Маршрутизатор: несколько сетей — 1 порт. Возможно?

Question

[deleted-Dedik1]

Есть 4 ПК. Делим их вручную на 2 сети, по 2 ПК, и присоединяем к коммутатору. Коммутатор подключаем к маршрутизатору.

Вопрос: роутер должен иметь ip каждой сети, но он подключен к коммутатору через один порт. В этом случае организовать связь между сетями невозможно?

Comments

[Mystray]

А зачем их делить на разные подсети?

Answer 1

[Максим Мосейчук]

Если роутер позволяет одному порту назначить несколько ip, то не вижу никаких проблем. Другое дело, что soho-роутеры в подавляющем большинстве такого не могут. А так, микротик за 20 баксов на раз-два справится.

Comments

[deleted-Dedik1]

Что такое Soho-роутеры и микротик?

[Максим Мосейчук]

Dedik1: SmallOffice/HOme - обычные домашние асусы, длинки, птлинки и т.д. Mikrotik - производитель, который продает качественные железяки с возможностями цисок по цене SOHO.

[deleted-Dedik1]

fshp: Спасибо. Щастья, здоровья, успехов тебе.

Answer 2

[Ярослав]

Возможно.

Вариант 1, красивый: если коммутатор умеет VLAN, разбить его на два VLAN.
ПК подключаются к access-портам.
Порт коммутатора, смотрящий на роутер, настраивается как trunk, и в нём прописываются оба VLAN.
Порт на роутере тоже настраивается как trunk c теми же VLAN.

Вариант 2, страшный: см. ответ от fshp
Но тогда теряется весь смысл разбиения на две подсети: Ethernet-домен один и тот же!
А шибко умный MS Windows при такой схеме включения ухитряется общаться с живущими в другой подсети соседями по коммутатору _напрямую_, а не через роутер.

Получается интересно: Windows, встретив незнакомый ip-адрес, _всегда_ первым делом шлёт ARP-запрос.
И если он получит ответ (а он его получит: Ethernet-домен-то один!), то вместо таблицы ip-маршрутизации он будет пользоваться ARP-таблицей, и трафик между узлами из разных сетей пойдёт _только_ через коммутатор, не заруливая по пути в роутер.

В общем, VLAN и только VLAN )

Comments

[Максим Мосейчук]

Как же трафик пойдёт по коммутатору, если коммутатор тегирует трафик с порта, и с ему плевать какой ARP-запрос пришёл, если порты не в одном VLAN, то и трафик между ними не пойдёт, что бы там винда не пыталась отправить. Для каждого VLAN своя таблица коммутации. Если вы сталкивались с такой проблемой, то либо это ошибка в коммутаторе, либо вы что-то делали не так.

[Ярослав]

Это если тегирует )
Мы же не знаем, какой там коммутатор.

[Ярослав]

Если коммутатор _знает_, что такое VLAN - это у меня вариант 1

[Максим Мосейчук]

Ярослав: Тегирует он на выходе и транка. Ещё раз повторюсь, для каждого VLAN своя таблица коммутации. Клиенты из разных VLAN смогут общаться лишь на сетевом уровне OSI, т.е. только по IP-протоколу с использованием маршрутизаторов. Канальный уровень не доступен физически. В этом весь смысл разделения сети на широковещательные домены.

[Максим Мосейчук]

Ярослав: Тьфу ты. Я слепой. Я подумал, что вы пишете о винде, что она сквозь VLAN бьёт, а вы про 2 ip говорили. Тогда всё верно. Прошу прощения.

[Максим Мосейчук]

Ярослав: и это лучший вариант, согласен. Однако всё равно 2 ip иметь придётся))

[Ярослав]

Вот!
А я говорил ещё и про случай, когда коммутатор не знает про существование 802.1Q
В SOHO что только не водится )

Вот возьмём, например, прости господи, D-link DES-1008P+
PoE умеет, гигабит якобы держит - а тегирования не умеет.

Если всё это в него воткнуть - схема даже заработает.
Прописываем на интерфейсе роутера адреса из обеих сетей, которые на ПК будут default gateway.
И в интернет обе подсети вылезут.
Но друг с другом будут общаться напрямую, потому acl на роутере прописывать бесполезно.

[deleted-Dedik1]

"А шибко умный MS Windows при такой схеме включения ухитряется общаться с живущими в другой подсети соседями по коммутатору _напрямую_, а не через роутер."

Не знаю о чем ты. Я пробовал такую схему - между разными подсетями бегает только бродкаст трафик. ARP-запросы не инициализируются даже принудительно (например, если попытаться пропинговать комп из другой подсети).

Answer 3

[deleted-Dedik1]

"Получается интересно: Windows, встретив незнакомый ip-адрес, _всегда_ первым делом шлёт ARP-запрос."

Я тоже так считал, поэтому и задал вопрос: "мол, почему бы компьютерам из разных подсетей не общаться посредством Arp-таблицы" Вот ссылка на этот вопрос: Почему не могут взаимодействовать компьютеры в разных сетях?

Ответ оказался простым: для ip адреса из другой подсети ARP-запрос даже не инициализируется.

Comments

[Ярослав]

Начал рыть, ибо видел происходившее своими глазами и помню состояние лёгкого офонарения от увиденного )

Вот аналогичным образом ошарашенный коллега спрашивает, а как же так:
serverfault.com/questions/739065/arp-request-being...

Получается, без роутера в тот раз таки не обошлось.
Срочно иду в монастырь вспоминать ICMP :)

Учитывая, что результат ICMP-Redirect живёт к кэше Windows 10 минут, я его тогда, видимо, просто проглядел:
https://support.microsoft.com/en-us/kb/195686

А тогда - вот они, возможные грабли!
Трафик таки может полететь мимо роутера, но по его указанию.

[deleted-Dedik1]

Ярослав: ну, я пробовал без роутера. В моей схеме было 2пк из разных подсетей и один неуправляемый коммутатор. Спасибо за ответы. Буду иметь в виду.