Как объединить две сети в одну?

Question

[Алексей Тутубалин]

Есть интернет приходящий по ADSL после модема стоит шлюз с 2 сетевыми картами, который получает внешний ip от модема и отдаёт уже внутренний ip(из сети 192.168.10.1- сам шлюз с маской 255.255.255.0) от dhcp сервера, и на свитчер по зданию, и от этого свича ещё стоит один роутер который меняет сеть на 10.0.0.1 с маской 255.255.255.0 для того что бы к ним не было доступа из сетевого окружения, и есть компьютер в другом конце здания(большое расстояние) который надо тоже засунуть в сеть 10.0.0.1, но он сейчас подключен к сети 192.168.10.1. как это реализуется, по каким запросам искать не представляю)

шлюз: OS Debian 7
компьютеры: OS windows 7 или XP или server 2008

Answer 1

[Vladimir Zhurkin]

Если я правильно понял, у вас удаленный комп подключен к тому коммутатору от которого потом стоит второй роутер для другой сети. Возможно для вас будет самым простым способом нарастить кабель до коммутатор второго роутера. Хотя это очень вредный совет и вам явно надо сесть и переделать сеть.
Я думаю вы не очень обидитесь если я со своим уставом в чужой монастырь.

ADSL модем я бы поставил в режим моста и NAT сделал на машина debian. Практика показывает, что ADSL модемы от этого только рады. Тем более на debian вы уже сможете сделать шейпер, блокировать ненужные сайты, поставить proxy, снимать статистику итд. Далее у вас две сети. Может стоит убрать один роутер, добавить в debian сетевую карту и делать роутинг между сетями на нем ? Тем более , что я сомневаюсь что у машин из 10.x.x.x нет доступа в 192.x.x.x .Ну по крайне мере запрет на доступ к сетевому окружению должен решаться явно не так. Как еще один вариант который требует неких денежных вложений. Можно купить L2+ коммутатор который возмет на себя маршрутизацию между сетями 192.x.x.x и 10.x.x.x , хотя если машин не много то не стоит замарачиватся.

Answer 2

[Владимир]

Про управляемые коммутаторы слышали?
Позволят выкинуть промежуточный роутер и завести полностью раздельно на сервак через одну сетевуху две+ сети

Comments

[Алексей Тутубалин]

а на шлюзе это как то можно сделать?

[Владимир]

посадить в разные Vlan пользаков
завести интерфейсы на шлюзе
подробности xgu.ru/wiki/VLAN

[Алексей Тутубалин]

@rostel а как пустить на vlan интернет?

[Владимир]

можно так же завести линк через управляемый коммутатор
можно вообще не трогать и оставить его в той же сетевухе шлюза где и сейчас

Answer 3

[Максим]

не уверен что понял вопрос.
поменять адрес на интерфейсе с 192.168.10.X на 10.0.0.X

Comments

[Алексей Тутубалин]

не помогает пробывал

[Максим]

@Kennius он подключен куда? к свитчу или в роутер?

[Алексей Тутубалин]

свитчу

[Максим]

@Kennius втыкай в роутер значит. а вообще про управляемые свитчи это лучший вариант.
если нет умных свитчей я бы сделал так
шлюз
eth0 интернет
eth1 между роутером и шлюзом
на к роутерам два свитча.
и на разныз портах роутера разные dhcp пулы

Answer 4

[4ixpaR]

1. можно попробовать прокинуть комп VLAN'ом, но для этого надо чтобы твой роутер с 10.0.0.1 их поддерживал.
2. Поставить управляемый свитч, например, mikrotik, и убрать роутер 10.0.0.1 тогда ты сможешь управлять портами и настроишь подсети так, как тебе угодно и проброс трафика между ними, если надо.

Comments

[Алексей Тутубалин]

а второй пункт можно на шлюзе реализовать?

[4ixpaR]

можно, если будет в шлюзе как минимум 3 сетевухи. 1 - вход, 2-я - подсеть 192.168.10.X, 3-я - подсеть 10.0.0.Х. Ну тогда роутер второй не надо и все будет управляться с помощью правил iptables.

[Алексей Тутубалин]

@4ixpaR а можно поподробнее какие правила понадобятся ?

[4ixpaR]

@Kennius ну как минимум serverfault.com/questions/431593/iptables-forwardi... - это позволит бегать трафику из одной подсети во вторую. Тогда не надо будет заморачиваться в какой подсети каждый комп - у них будет двусторонняя прозрачность. А вообще в каждом случае свой вариант. Я подсказал в какую сторону рыть, а дальше, извини, сам :)