Почему одна и та же подсеть видит в одну сторону но не видит в другую, на zyxel USG?

Question

[bassoon48]

Кароче, есть одна большая сетка. 192.168.50.0
В этой сетке головное устройство Zyxel USG60 на 192.168.50.254

Встала задача сделать отдельную подсеть например 192.168.1.0, чтобы доступ к инету был и всё.

Задачу реализовал следующим способом. Взял Zyxel USG100 старый.

На WAN1 прописал статику 192.168.50.16 (типа провайдер)

Порты LAN1 (c 1 по 4 порт) отдал под сеть 192.168.1.0 (там шлюз прописал 192.168.1.1)
Порт LAN2 (5ый порт) отдал под сеть 192.168.50.0 и прописал DHCP с пулом адресов 1 штука (192.168.50.55)
И прописал ЕЩЁ ОДИН ШЛЮЗ 192.168.50.8

Потом отфигачил 192.168.1.0.

Щас ситуация такая. 192.168.1.0 действительно сам по себе и всё норм.

192.168.50.0 который после Zyxel USG100 (1 адрес) у него есть доступ ко всей подсети 50.0 и к остальным подсетям компании. То есть всё чётко.

А вот ИЗВНЕ, допустим после зикселя 100 я не могу пинговать этот единственный комп сотрудника (192.168.50.55)

Может ли быть проблема в том что я 192.168.50.0 отдал под LAN2? Надо было под LAN1?

Как бы можно оставить и так, но я не смогу админить комп сотрудника...

Может быть до зикселя USG100 воткнуть тупой свитч? 1 провод пойдёт на комп сотрудника, другой в зиксель 100 и там уже гостевая сетка...

П. С. советовать другое оборудование мне НЕ НАДО. Решать вопрос нужно из того что есть и указать на ошибки.

Я думаю что надо просто на LAN1 переписать и прописать маршруты обратные...Ну либо в крайнем случае добавить тупой свитч.

Comments

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента. Также обратите внимание на п.3.4

[Павел Межуев]

Может ли быть проблема в том что я 192.168.50.0 отдал под LAN2? Надо было под LAN1?

Это всё условности, надо конкретные настройки смотреть.

Схему бы накидали, а то из текста не до конца понятно что вы сделали. Если верно понял то получается, что у вас две сети с пересекающейся адресацией — 192.168.50.0/?? (маску указываете пожалуйста) на USG60 и 192.168.50.0/?? на USG100, при этом на USG100 ещё и NAT возможно задействован.

[bassoon48]

Павел Межуев,

[bassoon48]

Павел Межуев, и NAT и хренат и прочее)

Маска 24

Это всё фигня. Надо чтоб извне хотя бы из 50.0 подсетки пинговался этот единственный комп.

Потому что сам комп 192.168.50.55 всё пингует и всё зашибись. Но случись чё и я поеду через весь город его чинить

[bassoon48]

Павел Межуев, точнее NATы и прочее задействованы на Zyxel USG60.

А Zyxel USG100 это просто "умная заглушка". ТАм всё по дефолту.

Я лишь прописал статику WAN1, LAN1 и LAN2. ВСЁ

И запретил маршрутизацию для LAN1 чтоб изолировать её

[Павел Межуев]

По умолчанию там NAT как раз и активирован и по идее все ваши 192.168.1.0/24 с другой стороны видны как 192.168.50.16. Аналогично с клиентом LAN2, хотя тут ещё надо смотреть как бедняка USG100 разруливает эти конфликты, возможно там не всё так хорошо.

Проблема как я понимаю в единственном кабеле? Неуправляемый коммутатор вас спасёт, но можно и без него решить. Попробуйте сделать bridge (мост) между WAN1 и LAN2 без адресов (0.0.0.0/0.0.0.0), соответственно шлюз у клиента будет 192.168.50.254.

[bassoon48]

Павел Межуев, Павел ещё вот знаете такой вопрос.
Добрый день.

Допустим возьмём два зикселя. Один центральный USG1900 (30 сеть) и один проще USG60 (60 сеть)

Как их соединить между собой?

То есть на USG1900 будет и инетернет и вся фигня. А на USG60 просто ТОЛЬКО локалка.

Их нужно соединить через WAN? Или через LAN?

А ip писать 0.0.0.0? или как?

П. С. затевается переезд и нужно всё грамотно сделать

[Павел Межуев]

bassoon48, откуда и куда должен быть доступ? Из 30 подсети в интернет и в 60 подсеть, а из 60 только в 30 без интернета?

[bassoon48]

Павел Межуев, и у той и у этой

[bassoon48]

Павел Межуев, у нас нету мудистики с масками и безопасностью)))

Ну точнее есть, но не в этом случае.

