маршрут туда и обратно для компа

RIP, OSFP, BGP, MPLS/VPLS
Ответить
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

chizh писал(а): 03 фев 2017, 13:40 Ситуация с топологией не совсем ясна, зачем pptp и eoip(что поверх чего) и адресация на филиалах какая?
3 здания, поднят PPTP ВПН между ними, а поверх EoIP. Соответственно все 3 здания в одной сети - 20.1.1.0/24
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

Chupaka писал(а): 03 фев 2017, 14:28
yury.manulik писал(а): 03 фев 2017, 09:16 Трассировка после первого переданного пакета сыпет timeout ( делал с микротика трассировку)
я не просто так сказал делать трассировку НЕ с роутера
Если завтра туда попаду - сделаю трассировку с компа
chizh
Сообщения: 16
Зарегистрирован: 08 янв 2017, 22:29

Re: маршрут туда и обратно для компа

Сообщение chizh »

Как по мне инфы все равно мало. Каждое помещение имеет выход в интернет? Зачем pptp, если можно сразу бросить eoip? Eoip на центр.офисе в бридж заведены? Как организован интернет канал в центральном узле? Зачем использовать общую сеть на 3 разнесеных физически помещения? И в каком адресном пространстве существует пптп сеть?
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

Каждый офис имеет выход в инет. EoIP сразу не получится - т.к. белый IP имеет только центральный офис. EoIP туннели заведены в бридж на всех 3-х офисах. В центральном узле инет приходит на данный момент с БТК модема (модем в роутере - пока). сеть офисов - 20.1.1.0/24, сеть PPTP - 10.50.0.0. Такое было у них требование - объединить 3 офиса в 1 подсеть для AD, удаленного управления, резервирования и ещё пары их программ.
chizh
Сообщения: 16
Зарегистрирован: 08 янв 2017, 22:29

Re: маршрут туда и обратно для компа

Сообщение chizh »

Я на стенде собрал все что вы описали,если всё в бриджах собрано верно - то всё работать должно без запинок и дополнительных маршрутов. Очень странным мне кажется что вы с маршрутныка не смогли трассировку к банку выполнить. Проверьте маршруты, уберите все что сами руками добавляли. Если можно, то выложите конфиги маршрутизаторов - можно будет их на стенде проверить(только не бин бэкапы).
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

Т.е. не backup, а скрипт сделать с каждого маршрутизатора?
chizh
Сообщения: 16
Зарегистрирован: 08 янв 2017, 22:29

Re: маршрут туда и обратно для компа

Сообщение chizh »

Да, я в gns3 все проверяю, туда бинарный бекап не залить. Впринципе я и вам советую обратить внимание на gns3, с учетом появления бесплатного chr работать стало проще с эмуляторами.
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

https://yadi.sk/d/uFixx3at3CxED2
вот ссылка на скрипты 3-х маршрутизаторов.
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

Вот трассировка адреса с компа в сети:
Трассировка маршрута к mail.belveb.by [212.98.164.198]
с максимальным числом прыжков 30:

1 1 ms <1 мс <1 мс 20.1.1.9
2 1 ms <1 мс <1 мс 192.168.1.1
3 * * * Превышен интервал ожидания для запроса.
4 10 ms 11 ms 11 ms core1-f.mf.belpak.by [93.85.81.57]
5 9 ms 11 ms 11 ms core.net.belpak.by [93.85.253.129]
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.

Трассировка завершена.
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: маршрут туда и обратно для компа

Сообщение Chupaka »

А при отключении EoIP?

Т.е. пинг ходит, а трассировка - нет?..
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

c отключенными туннелями, пинга вообще на этот адрес нет
Трассировка маршрута к bveb.minsk.by [212.98.164.198]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 20.1.1.9
2 1 ms <1 мс <1 мс 192.168.1.1
3 * * * Превышен интервал ожидания для запроса.
4 11 ms 11 ms 11 ms core1-f.mf.belpak.by [93.85.81.57]
5 9 ms 12 ms 11 ms core.net.belpak.by [93.85.253.129]
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.

Трассировка завершена.
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: маршрут туда и обратно для компа

Сообщение Chupaka »

Т.е. с отключенными тоннелями пинга нет, но всё работает, и трасса не меняется при отключении тоннелей?

Загадочно как-то...

Снифер в руки, видимо - и смотреть, что там в какой момент прерывается при поднятых тоннелях
yury.manulik
Сообщения: 22
Зарегистрирован: 15 янв 2017, 21:35
Откуда: Молодечно

Re: маршрут туда и обратно для компа

Сообщение yury.manulik »

Да, самому интересно что происходит. Вышел пока из ситуации по другому - назначил ещё один адрес на бридж - 20.1.2.0/24, компу дал адрес из этой сети и 2 адрес из основной сети для доступа к локальным ресурсам, ну и маскарад на новую подсеть для инета - работает.
Ответить