Как правильно настроить новый роутер, чтобы добавить его в существующую сеть?

Question

[Линус]

Добрый день. Имеется сеть. Без роутера, но с одним фаерволом, одним коммутатором ядра и коммутаторами доступа.
Приобретен новый роутер esr-31.
Подключаю его к коммутатору ядра, на интерфейс вешаю ip и маску адрес из той же сети. Прописываю маршрут на этот интерфейс.
После этих действий получается с роутера пингать в нашу сеть, но с хостов сети пингать роутер не получается, что делать?

Comments

[AntHTML]

Вызвать админа, данное оборудование не преднозначено для эникеев

[Линус]

AntHTML, вы правы, оборудование профессиональное, и мне выпала честь его настраивать

[AntHTML]

Максончик, человек настраивающий такое оборудование должен знать куда, для чего оно втыкается, и как должно работать и что заменить. Он еще до покупки должен знать как будет переделана его сеть под новый ISR

[Линус]

AntHTML, все верно

[Valentin Barbolin]

После этих действий получается с роутера пингать в нашу сеть,

Очевидно на esr-31 включен firewall который разрешает исходящие подключения

но с хостов сети пингать роутер не получается, что делать?

но запрещает входящие подключения

Answer 1

[Линус]

Действительно, 'security zone trusted" на порт помогло, всем спасибо !

Answer 2

[Drno]

конечная задача какая? роутер должен роутить ? или что он должен делать вообще? от этого и зависит настройка
если Вы в ВАН порт втыкаете и на него же ломитесь - конечно не попадёте на него)

Comments

[Линус]

Смотрите, на порт gi 1/9 я повесил ip адрес из локальной сети, подключился этим портом к коммутатору ядра это же сети. Появился маршрут connected: в сеть 10.10.x.x через порт интерфейса gi 1/9. Из командной строки маршрутизатора я пингую сервера и хосты, но с хостов и серверов пинг до маршрутизатора не идет. Маршрута до нового маршрутизатора как будто бы нет или что

[Артём]

Максончик, покажите трассировку с хоста до маршрутизатора

[Линус]

Артём, превышен интервал ожидания запроса на всех хопах

[Артём]

Максончик, вообще я согласен с комментатором выше, что если пинги проходят в одну сторону - значит IP связность есть. А в обратную сторону они не проходят скорее всего из-за фаервола

[Drno]

Максончик, разрешите все входящие на ВАН интерфейсе роутера, для начала
либо отключите на нём dhcp и повесьте этот IP вместо ВАНА на ЛАН интерфейс