[bassoon48]

Павел Межуев, Я так понимаю надо воткнуть RJ-45 в WAN порт USG60 (.60 подсеть)

И потом воткнуть в Wan порт zyxel usg1900 (.30 подсеть с интернетом)

А как потом настроить? Писать 0.0.0.0? Или всякие там 192.168.60.0 и так далее

Или надо в LAN пихать?

Вроде если в LAN пихать то интернета не будет в 60 подсети

[Павел Межуев]

bassoon48, USG60 WAN-портом включить в LAN-порт USG1900, IP-адрес назначить из 30 подсети.

Чтобы были видны реальные IP устройств из 60 подсети на USG60 надо отключить NAT. Для этого можно изменить тип интерфейса у WAN и LAN с external/internal на general или, если это в данной модели не поддерживается, то настроить Policy Route где входящий — LAN, next hop — WAN, адрес — не менять/сохранить (нет железки под рукой, точно не скажу).

Чтобы трафик не только уходил, но мог и ответ прийти, на USG1900 надо будет настроить Policy Route (больше возможностей) или Static Route (проще) где указать, что если место назначения 60 подсеть, то направить трафик на шлюз [см. IP WAN-порта на USG60].

Если дополнительной фильтрации на USG60 не предвидится, то Firewall там стоит отключить для улучшения быстродействия. В противном случае корректно настроить.

[bassoon48]

Павел Межуев, Просто от души брат!

Ещё раз нубский вопрос от меня. Подытожим.

- USG1900 головной, в него приходит интернет и он отвечает за 30 подсеть.
-USG60 отвечает лишь за 60 подсеть, интернета нету (но раньше был)

ЗАДАЧА: Надо чтобы 30 и 60 были объединены и видели друг друга + были интернет везде и в 60 тоже.

РЕШЕНИЕ: Из WAN USG60 втыкаем в LAN USG1900 и далее уже производим все настройки описанные выше.

[Павел Межуев]

bassoon48, верно. Схема рабочая и на данных железках реализуемая.

[bassoon48]

Павел Межуев, сегодня когда настраивал положил всю сеть на 15 минут)) и все 5 подсетей.

Благо бэкапы есть)

Затык есть очень серьезный.

Не понятно что прописывать на usg1900 на порту internal

Если писать 0.0.0.0 то не работает. Если прописать как и на usg60 192.168.30.6 то usg1900 зависает и ложится вся сеть.

У usg1900 192.168.30.254 шлюз

[bassoon48]

Павел Межуев, Кароче сделал так.

На Zyxel USG60:

Прописал WAN2 порт - 192.168.30.6 255.255.255.0 шлюз 192.168.30.254
LAN сделал 192.168.60.254 255.255.255.0

Прописал в Policy Route принимать LAN отправлять на next hope WAN2

Далее на USG1900:

Я не понимаю чё писать на internal. Если я написал 192.160.30.6 то у меня вся сеть падает и виснет.
Если ставить 0.0.0.0 то тоже нифига чёт...

На USG1900 я пробовал прописывать статик роуте - 192.168.60.0 255.255.255.0 и next hope ge4 (ну то есть четвертый порт)

[bassoon48]

Павел Межуев, может на USG1900 надо динамику сделать на internal port? Или что конкретно надо прописывать?

напоминаю что USG 1900 это сетка 192.168.30.0 255.255.255.0

А USG60 это 60.0 сетка

[Павел Межуев]

bassoon48, шлюз на WAN-порту USG60 — это и должен быть ваш USG1900.

На Zyxel USG60:

Прописал WAN2 порт - 192.168.30.6 255.255.255.0 шлюз 192.168.30.254

То есть на USG1900 надо прописать 192.168.30.254.

На USG1900 я пробовал прописывать статик роуте - 192.168.60.0 255.255.255.0 и next hope ge4 (ну то есть четвертый порт)

Тут не порт надо указывать, а конкретный IP (192.168.30.6). Ведь в данном случае ge4 у вас internal и там нет шлюза по умолчанию.

[bassoon48]

Павел Межуев, Павел я создал смежную тему. Там приложин скрины. ПОсмотрите пожалуйста

Как объединить Zyxel USG1900 (с интернетом) с другим Zyxel USG60 без интернета (подсети разные 2 штуки)?

[bassoon48]

Павел Межуев, у меня USG1900 не видит USG60, не видит 192.168.30.6

[bassoon48]

Павел Межуев, сделал так.

На USG60 на WAN порт прописал 192.168.30.6 255.255.255.0 и шлюз 192.168.30.254

wan порт воткнул в коммутатор 30.0 сети

Да всё заработало. НО работает через задница. Пинги то есть то нет по локалке.

Интернет норм работает.

Решение говно, временное.

Надо нормально. USG60 to USG1900. Если я втыкаю в 1900 то USG1900 не видит ничё. Плюс я не знаю чё писать на ge4 какие ip и маску. Наверно дело в этом