Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Leonado
Зарегистрирован: 15.06.2007 Сообщения: 4
|
Добавлено: Пн Июн 18 2007 03:11 Заголовок сообщения: Маршрутизация. Пинг до внешнего интерфейса идет, а дальш нет |
|
|
Сталкнулся с такой проблемой
есть 2 подсети:
1 - 10.3.8.0
2 - 10.3.22.0
Есть комп, машрутизатор ось вин2003, маршрутизация поднята
М_интерфейс1:
IP - 10.3.8.249
MASK - 255.255.255.0
шлюз - не назначен
М_интерфейс2
IP - 10.3.22.2
MASK - 255.255.255.0
шлюз - 10.3.22.1
Код: | IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 50 04 13 f9 96 ...... 3Com EtherLink XL 10/100 PCI TX NIC (3C905B-
TX)
0x10004 ...00 30 84 76 e0 02 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.3.22.1 10.3.22.2 20
10.3.8.0 255.255.255.0 10.3.8.249 10.3.8.249 20
10.3.8.249 255.255.255.255 127.0.0.1 127.0.0.1 20
10.3.22.0 255.255.255.0 10.3.22.2 10.3.22.2 20
10.3.22.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.3.8.249 10.3.8.249 20
10.255.255.255 255.255.255.255 10.3.22.2 10.3.22.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.3.8.249 10.3.8.249 20
224.0.0.0 240.0.0.0 10.3.22.2 10.3.22.2 20
255.255.255.255 255.255.255.255 10.3.8.249 10.3.8.249 1
255.255.255.255 255.255.255.255 10.3.22.2 10.3.22.2 1
Основной шлюз: 10.3.22.1
===========================================================================
Постоянные маршруты:
Отсутствует |
В подсети 10.3.8.0 есть комп А
IP - 10.3.8.25
MASK - 255.255.255.0
шлюз - 10.3.8.254
Код: | ===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 15 f2 c4 56 e9 ...... Marvell Gigabit Ethernet Controller
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.3.8.254 10.3.8.25 1
10.3.8.0 255.255.255.0 10.3.8.25 10.3.8.25 1
10.3.8.25 255.255.255.255 127.0.0.1 127.0.0.1 1
10.3.22.0 255.255.255.0 10.3.8.249 10.3.8.25 3
10.255.255.255 255.255.255.255 10.3.8.25 10.3.8.25 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 224.0.0.0 10.3.8.25 10.3.8.25 1
255.255.255.255 255.255.255.255 10.3.8.25 10.3.8.25 1
Основной шлюз: 10.3.8.254
=========================================================================== |
Сразу обозначу что 10.3.22.1 это циска и больше нее ничего в этой
подсети нет.
трасировка компа А до 10.3.22.1
Код: | Трассировка маршрута к 10.3.22.1 с максимальным числом прыжков 30
1 <10 мс <10 мс <10 мс ********* [10.3.8.249]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 ^C |
пинг компа А с 10.3.22.2
Код: | Обмен пакетами с 10.3.22.2 по 32 байт:
Ответ от 10.3.22.2: число байт=32 время<10мс TTL=128
Ответ от 10.3.22.2: число байт=32 время<10мс TTL=128
Ответ от 10.3.22.2: число байт=32 время<10мс TTL=128
Ответ от 10.3.22.2: число байт=32 время<10мс TTL=128
|
Может кто подскажет как поченить это? заранией всем кто отклукнулся спасибо |
|
Вернуться к началу |
|
|
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Пн Июн 18 2007 04:23 Заголовок сообщения: |
|
|
а на циске у вас настроена маршрутизация?
