проблем с NAT

[bozio]

Здравейте

От няколко дена се боря с с ros-2-9-27 с 3 мрежови карти и НАТ

1 WAn - входящ

2 Lan -  пуснат хотспот

3 Lan - закачен един рутер

Lan 2 , Lan 3  са в общ суич

[admin@XboX] > /ip firewall nat print

Flags: X - disabled, I - invalid, D - dynamic

0  ;;; masquerade hotspot network

    chain=srcnat out-interface=Wan src-address=192.168.88.0/24

    action=masquerade

1  chain=srcnat out-interface=Wan src-address-list=InternetRuTeRS

    action=masquerade

в адрес листа съм описал 192.168.99.2 и 192.168.99.3 - така четос че се пуска нет само на тези 2 ИП-та

проблемът е че интернет на Lan3 с закачения рутер тръгва и спира когато си поиска пробвах вместо рутер да закача едно XP  но там изобщо не тръгна нет а на Lan2-хотспота нета си върви.

[bozio]

така.......... да аз бях писал  че физически Лан2 и Лан3 са в един и същи суич и забелязах в арп-таблицата че веднъж клиентското пц мак адреса му се вижда през единия Лан после през другия лан и от там идваше прекъсването на нета ако тругне с първи заявки след рестарт на суича или на клиентско пц мрежа от Лан3 спираше.

Проблема мисля че го разрещих като създадох VLAN и мрежата от Лан3 я прехвърлих в VLAN-a недостатък е това че ,ако закача друг рутер то той трябва да подържа VLAN или да се слага пред него суич който да разтагва .

Страното ми беше че под дебиан номерат става пробвал съм с 3 физически интерфейса в един суич и към тях съответно по един aliasses (тоест 6 мрежи в един суич) без да пускам vlan-i вървеше  а с микртик е много съмнително да се случи без да има проблем.

да добавя само номерат с няколко физичеки интерфеиса на едно и също устройство в един суич върви през смарт суич мисля че интелигентен конфигуриран суич ще засича loop

[danielskiii]

аз съм го направил така и няма проблем !

напиши един скайп на лс

[111111]

а направихте ли си труда да прочетете що е Captive Portal

много ясно че можете да вкарате n на брой рутера с n на брой мрежи в един суич

че и повече от една мрежа може да излиза от физичен интерфейс в тоя суич

[bozio]

днес проблема отново се появи отново нямаше нет през vlana нямаше даже и пинг в арп-таблицата на ван и влан невиждах нито един мак (2-рата машината небеше работела 2 дена),когато изтрих вланите и сложих ип-та интернета тръгна а преди неискаше тръгваше само през vlan