Как правильно настроить маршрутизацию?

Question

[Вася Пупкин]

Есть два провайдера ISP1 и ISP2, подключены в разные системы.
По умолчанию используется ISP1 для выхода в интернет. Это оборудование прописано маршрутом по-умолчанию на L3.
Есть второй провайдер и выход в инет через другое оборудование на котором настроен VPN туннель с другим оборудованием. На L3 настроен машрут, что если кто-то хочет обратится к адресу 171.16.0.10 то идти через оборудование ISP2.
Из зоны vlan20 192.168.0.0/22 где находятся сами оборудования это все работает и адрес пингуется.
Из зоны vlan10 192.168.4.0/22 этот адрес не пингуется

Если я добавлю маршрут, который на картинке выделен красным - это решит проблему? Не пропадет ли интернет после этого?
Как мне сделать доступным сеть 172.16.0.0/16 для vlan10?

UPD
У влан20 шлюзом по умолчанию идет L3 с адресом 192.168.0.5
У влан10 соответственно тот же самый L3 но с адресом 192.168.4.5

Все маршруты прописаны на L3, локально на машинах ничего не пишет.
Трасерт с влан10 до адреса 172*** обрывается на L3 (192.168.4.5)
Если делать трасерт с L3 до адреса 172***, то проблем нет.

Comments

[Massacre_Rage]

Проблему это не решит.
Делайте трассеровку из подсети 192.168.4.0/22 до 172.16.0.10, смотрите на каком узле затык, аналогично в противоположную сторону.

[Akina]

Насколько я понимаю, вот эта фигня со стрелками во все стороны - это маршрутизатор. Который маршрутизирует между подсетями 192.168.0.0/22 и 192.168.4.0/22. Это так?

В подсети 192.168.0.0/22, как я понимаю, непосредственно на узлах этой сети (из VLANID=20) прописан статически (либо передаётся по DHCP) маршрут в 172.16.0.0/16 через 192.168.0.2. Это так?

Если пока всё верно, и на маршрутизаторе уже присутствует маршрут в 172.16.0.0/16 через 192.168.0.2, то маршрутизатор обязан все пакеты, приходящие из VLANID=10 ему на 192.168.4.5, маршрутизировать в 192.168.0.2 в соответствии с маршрутом.

Но не работает. Значит, для начала - трассировка на 172.16.0.10. Надо понять - добираются пакеты до 192.168.0.2 или нет. Если нет - разбираться с маршрутизацией и фильтрацией на маршрутизаторе. Если да - то разбираться с VPN, проблема там. Например, узлы в 172.16.0.0/16, или VPN-шлюз на удалённой стороне - могут просто не знать, куда слать трафик для подсети 192.168.4.0/22... или что его вообще надо пихать в VPN.

Answer 1

[SunTechnik]

Так как из vlan 20 связь есть, то я бы считал, что на этой площадке уже все настроено.

У оборудования в Vlan20, какой адрес указан как default router? Нет ли прописанного маршрута на площадку?

В VPN не используется Nat? (соответственно, смотреть правило, какие адреса как преобразуются).

Если NAT не используется, смотреть таблицу маршрутизации на второй площадке. Есть ли там маршруты для адресов VLAN10.

Для ping мало что бы пакет запроса дошёл до получателя, надо что бы и ответ вернулся обратно...

Comments

[Вася Пупкин]

У влан20 шлюзом по умолчанию идет L3 с адресом 192.168.0.5
У влан10 соответственно тот же самый L3 но с адресом 192.168.4.5

Все маршруты прописаны на L3, локально на машинах ничего не пишет.
Трасерт с влан10 до адреса 172*** обрывается на L3 (192.168.4.5)
Если делать трасерт с L3 до адреса 172***, то проблем нет.

[SunTechnik]

Вася Пупкин,
Смотреть маршрутизации на удалённой площадке.

Сделать оттуда tracert на адреса Vlan20, vlan10.

Как правильно заметил Akina.
Проверить ping с vlan10 на 192.168.0.2.
На 192.168.0.2 должен быть маршрут на сеть vlan10.

[Akina]

Трасерт с влан10 до адреса 172*** обрывается на L3 (192.168.4.5)

Следующим узлом в трассе должен быть 192.168.0.2. Вывод простой - именно 192.168.0.2 не имеет маршрута в 192.168.4.0. Проверяется просто - при трассировке на 192.168.0.2 есть входящие ping от 192.168.4.ххх, но нет исходящих pong.
Впрочем, это может быть не единственная проблема.

Более сложные варианты - например, кто-то поигрался с TTL на 192.168.0.2,- не рассматриваю.