protocol=udp dst-port=53 2 ;;; Transparent proxy for NTP requests chain=dstnat action=redirect protocol=udp dst-port=123 3 ;;; Masquerade Local Net chain=srcnat action=masquerade out-interface=ADSL 4 ;;; Masquerade Local Net2 chain=srcnat action=masquerade out-interface=Public2 Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Адрес на коментара Сподели в други сайтове More sharing options...
0 Администратор kokaracha Отговорено 19 Януари, 2010 Администратор Доклад Сподели Отговорено 19 Януари, 2010 Имаш липсващо равило. Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__ Адрес на коментара Сподели в други сайтове More sharing options...
0 Mupo neTkoB Отговорено 19 Януари, 2010 Автор Доклад Сподели Отговорено 19 Януари, 2010 да, вече ми стана ясно ама подскажи още малко Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Адрес на коментара Сподели в други сайтове More sharing options...
0 slevin Отговорено 19 Януари, 2010 Доклад Сподели Отговорено 19 Януари, 2010 Миро, бамбо те пита: А 10.16.32.10 знае ли как да стигне до 172.16.200.180 ? т.е. при колегите ти някъде, дали е описано че през ип-ип тунела има път към 172.16.200.0/24 ? Това е което се сещам на пръв поглед Т.е. трябва да питаш колегите си дали в рутинг таблицата на cisco-то са описали маршрут за твоята мрежа 172.16.200.0/24 през IP тунела. Това че ти пингваш/трейсваш traceroute 10.16.32.10 ADDRESS STATUS 1 172.16.1.1 37ms 35ms 35ms 2 10.16.32.10 38ms 35ms 35ms означава само, че cisco-то знае на къде да изпрати пакет с получател 172.16.1.2. Защото го правиш от микротика и тогава пакета ти е с източник 172.16.1.2 Което няма връзка с мрежата 172.16.200.0/24. Адрес на коментара Сподели в други сайтове More sharing options...
0 Mupo neTkoB Отговорено 23 Януари, 2010 Автор Доклад Сподели Отговорено 23 Януари, 2010 така, както предположихте колегите не ми бяха рутирали мрежата. сега вкараха едната от тях. ка мога обаче да накарам микротика да "лъже" cisco-то че всички пакети идват от тази мрежа. идеята ми е че искам всички други офиси които се връзват към централния с /l2tp/ да ползват същия тунел. и двата други офиса са с разлчни мрежи офис1: 172.16.201.0/24 офис2:172.16.202.0/24 сещам се че лесния вариант е да опишат и другите мрежи, но не искам те да виждат компютрите в другите офиси, даже ще е по-добре ако не виждат и компютрите в главния Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Адрес на коментара Сподели в други сайтове More sharing options...
0 bambo Отговорено 23 Януари, 2010 Доклад Сподели Отговорено 23 Януари, 2010 така, както предположихте колегите не ми бяха рутирали мрежата. сега вкараха едната от тях. ка мога обаче да накарам микротика да "лъже" cisco-то че всички пакети идват от тази мрежа. идеята ми е че искам всички други офиси които се връзват към централния с /l2tp/ да ползват същия тунел. и двата други офиса са с разлчни мрежи офис1: 172.16.201.0/24 офис2:172.16.202.0/24 сещам се че лесния вариант е да опишат и другите мрежи, но не искам те да виждат компютрите в другите офиси, даже ще е по-добре ако не виждат и компютрите в главния Ко риечи ? Нещо ми се омотаха връзките ти... Да се опитам да обобщя: 1. "другите" офиси се връзват към твоя микротик със l2tp ? 2. mikrotik-а ти се връзва със "централата" по IPIP тунел (вече разбрахме защо не е работил) 3. искаш "другите" да имат достъп до "централата" през твоя IPIP ама да не виждат компютрите там и твойте компютри? - е защо тогава им е достъп до там? до къде трябва да стигнат ? Що не драснеш една схемичка набързо ? :-) Адрес на коментара Сподели в други сайтове More sharing options...
Въпрос
Mupo neTkoB
аз вече се ошашках много. не мога да видя къде бъркам.
от единия микротик е вдигнат IPIP тунел към централата ни в София. отсреща cisco
моя микротик има 2 доставчика,
от рутера имам пинг до вътрешната мрежа на колегите примерно 10.16.32.10
от компютър в моята вътрешна мрежа няма пример от 172.16.200.180 към същото ип отгоре
Теория - това е когато знаете всичко, но нищо не работи
Практика - това е когато всичко работи, но не знаете защо
При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!
Адрес на коментара
Сподели в други сайтове
9 отговори на този въпрос
Recommended Posts
Създайте нов акаунт или се впишете, за да коментирате
За да коментирате, трябва да имате регистрация
Създайте акаунт
Присъединете се към нашата общност. Регистрацията става бързо!
Регистрация на нов акаунтВход
Имате акаунт? Впишете се оттук.
Вписване