Как объединить две сети?

Question

[deptk]

Есть две машины с debian с одинаковыми функциями: dnsmasq (для раздачи IP и DNS) и шлюз в интернет через iptables.
У обоих две сетевых карты: одна к провайдеру, другая раздает инет в локалку.
В первой сети есть шара (отдельное устройство), доступ к которой нужно получить из второй.
Сети можно объединить физически: кинуть кабель от одного коммутатора к другому (красная линия).

Нужно, чтобы интернет и раздача dhcp у каждого осталась своя, а вторая подсеть получила доступ к локальным ресурсам первой или конкретному IP.

Comments

[key don]

В чем рисовали?

[deptk]

key don, visio.

Answer 1

[vreitech]

выглядит так, как будто бы установка маршрутизатора, подключение его двумя кабелями (по одному к каждому коммутатору) и настройка на нём маршрутизации между двумя подсетями должны решить вашу проблему.
как частный случай - настройка в качестве маршрутизатора одного из этих серверов и подключение его отдельным сетевым адаптером (физическим или виртуальным) к коммутатору другой подсети.

Comments

[deptk]

Нужно без дополнительных устройств.

[vreitech]

deptk, частный случай без дополнительных устройств.
если же и коммутаторы неуправляемые - то даже и не знаю тогда. если соедините два неуправляемых свитча напрямую без дополнительных устройств - получите один широковещательный домен и можете забыть о беспроблемной работе двух dhcp-серверов.

Answer 2

[Дмитрий Александров]

- Если комутаторы управляемые:
1) Соединить их шнурком
2) На портах которые сцепляют коммутаторы прописать vlan
3) На серверах прописать vlan до каждого коммутатора
4) На серверах прописать статические роуты до подсетей через эти vlan
5) Вероятно поправить правила iptables
6) Вероятно поколдовать с dnsmasq связав их между серверами чтобы клиенты в обоих подсетях резолвили имена машин соседней подсети

Comments

[Дмитрий Александров]

Если не управляемые то дотыкать по еще одной сетевой карте в каждый сервак и сцеплять их шнурком, дальше роуты и вязка dns.

[Дмитрий Александров]

Хм, если совсем заморочиться и вообще нет возможности доткнуть еще одну сетевушку в сервера и машин не так много в каждой локалке то на каждом dhcp дать разрешения выдавать ip только известным макам в своей сети, дальше на каждом серваке прописать доп ip адреса, сцепить шнурками оба коммутатора. Работать будет но будет много косяков и особенно бродкастовых.