Как сделать роуты до другой подсети?

Question

[Drawn]

Собственно имеется схема. Все работает, но появилась необходимость ввода DC2(как резервный контроллер домена)

DC1 (осн. домен контроллер)
DC2 (ввожу новый резервный новый домен контроллер)
Пытаюсь c этого резервного домен контроллера пропинговать любой IP из диапазона 192.168.15.х пинг не идет, в данном случае хочу добиться пинга до 192.168.15.252(до осн. контроллер домена) чтобы сделать реплику. что делаю не так?
прописывал в hosts
DC1 след.запись: 176.16.15.252/24 пробел имя второго домен контроллера(DC2)
DC2 след. запись: 192.168.15.252/24 пробел имя первого домен контроллера(DC1)
не помогло. Может где-то на уровне керио еще нужно пробрасывать роут?

Answer 1

[SunTechnik]

На картинке или ошибка с адресами или со схемой коммутацией.

Сервера с адресами из одной сети должны быть в одной L2 сети.

По картинке, у Вас сеть 176.16.15.0 — это wan на Kerio, а подключён в Lan порт, где адреса 192.168.15.0.

Отладка маршрутизации начинается с проверки, что доступен роутере сети.
С 176.16.15.252 пингуется адрес 176.16.15.2, 176.16.5.1?
Кто указан как default router?

Comments

[Drawn]

в керио две сетевых карты.
внедрил випнет, от чего собственно и нужно было маршрутизацию перестроить невыводя из строя керио.
Лан порт не выключал в керио, т.к. DC и все компы в лок. сети обращаются через керио. на выход в инет.
что значит дефолт роутер?
немного в маршрутизации наверное ошиблись 172 у меня такой нет

[SunTechnik]

Drawn, адреса поправил.
Ещё раз. Как нарисовано - работать не может.
В Windows на dc2 какие настройки сети?
Помимо адреса и сетевой маски задаётся основной шлюз. (default router)
Он пингуется с dc2?

[Drawn]

SunTechnik, шлюз стоит 176.16.15.2 (ставил его) и ставил 176.16.15.1 с него не пингуется ни один из этой сети.

[SunTechnik]

Drawn,
Тогда перечитывать первый пост.

Почему у Вас DC2 имеет адрес из сети 176.16.15. 0, если включён в сеть с адресами 192.168.15. 0?

Разресуйте сеть, что бы были видны адреса на интерфейсах керио и сами поймёте в чем дело...

[Drawn]

SunTechnik, я хочу перегнать всю сеть в диапазон 176.16.15.0 но чтоб основной дс не навернулся, хочу сразу поднять на этой сети и сделать реплику.

[SunTechnik]

Drawn, а керио будете выкидывать?

У Вас сеть 176.16.15.0 до керио. Туда и должен быть подключён сервер.
+настройка правил на керио.
Если vipnet подключён напрямую в kerio, там нужен свитч. Или vlan отрезать на SNR.

Но лучше нарисовать, что вы хотите получить потом...

[Drawn]

SunTechnik, авсе понял, кажись разобрался, да керио выкидывать.