Dhcp и шлюзы — как понять куда что и почему?

Question

[Роман]

Приветствую! При переносе пула dchp в новую подсеть телефоны выдали ошибку. Через некоторые манипуляции выяснилось что все работает только если установить им базовый шлюз в их подсети.
Тоесть условно из 192.168.1.0/24 переехали в 192.168.2.0/24 и они хотят шлюз 192.168.2.1, когда шлюз один и он 192.168.1.1.
При этом ipconfig уже на компе скажет мне что шлюз действительно 192.168.1.1, но tracert покажет что до гугла я иду по 192.168.2.1. А dhcp один. И шлюз один. Подсети две. В итоге я не особо понимаю что куда и почему идет. Если комп как то выходит по 2.1 то почему телефон не может, или в чем проблема компу выйти по 1.1 если NAT-ом все идет на один интерфейс.
Помогите:(

Comments

[Valentin Barbolin]

Тоесть условно из 192.168.1.0/24 переехали в 192.168.2.0/24 и они хотят шлюз 192.168.2.1,

Шлюз и клиенты должны находиться в одной подсети (за очень редким исключение и это точно не твой вариант). Поэтому, все правильно, клиенты из подсети 192.168.2.0/24 должны использовать шлюз из той же сети и это 192.168.2.1. И этот шлюз 192.168.2.1 должен уже знать как выпустить в интернет этих клиентов и как добраться до сервера телефонии.

Рисуй карту сети что бы было понятно.

[aleks-th]

Читаем, вдумчиво читаем, протокол TCP\IP v4.
Как он устроен, что такое сети класса C
И как работает маршрутизация.

[John1969]

aleks-th, лучше бы помог с решением, зачем сюда люди и приходят.
"Читай" Это не помощь.
Имхо

Answer 1

[Rsa97]

Шлюз и должен быть в той же сети, что и само устройство. Он должен быть доступен напрямю без промежуточных узлов.
Если вы используете две различные подсети, то в каждой из них адрес шлюза должен быть своим, хотя на шлюзе оба этих адреса могут висеть на одном интерфейсе.
Как вариант, можете изменить сеть с /24 на /22, тогда сеть станет 192.168.0.x/22 и адреса 192.168.1.x и 192.168.2.x окажутся в одной сети.

Comments

[Роман]

Я Wi-Fi роутеры в здании уронил... При этом на проводе все живы

Answer 2

[John1969]

Валентин правильно все написал.
Нужно понимать полную карту сети.
И, вопрос, критично, чтобы телефоны имели свою подсеть или нет?

Comments

[Роман]

Это текущая, без моих экспериментов с подсетямм
Черт знает. У нас 1с как то в свою панель подтягивает номера, может ей критично чтобы все было с ней в одной подсети

Мне нужно чтобы было сетевое пространство и порядок, и чтоб при этом я ничего не уронил. Так что впринципе меня устраивает и верхний вариант со сменой маски. Но мне бы понять как подговиться чтоб ничего не падало

[John1969]

С маской все просто: сначала меняешь всю статику (серверы и прочее, что ее имеют), потом меняешь настройки на роутере.
По dhcp они раздадутся.
Доступ у тебя должен быть по винбоксу в любом случае по айпи

Answer 3

[Pb_hard]

Шлюз - по русски ворота, дверь это место входа и выхода из сети.
Если у вас сеть 192.168.2.0/24, то в этой сети должен быть шлюз через который можно попасть в другую сеть.

и они хотят шлюз 192.168.2.1, когда шлюз один и он 192.168.1.1.

Как поможет вам выйти из квартиры дверь расположеная в другом здании????

Comments

[Роман]

А... Но компы то находит дверь, что находится в другом здании. Но раз он всеравно tracert -ом идет через 2.1 зачем он позволяет мне указывать 1.1... Тоесть все должно работать если dhcp выдавать им другой шлюз. Но тогда придется что то делать с телефонами, ибо 2 dhcp на одном интерфейсе висеть не могут... Asterisk можно заставить самому быть dhcp для своих телефонов?

[Pb_hard]

Роман,

Но компы то находит дверь, что находится в другом здании.

Нет, это невозможно.
У них видимо маска сети другая, или есть адрес в другой подсети.

[Роман]

Pb_hard, Наверно? Я уже слабо отражаю что тут и по каким подсетям бегает. Все маршрутизаторы в 1.0/24 раздают 1.0/24, но сами каким то невероятным образом зависят от 2.0, что если ее удалить с глав-микрота,что им сеть раздает, они перестают пускать в интернет(как будто кабель из WAN-порта вынули). При этом у них пустые настройки и пользователи на кабеле живые

[hrabrahrabr]

Роман, да уж, в этом случае только "позовите сетевого администратора!" а не вот это всё.
рисуйте схему хотя бы самому себе.
вам выше всё правильно указали, что сети и шлюзы для них могут быть только в рамках одной маски и одного броадкаста! https://jodies.de/ipcalc?host=192.168.2.1&mask1=24...
в другие сети только через маршрутизацию.

вероятно вы в один влан пытаетесь впихнуть две сети разные сети, с одним или двумя шлюзами из разных подсетей - некоторые роутеры умеют корректно с этим работать, а некоторые нет! но в любом случае это не бест практис.
надо делать два разных влана, в каждом из них свой шлюз. и каждому клиентскому порту назначать свой влан - комп или телефон, хотя умные свичи умеют два влана на порту голосовой и основной.
РТФМ в конце концов доки на ваше железо.

и цикл статей "сети для самых маленьких". здесь же на хабре.