Jump to content
  • 0

Рутиране


Mupo neTkoB
 Share

Question

аз вече се ошашках много. не мога да видя къде бъркам.

от единия микротик е вдигнат IPIP тунел към централата ни в София. отсреща cisco

моя микротик има 2 доставчика,

 

 #   ADDRESS            NETWORK         BROADCAST       INTERFACE                                                                                             

 0   192.168.10.1/24    192.168.10.0    192.168.10.255  Local                                                                                                 

 1   10.81.12.101/16    10.81.0.0       10.81.255.255   Public2                                                                                               

 2   172.16.200.1/24    172.16.200.0    172.16.200.255  Local                                                                                                 

 3   172.16.1.2/30      172.16.1.0      172.16.1.3      IP-IP-to-Sofia                                                                                        

 4 D 83.228.56.162/32   83.228.60.254   0.0.0.0         ADSL                                                                                                  

 5 D 172.16.200.1/32    172.16.202.1    0.0.0.0         <l2tp-Autoplus>                                                                                       

 6 D 172.16.200.1/32    172.16.201.1    0.0.0.0         <l2tp-Masterwerk> 

 #      DST-ADDRESS        PREF-SRC        GATEWAY-STATE GATEWAY                                           DISTANCE INTERFACE                                 

 0 A S  0.0.0.0/0                          reachable     10.81.0.1                                         1        Public2                                   

 1 A S  0.0.0.0/0                          reachable     ADSL                                              1        ADSL                                      

 2   S  0.0.0.0/0                          reachable     10.81.0.1                                         3        Public2                                   

 3 A S  ;;; PCC Routes

        0.0.0.0/0                          reachable     ADSL                                              2        ADSL                                      

 4 A S  ;;; Stastic Route to Sofia - IP IP Tunnel

        10.16.0.0/16       172.16.200.1    reachable     172.16.1.1                                        1        IP-IP-to-Sofia                            

 5 ADC  10.81.0.0/16       10.81.12.101                                                                    0        Public2                                   

 6 ADC  83.228.60.254/32   83.228.56.162                                                                   0        ADSL                                      

 7 ADC  172.16.1.0/30      172.16.1.2                                                                      0        IP-IP-to-Sofia                            

 8 A S  ;;; To Other Offices

        172.16.192.0/20                    reachable     172.16.200.1                                      1        Local                                     

 9 ADC  172.16.200.0/24    172.16.200.1                                                                    0        Local                                     

10 A S  ;;; Route Masterwerk

        172.16.201.0/24                    reachable     172.16.201.1                                      1        <l2tp-Masterwerk>                         

11 ADC  172.16.201.1/32    172.16.200.1                                                                    0        <l2tp-Masterwerk>                         

12 A S  ;;; Route Autoplus

        172.16.202.0/24                    reachable     172.16.202.1                                      1        <l2tp-Autoplus>                           

13 ADC  172.16.202.1/32    172.16.200.1                                                                    0        <l2tp-Autoplus>                           

14 ADC  192.168.10.0/24    192.168.10.1                                                                    0        Local                              

от рутера имам пинг до вътрешната мрежа на колегите примерно 10.16.32.10

от компютър в моята вътрешна мрежа няма пример от 172.16.200.180 към същото ип отгоре

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

9 answers to this question

Recommended Posts

  • 0

А 10.16.32.10 знае ли как да стигне до 172.16.200.180 ?

т.е. при колегите ти някъде, дали е описано че през ип-ип тунела има път към 172.16.200.0/24 ?

Това е което се сещам на пръв поглед

Link to comment
Share on other sites

  • 0

трябва да има щото иначе и това май няма да минава

 

 > tool traceroute 10.16.32.10

     ADDRESS                                    STATUS

   1      172.16.1.1 37ms 35ms 35ms 

   2     10.16.32.10 38ms 35ms 35ms 


Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

  • 0

NAT-a

Use since

OpenBSD 3.x

FreeBSD 4.x

Centos 5.x Debian 3.x Ubuntu 7.x

Аз съм фен на OpenWRT.

 

Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена.

