Роутинг между VLAN Hp1950?

Question

[Евгений]

Имеем 2 HP 1950 в стеке. Настроены VLAN, VLAN-Interfaces.
ACL так же прописаны но не включены в packet filter.
Созадн static-route на маршрутизатор в интернет в vlan 400(vlan interface 192.168.1.1)
С самого cli коммутаторов пинг во внешнюю сеть и до маршрутизатора(192.168.1.1) идет. Если убрать static -route пропадает, как и задумано.
С VLAN1 который по умолчанию допустим, мы видим vlan-interface 192.168.1.2( это интерфейс vlan 400, а дальше пакеты не идут).
конфигурацию прикладываю.
#
irf domain 15
irf mac-address persistent timer
irf auto-update enable
undo irf link-delay
irf member 5 priority 9
irf member 6 priority 1
#
dhcp enable
#
dns server 8.8.8.8
#
vlan 1
description server's, manage switch STATIC
#
vlan 12
description meeting room, DHCP
#
vlan 400
description internet, STATIC
#
vlan 500
description unifi server,wi-fi cap DHCP
#
irf-port 5/1
port group interface Ten-GigabitEthernet5/0/51
#
irf-port 6/2
port group interface Ten-GigabitEthernet6/0/51
#
stp global enable
#
dhcp server ip-pool "vlan 12 pool"
gateway-list 192.168.12.1
network 192.168.12.0 mask 255.255.255.0
dns-list 10.10.5.1
domain-name college.local
expired day 1 hour 8
#
dhcp server ip-pool "vlan 500 pool"
gateway-list 172.16.1.1
network 172.16.1.0 mask 255.255.255.0
dns-list 8.8.8.8
expired day 1 hour 1
#
interface NULL0
#
interface Vlan-interface1
ip address 10.10.10.1 255.255.255.0
undo dhcp select server
#
interface Vlan-interface12
ip address 192.168.12.1 255.255.255.0
#
interface Vlan-interface400
mtu 1450
ip address 192.168.1.2 255.255.255.0
undo dhcp select server
#
interface Vlan-interface500
ip address 172.16.1.1 255.255.255.0
#
interface GigabitEthernet5/0/33
port access vlan 12
#
interface GigabitEthernet5/0/37
port link-type trunk
port trunk permit vlan 1 10 400
port trunk pvid vlan 22
mvrp enable
interface GigabitEthernet6/0/17
port access vlan 14
#
interface GigabitEthernet6/0/33
port access vlan 12
#
interface GigabitEthernet6/0/37
port access vlan 400
#
interface GigabitEthernet6/0/38
port access vlan 400
#
interface GigabitEthernet6/0/47
port access vlan 500
#
interface GigabitEthernet6/0/48
port access vlan 500
#
ip route-static 0.0.0.0 0 Vlan-interface400 192.168.1.1 preference 10 tag 1
#
ssh server enable
#
acl advanced 6666

Answer 1

[Valentin Barbolin]

Какой GW у клиента в сети vlan400 ?

interface Vlan-interface400
mtu 1450
ip address 192.168.1.2 255.255.255.0
undo dhcp select server

Comments

[Евгений]

Скорее всего не задан.... Правда я не видел в cli чтобы его задать можно было
Ip то назначен.

[Valentin Barbolin]

Евгений, Вы написали, что клиент из сети VLAN1 может пингать 192.168.1.2, дальше. Дальше это куда? 192.168.1.200 или 1.1.1.1 ?

Следовательно 2 вопроса
Если дальше это 192.168.1.200, то вопрос, какие настройки GW (шлюз по умолчанию) у 192.168.1.200.
Если дальше дальше это 1.1.1.1, то скорее всего на 192.168.1.1 нет маршрута в сеть 10.10.10.0/24.

[Евгений]

Andrey Barbolin, да клиент из vlan1 может пинговать 192.168.1.2 это интерфейс vlan 400, дальше это хоть 192.168.1.1, хоть 8.8.8.8
static-route указывает что отправлять все на 192.168.1.1, но до него пакеты доходят только с самого коммутатора. Толи верно что пакет из сети 10.10.10.0 просто отбрасывается, либо не знает куда отправить.

[Valentin Barbolin]

какой IP у клиента?

На 192.168.1.1 нет маршрута в сеть 10.10.10.0/24 соответственно он не знает куда отправлять ответ, а точнее шлет его на DefaultGateway - в интернет)

[Евгений]

Andrey Barbolin, 10.10.10.23

[Valentin Barbolin]

Евгений, На 192.168.1.1 нет маршрута в сеть 10.10.10.0/24 соответственно он не знает куда отправлять ответ, а точнее шлет его на DefaultGateway - в интернет)

[Евгений]

Andrey Barbolin, там самый обычный роутер стоит(192.168.1.1) вот в чем проблема

[Valentin Barbolin]

Евгений, Попробуйте поискать в настройках. Я находил на некоторых SOHO роутерах раздел маршрутизации, хотя для них это редкость.

[Евгений]

Andrey Barbolin, попробую, если нет дак придется простенький mikrotik ставить хотя бы

[Valentin Barbolin]

Евгений, Вот так всегда, помогаешь человеку и даже лайк не поставят...

[Евгений]

Andrey Barbolin, Чтож так сразу, я просто еще не проверял и сюда не заходил)