Почему не работает маршрутизация?

Antonio Solo,

это можно реализовать если
1) убрать NAT на 1 и 3 и поставить его на 2

С учётом, что

2 как-бы "интернет"!

? Я как-то слабо себе представляю перенос NAT с локального роутера в Инет...

или по-твоему это работать не будет ?

Работать будет только если из-за NAT пинать того, кто NAT-ом не прикрыт. А в исходной и нарисованной тобой схемах это невозможно, хоть один да за NAT, и второй до него не допингуется. См. мой комментарий к вопросу.

Почему не работает маршрутизация?

Рассмотрим прохождение пакета.

192.168.1.2 посылает пинг на 172.16.1.2. Поскольку адрес назначения не является адресом подсети какого-либо интерфейса и не входит в подсеть какого-либо частного маршрута, используется маршрут по умолчанию. Соответственно узел формирует пакет с параметрами: источник = 192.168.1.2, адрес назначения 172.16.1.2, следующий хоп 192.168.1.1, и отправляет его.

192.168.1.1 принимает этот пакет для маршрутизации, ибо не является хостом назначения, но является следующим хопом. Поскольку адрес назначения не является адресом подсети какого-либо интерфейса и не входит в подсеть какого-либо частного маршрута, используется маршрут по умолчанию. Соответственно узел формирует пакет с параметрами: источник = 4.4.4.1, адрес назначения 172.16.1.2, следующий хоп 4.4.4.2, и отправляет его. Одновременно формируется запись NAT-преобразования с характеристиками пришедшего и отправленного пакетов - последующие пакеты с теми же характеристиками будут преобразовываться в соответствии с этой записью (в обоих направлениях).

4.4.4.2 принимает этот пакет для маршрутизации. Поскольку на нём нет преобразования адресов, а адрес назначения является приватным адресом, который не маршрутизируется в Инете, полученный пакет отправляется в корзину (drop). Его путь закончился.

192.168.1.2, выждав положенное время, констатирует "Timeout".

В общем, чтобы два узла, каждый из которых находится за NAT, смогли пинговать друг друга, либо между узлами 4.4.4.1 и 5.5.5.2 следует поднять прямой канал (VPN), либо необходим некий промежуточный узел в Инете, который обеспечит установление такого туннеля либо сам выступит в роли такого туннеля. При этом оба узла с приватными адресами должны будут заранее обратиться к этому промежуточному узлу с просьбой их обслуживать.

Почему не работает маршрутизация?

Antonio Solo, Да, конечно.

Во-первых, если "забыть" - то решаться будет совершенно другая задача. Вот оно точно автору надо, а? нет, я допускаю, что он мог спросить не то, что хотел, но сперва бы получить от него это признание, а потом уже отвечать на незаданный вопрос.

Во-вторых, если "не забывать", то общая схема распадается на три, в каждой из которых любой целевой узел либо находится в подсети одного из интерфейсов, либо достижим через шлюз по умолчанию - т.е. никаких частных маршрутов не нужно от слова "вообще".

Ну и последнее. Маршрутизация через NAT (а в описываемой схеме пакет просто обязан будет на "дальнем" NAT лезть "против шерсти") в общем случае невозможна без соответствующего маппинга (port mapping, DMZ или иное) на NAT-роутерах. Но если задача поставлена, вероятно, она решаема, т.е. такая настройка на роутерах уже имеется.

Почему не работает маршрутизация?

если забыть что ... используется NAT, то откуда "2" знает как маршрутизировать трафик для 192.168 и 172.16 ?

А если не забывать, то маршрутизатору 2 и не надо знать о существовании указанных подсетей.

Почему с подключенным статичным IP, на 2ip показывает один адрес, а в роутере wan адрес другой?

АртемЪ,

Есть адрес, который присваивается (обычно прописан в настройках) на самом узле, и не зависит от внешних факторов. Либо наоборот, никак не зафиксирован на узле, и получается извне. Это пара понятий Статический-Динамический.

Есть адрес, который, вне зависимости от способа присвоения, не изменяется во времени. Либо наоборот, может измениться со временем. Это пара Постоянный-Изменяемый.

Суммарно это даёт 4 варианта. Из которых только один (статический изменяемый) весьма редко встречается на практике (но бывает, бывает - при решении достаточно специфических задач, и обычно используется только в рамках локальной сети). Остальные три распространены плюс-минус одинаково.

Если Вы смешиваете или вообще не различаете эти две принципиально несвязанные классификации...

Почему с подключенным статичным IP, на 2ip показывает один адрес, а в роутере wan адрес другой?

АртемЪ, нет. Статический - назначаемый вручную. Постоянный - не изменяющийся во времени. Адрес, зарезервированный на DHCP-сервере по МАС-адресу - постоянный, но динамический.

