Как прописать маршруты к ИС на роутере провайдера?

Question

[bpsarg]

Добрый день.
Прописываю маршруты к ИС на роутере провайдера (вместо постоянных маршрутов и записей в hosts на рабочих станциях).
Пинг есть, маршрут правильный, dns разрешается - только в браузере очень медленно грузится или ошибка.
Вопрос: какие еще могут быть настройки (например, TTL или что еще)?

Comments

[aleks-th]

что вы подразумеваете под аббревиатурой ИС

[bpsarg]

ИС - информационные системы (работают через браузер)

[Ziptar]

bpsarg, проблема таких сокращений и определений в том, что они слишком общие, и подходят подо все на свете.

[Артём]

bpsarg, по логике вещей нужно добавить ещё обратный маршрут

[bpsarg]

Артём, обратный маршрут, как я понимаю, добавляется на другом роутере (к сожалению, доступа нет)

Почему тогда все работает при постоянных маршрутах на компьютерах?

[bpsarg]

Ziptar, информационная система представляет собой веб-ресурс (аля госуслуги), который крутится внутри сети на веб-сервере с известным IP-адресом (например, 172.16.1.77)

[Ziptar]

bpsarg, в глазах какого-нибудь полуграмотного чиновника - наверное

[Артём]

bpsarg, а можете приложить трассировки: одну, когда маршрут добавлен на компьютере, а другую, когда на "роутере провайдера"?
И ещё уточните, ИС не работает полностью или работает медленно? Есть ли потери пакетов? Что за ошибка в браузере?

[bpsarg]

Артём, трассировки



пакеты не теряются
ИС 172.16.1.77 грузится медленно
------------------------------------
Другие ведут себя по другому (думаю, пока остановиться на одном примере)

[Артём]

bpsarg, а есть возможность связаться с администратором ИС для обратных трассировок и замеров iperf3?

[bpsarg]

Артём, вероятно - нет, там идут перенастройки, им явно не до меня.
В любом случае, спасибо на участие.

[Артём]

bpsarg, да и ещё один момент: как упомянул Юрий MikroTik если нет обратного маршрута, то можно попробовать включить NAT в сторону ИС

Answer 1

[Юрий MikroTik]

Мало информации

Какая адресация на сети?
Какой шлюз стоит?
Что за шлюз 10.124.1.1?

Если ПК смотрят на шлюз 10.124.1.1, то созданные маршруты должны работать. Если нет обратных маршрутов, то в сторону этих сетей надо сделать NAT.

Если не смотрят на шлюз 10.124.1.1 и он отличается - надо передать его DHCP 249 опцией или прописывать руками на хостах.

Comments

[bpsarg]

Спасибо за участие. Скоро будут переключения на другие шлюзы, посему не стоит сейчас тратить время. Вероятно, напишу новый вопрос (надеюсь на обратную связь).

Answer 2

[Кот Абсолютный]

Как это "на роутере провайдера"? У Вас есть доступ на изменение настроек провайдера? Или я что-то не понял?

Comments

[bpsarg]

В моем сегменте сети два роутера (один 10.124.1.1 - в нем прописаны маршруты к ИС - доступа к нему нет, второй 10.124.1.135 - для Интернета - роутер провайдера - доступ к нему есть). Чтобы не настраивать каждую машину (route + hosts), хочу пустить трафик через 10.124.1.135 на 10.124.1.1