Цитата: | В подсети 10.3.8.0 есть комп А
IP - 10.3.8.25
MASK - 255.255.255.0
шлюз - 10.3.8.254 |
Цитата: | Есть комп, машрутизатор ось вин2003, маршрутизация поднята
М_интерфейс1:
IP - 10.3.8.249
MASK - 255.255.255.0 |
айпи на серваки один, а шлюз компа совсем другой |
|
Вернуться к началу |
|
|
Leonado
Зарегистрирован: 15.06.2007 Сообщения: 4
|
Добавлено: Пн Июн 18 2007 04:39 Заголовок сообщения: Re: Маршрутизация. Пинг до внешнего интерфейса идет, а дальш нет |
|
|
crash писал(а): | а на циске у вас настроена маршрутизация? |
Оборудование не мое, но если на маршритизаторе зопустить Windows Firewall/Internet Connection Sharing (ICS) то пинг проходит но така в одном направлениии из 10.3.8.0 в 10.3.22.0 а из сети что за циской 10.3.22.1 нет
crash писал(а): | Цитата: | В подсети 10.3.8.0 есть комп А
IP - 10.3.8.25
MASK - 255.255.255.0
шлюз - 10.3.8.254 |
Цитата: | Есть комп, машрутизатор ось вин2003, маршрутизация поднята
М_интерфейс1:
IP - 10.3.8.249
MASK - 255.255.255.0 |
айпи на серваки один, а шлюз компа совсем другой |
Цитата: |
Код: | ===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 15 f2 c4 56 e9 ...... Marvell Gigabit Ethernet Controller
===========================================================================
===========================================================================
Активные маршруты:
10.3.22.0 255.255.255.0 10.3.8.249 10.3.8.25 3 1
Основной шлюз: 10.3.8.254
=========================================================================== |
|
10.3.8.254 это тоже циска которая весь трафик касающийся 10.3.22.0 заварачивает на 10.3.8.249 |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пн Июн 18 2007 20:01 Заголовок сообщения: |
|
|
Раз 10.3.22.1 - это Циска, то запустите на ней show ip route и поглядите, знает ли она чего про подсеть 10.3.8.0 ?
Сдается мне, что она про сие ни сном, ни духом.
Команда ip route поможет разрулить ситуацию.
Пингование второго адреса роутера, будь он хоть на Windows, хоть на Linux, хоть на аппартном роутере - это не совсем честный эксперимент. Такой пакетик дальше роутера не пойдет. Лучше пинговать реальный сетевой девайс в той подсети. Если его нет, то хоть ноутбук, хоть принтер туда воткните. |
|
Вернуться к началу |
|
|
Leonado
Зарегистрирован: 15.06.2007 Сообщения: 4
|
Добавлено: Вт Июн 19 2007 02:33 Заголовок сообщения: |
|
|
Цитата: | Раз 10.3.22.1 - это Циска, то запустите на ней show ip route и поглядите, знает ли она чего про подсеть 10.3.8.0 ? |
Как я уже говорил оборудование не мое, виз на циске нет, разговаривал с теми кто ставил ее, говорят что подсеть знакома ей
Цитата: |
Сдается мне, что она про сие ни сном, ни духом.
Команда ip route поможет разрулить ситуацию.
Пингование второго адреса роутера, будь он хоть на Windows, хоть на Linux, хоть на аппартном роутере - это не совсем честный эксперимент. Такой пакетик дальше роутера не пойдет. Лучше пинговать реальный сетевой девайс в той подсети. Если его нет, то хоть ноутбук, хоть принтер туда воткните. |
Ну хотябы почему циска не пингуется? Ведь по идеи она должна сама пинговаться. |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Вт Июн 19 2007 07:48 Заголовок сообщения: |
|
|
Циска может и не пинговаться. access-list существует с древних времен. Могли ICMP закрыть на интерфейсе и фиг вам, а не пинг.
Да и ошибка в настройке маршрутизации может быть. Ip-адрес вашего шлюза попутали и привет.
Без просмотра хотя бы результат show ip route с Циски дальнейший разговор бесмыссленен. Решайте проблемы с владельцем этой Кошки.
Можете трафик сетевым сифером снять. Может он какое чудо вам покажет. |
|
Вернуться к началу |
|
|
Leonado
Зарегистрирован: 15.06.2007 Сообщения: 4
|
Добавлено: Вт Июн 19 2007 08:14 Заголовок сообщения: |
|
|
С влядельсами циски я пообщаюс и узнаю необходимое, ну тут другая складывается картина.
Останавливаешь маршрутизацию, на внешнем интерфейсе ставишь галочку "Разрешить другим пользователям сети использовать интернету данного компьютера" и все начинает работать, но правда нитак как мне надо |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Вт Июн 19 2007 13:48 Заголовок сообщения: |
|
|
Цитата: | ставишь галочку "Разрешить другим пользователям сети использовать интернету данного компьютера" и все начинает работать |
Ясен пень начинает. Потому что при этом твой роутер начинает для пакетов из сети 10.3.8.0 выполнять трансляцию адресов и маскировать их адресом твоего windows-роутера.
Из этого делаем вывод, что слова о том, что Циска знает про подсеть 10.3.8.0 либо наглое вранье, либо access-list у них поправить надо. |
|
Вернуться к началу |
|
|
|