Что будет если в лок сети окажутся два пк с разными ip, разными mac адресами, но с одинаковыми именами?

Какие протоколы будут работать неправильно?

Все протоколы будут работать правильно. Им чхать на контент. Подобные мелочи никакой протокол не "положат".

А на случай нарушения соглашений (в данном случае - на требование уникальности имени) у них имеются соответствующие алгоритмы обработки подобных ситуаций. Какие - зависит от конкретной реализации протокола в конкретной среде реализации (если, конечно, способ обработки ситуации не описан стандартом).

Как заблокировать TeamViewer на шлюзе Linux?

Программ удалённого наблюдения/управления - аки грязи. Заблокировать все по одной, да ещё и на шлюзе, а не на конечном узле - малореальное занятие.
Начните с принятия административных решений и мер воздействия.

Есть сайт где описывается работа протоколов для чайников и на русском?

был хороший сайт такой с доменом org

Часом не ietf.org?

Почему stp на одном коммуторе блокирует порт, на другом нет?

Нарисуйте схему, что ли - со слов не очень понятно, что, куда и как. Заодно, уж коли про STP речь, укажите веса и цены, хотя бы качественно, больше-меньше относительно друг друга.

Есть 2 vlan как сделать чтобы 1 пинговал другой а 2 нет?

Василий Банников,

который будет откидывать запросы, которые приходят из второго

Так ить pong-то не пройдут...

Как правильно начать изучение linux?

Для самого начального изучения вполне достаточно и WSL2.
См., напр., https://docs.microsoft.com/ru-ru/windows/wsl/insta... и https://habr.com/ru/news/t/516054/

Ну а для углублённого изучения и при невозможности пока отказаться от Windows вторая машина - собственно единственное решение, удовлетворяющее всем ограничениям. Если не считать варианта установки на существующую систему гипервизора с миграцией W10 в виртуалку.

Существует ли корреляция между языком программирования и интеллектом?

Не существует. Потому что не существует такого вида объектов, которые имеют оба эти свойства, причём в форме, допускающей их формализацию в численное представление.

Как сделать 100 мбит+ интернет у себя в деревне?

есть мой провайдер, он в Москве - это мой ближайший "хоп".

Это ближайший хоп, который изволит отвечать. Вот прямо сейчас адрес, отвечающий мне на трассировку как "первый хоп" - на самом деле третий.

Можно ли открыть порты с не статическим Ip-адресом?

@Distroit

Мне просто нужно открыть порт для определенной программы

Кто-то извне, из Инета, должен обращаться к этой программе по определённому порту? Или что-то иное? Порт - всегда один и тот же номер? два номера? диапазон? динамический номер порта?

Динамический адрес - у кого? у компьютера? у роутера, обеспечивающего доступ к Инету? ещё у кого-то? Адрес, пусть и динамический, но - реальный/белый? или приватный/серый?

Какая ещё имеется информация?

Лаконичность - оно, конечно, отлично, но никак не в этом случае.

Можно ли использовать SFP модуль без пары?

Не испорчу (спалю) ли что-то на своей стороне или на стороне своего провайдера?

Очень вряд ли. Только если механически что повредите.

Возможно ли это сделать? Будет ли работать?

Попробуйте. Только убедитесь, что Ваш SFP имеет те же частоты приёма/передачи, что и установленный конвертор (ТХ 1310 нм, RX 1550 нм).

Можно ли использовать SFP модуль без пары?

Большинство микротиков, включая 3011, не умеют работать с 100m SFP.

3011 допускает установку RJ45 SFP 10/100/1000M, и любую из этих скоростей на порте. Нигде в описании/характеристиках нет ограничения на скорость. Не понимаю, почему Вы говорите, что он "не умеет".

У меня CCR 1009/7G-1C-1S+ некоторое время работал с AT-SPFX/2 (100FX MM, 2 km) - без проблем.

Периодически пропадает оптический линк?

makksimo, но я как-то не наблюдаю у Вас в сетевом окружении интерфейса группы карт... все имеющиеся интерфейсы - это интерфейсы отдельных физических устройств. Так, чисто для проверки - покажите вывод IPCONFIG и Get-NetAdapter | FT -auto.
А ещё емнип для NIC teaming в Windows Server все сетевые карты группы должны иметь одинаковую скорость.

Периодически пропадает оптический линк?

makksimo, только при условии что ни на одном из серверов не включена маршрутизация. Но и в этом случае обнаружение одного и того же ресурса на разных интерфейсах с разными адресами счастья серверам не добавит.

3 порта смотрят из сервера 1 в сервер 2

Они хотя бы объединены в один логический интерфейс?

Периодически пропадает оптический линк?

Где тут кольцо?

Сервер1-сервер2-свитч-сервер1. Чем не кольцо?