Как настроить маршрутизацию?

Question

[Алексей]

Добрый.
Хочу понять как настроить маргрутизацию.
Дано:
-несколько машин(windows, linux)
-один сервер(linux, debian)
Все находятся в одно подсети 192.168.0.1/24

Необходимо в сеть добваить устройство из другой подсети c адресом 10.1.1.2, к примеру, адрес зашит,сменить не возможно.

Что и где нужо прописать что бы все машины(и windows и linux) видели это устройство и наоборот??

Правильно ли я понимаю, что маршрутизацию нужно прописывать на сервере? причем обязятельно нужен второй физический интерфейс, для связи?

Вся сеть объеденена тупым, не настраиваемым свичем.

Answer 1

[Андрей]

Вы можете

А) поднять на всех машинах указанную сеть как secondary IP на уже существующих сетевых картах - в этом случае трафик будет идти минуя маршрутизатор, но решение экстенсивное по свое сути

Б) поднять secondary IP на сервере (можно на той же сетевой карте) - если на всех рабочих машинах и на 10.1.1.2 этот сервер указан как default-gateway, то должно заработать сразу; если не default, то нужно на машинах добавлять маршруты в сторону новой сети "через сервер" и на 10.1.1.2 в сторону ваших АРМ опять же через сервер, но уже естественно через его 10.1.1.Х адрес

Comments

[Алексей]

То есть на машинах обязательно что-то прописывать для маршрутизации или можно ограничиться настройкой сервера для маршрутизации?

[Юрий Чудновский]

Алексей: Запрос на "чужую" подсеть в случае отсутствия прописанного локально маршрута уходит на шлюз по умолчанию, если там всё настроено нормально, то больше ничего не потребуется. Вам выбирать - либо на каждом клиенте рисовать маршрут, либо на шлюзе.

[Алексей]

Юрий Чудновский:
Шлюзом по умалчанию может выступать любая машина в сети, верно?
В данном случае все машины объеденены просто в сеть без шлюза ибо он не нужен.
Для опрдеелния шлюза по умолчанию, мне нужно на каждой машине прописать gateway и указать там ip тоцй машины, котроая будет являться шлюзом по умолчанию?

[Юрий Чудновский]

Алексей: Шлюзом по умолчанию выступает то устройство, которое указано как шлюз по умолчанию в сетевых настройках.
В выхлопе route это маршрут на 0.0.0.0

[Алексей]

В стевых настройках не указан шлюз, так как в одноранговой сети он не нужен и его можно не прописывать, так я могу выбрать шлюзом любую машину и прописать ее адрес как шлюз на других и это и будет шлюз по умолчанию?

[Алексей]

Юрий Чудновский: В стевых настройках не указан шлюз, так как в одноранговой сети он не нужен и его можно не прописывать, так я могу выбрать шлюзом любую машину и прописать ее адрес как шлюз на других и это и будет шлюз по умолчанию?

[res2001]

Алексей: Вы ошибаетесь. Одноранговость сети и шлюз по умолчанию вещи не связанные. Как вы в интернет ходите с рабочих машин?
Выбирайте вариант Б.

[Алексей]

res2001: Выхода в инет нет.
Если я в качестве маршрутизатора я использую сервер, то для машин одной сети шлюз по умалчанию будет ip сервера из этой сети, поднятый на eth0, для машин другой сети ip поднятый не втором интерфейсе(eth1) и принадлежащий к другой сети? так?

[Андрей]

Алексей: Да, в общем случае так. Хотя Вы можете поднять оба IP на одном физическом интерфейсе и все равно это будет маршрутизация.

[Юрий Чудновский]

Алексей: если шлюз по умолчанию не прописан, что все пакеты не прямого назначения (не в ту же подсеть) будут просто игнорироваться, никуда не посылаясь - нет маршрута.

Answer 2

[Azazel PW]

Если роутер позволяет.
1 вариант vlan eth0.1
2 вариант вирутальный интерфейс типа eth0:1

к примеру 2 вариант разберу.
есть сеть eth0 и маршрутизация в ней осуществляется в пределах сети 192.168.0.0/24
добавляем виртуальный интерфейс eth0:1 и присваиваем ему сеть 10.1.1.0/24
далее эти сети даже находясь в одном свитче все равно друг друга найдут.

Comments

[Алексей]

С таком случае обе сети буду доступны только с сервера на котором будут подняты эти интерфейсы, а с машин нет

[Алексей]

возможно надо прописать что то на машинах или на сервере еще маршрутизацию, просто поднято виртуального интерфейса будет мало

[Azazel PW]

Алексей: если эти сети будут на маршрутизаторе то не надо на компьютерах ничего прописывать.

Хронология такая. на компе есть маршрут для 0.0.0.0/0 и он на маршрутизаторе.
Комп обращается к 10.1.1.2 видит что это не его локальная сеть и отдает запрос маршрутизатору, а тот в свою очередь говорит что знает такую сеть. и отправляет данные по нужному адресу.

[Алексей]

Меня путает слово "маршрутищатор", так как его физичесик нет! в качестве маршрутизатора будет выступать сервер, так как у него два физических интерфейса, но как я понял это не столь важно, так как можно и виртуальный поднять. но на машиных надо будет прописать в качестве шлюза адрес сетевого интерфейса, сервера из это сети, а на втором интерфейс поднять адрес из другой сети, который буде выступать в качестве шлюза для машин из другой сети.

[Алексей]

Azazel PW:
Меня путает слово "маршрутищатор", так как его физичесик нет! в качестве маршрутизатора будет выступать сервер, так как у него два физических интерфейса, но как я понял это не столь важно, так как можно и виртуальный поднять. но на машиных надо будет прописать в качестве шлюза адрес сетевого интерфейса, сервера из это сети, а на втором интерфейс поднять адрес из другой сети, который буде выступать в качестве шлюза для машин из другой сети.

[Azazel PW]

Алексей: маршрутизатор может быть аппаратным, а может быть софтовым. Что его боятся?
Алексей, вот вам совет, сначало читаете и разбираетесь что хотите сделать, а потом только делаете.
Читать придется много, о сетях и о настройке сетей. Так что бегом скачивать книгу или смотреть видео.
Начать можно с Cisco CCNA, CCNP чтобы просто понимать как сеть работает и на какому уровне OSI что происходит. Благо сейчас видосы в инете есть и не придется 2 недели ходить на курсы за бешеные деньги.

Answer 3

[smartchecker]

Нарисуйте картинку, чтоли, или детальнее опишите топологию сети.
Если linux-сервер является вашим маршрутизатором, то на нём, если нет, то на роутере.

Ситуация 1:
1. linux - ваш роутер,
2. он воткнут в свич, в который и все остальные комп, включая, ваш чудо девайс из другой ip-сети.
3. свич неуправляемый, или всё в дефолтном vlan'е.

Решение 1:
1. прописываете на debian'е alias на интерфейсе, смотрящим в локалку
2. на нём же разруливаете марштуризацию.
3. на клиентах ничего не трогаем.

А так - телепаты в отпуске.