_____________________________

___|____|____|____|____|____|__

_|____|____|____|____|____|____

___|____|_ Удряй _|____|____|__

_|____|___ главата ___|____|____

___|____|_ си тук!! |____|____|__

_|____|____|____|____|____|____

___|____|____|____|____|____|__

Link to comment
Share on other sites

  • 0
 0   ;;; Proxy for Local

     chain=dstnat action=redirect to-ports=3128 protocol=tcp dst-address=!85.14.21.152 in-interface=Local dst-port=80 


 1   ;;; Transparent DNS Cache redirector

     chain=dstnat action=redirect protocol=udp dst-port=53 


 2   ;;; Transparent proxy for NTP requests

     chain=dstnat action=redirect protocol=udp dst-port=123 


 3   ;;; Masquerade Local Net

     chain=srcnat action=masquerade out-interface=ADSL 


 4   ;;; Masquerade Local Net2

     chain=srcnat action=masquerade out-interface=Public2 


Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

  • 0

Имаш липсващо равило.

Use since

OpenBSD 3.x

FreeBSD 4.x

Centos 5.x Debian 3.x Ubuntu 7.x

Аз съм фен на OpenWRT.

 

Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена.

_____________________________

___|____|____|____|____|____|__

_|____|____|____|____|____|____

___|____|_ Удряй _|____|____|__

_|____|___ главата ___|____|____

___|____|_ си тук!! |____|____|__

_|____|____|____|____|____|____

___|____|____|____|____|____|__

Link to comment
Share on other sites

  • 0

да, вече ми стана ясно ама подскажи още малко

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

  • 0

Миро, бамбо те пита:

А 10.16.32.10 знае ли как да стигне до 172.16.200.180 ?

т.е. при колегите ти някъде, дали е описано че през ип-ип тунела има път към 172.16.200.0/24 ?

Това е което се сещам на пръв поглед

Т.е. трябва да питаш колегите си дали в рутинг таблицата на cisco-то са описали маршрут за твоята мрежа 172.16.200.0/24 през IP тунела.

Това че ти пингваш/трейсваш

traceroute 10.16.32.10

        ADDRESS  STATUS

  1      172.16.1.1 37ms 35ms 35ms

  2    10.16.32.10 38ms 35ms 35ms

означава само, че cisco-то знае на къде да изпрати пакет с получател 172.16.1.2.

Защото го правиш от микротика и тогава пакета ти е с източник 172.16.1.2

Което няма връзка с мрежата 172.16.200.0/24.

Link to comment
Share on other sites

  • 0

така, както предположихте колегите не ми бяха рутирали мрежата. сега вкараха едната от тях. ка мога обаче да накарам микротика да "лъже" cisco-то че всички пакети идват от тази мрежа. идеята ми е че искам всички други офиси които се връзват към централния с /l2tp/ да ползват същия тунел. и двата други офиса са с  разлчни мрежи офис1: 172.16.201.0/24 офис2:172.16.202.0/24

сещам се че лесния вариант е да опишат и другите мрежи, но не искам те да виждат компютрите в другите офиси, даже ще е по-добре ако не виждат и компютрите в главния

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

  • 0

така, както предположихте колегите не ми бяха рутирали мрежата. сега вкараха едната от тях. ка мога обаче да накарам микротика да "лъже" cisco-то че всички пакети идват от тази мрежа. идеята ми е че искам всички други офиси които се връзват към централния с /l2tp/ да ползват същия тунел. и двата други офиса са с  разлчни мрежи офис1: 172.16.201.0/24 офис2:172.16.202.0/24

сещам се че лесния вариант е да опишат и другите мрежи, но не искам те да виждат компютрите в другите офиси, даже ще е по-добре ако не виждат и компютрите в главния

:) Ко риечи ?

Нещо ми се омотаха връзките ти... Да се опитам да обобщя:

1. "другите" офиси се връзват към твоя микротик със l2tp ?

2. mikrotik-а ти се връзва със "централата" по IPIP тунел (вече разбрахме защо не е работил)

3. искаш "другите" да имат достъп до "централата" през твоя IPIP  ама да не виждат компютрите там и твойте компютри? - е защо тогава им е достъп до там? до къде трябва да стигнат ????

Що не драснеш една схемичка набързо ? :-)

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.