Dotaz: Prepojenie dvoch LAN

[marian34]

Zdravim.Mam dve nezavisle LAN(na dvoch adsl linkach).Obe bezia na Vigore 2700.Akym spôsobom je mozne tieto LANky spojit?Myslim,ze by sa to mohlo dat,no nie som v tychto veciach prilis erudovany.Ide o to,aby som sa dostal z jednej siete(192.168.1.1-...) na hociktore zariadenie v sieti druhej(192.168.2.1...) a opacne.

Odpovědi

[Petr Šobáň]

VPN strana 96 českého návodu.

[Petr Šobáň]

3.7 VPN a vzdálený přístup (VPN and Remote Access)

strana 95 né 96 ale snad si to najdeš.

[xxxs]

ahoj, co a kde je VPN strana 96 českého návodu?

[Petr Šobáň]

Příloha:

• Snímek obrazovky (2011-12-29 09:00:01).png (179718 bytů)

Jsem se opravil 95.

Proč si to nenajdeš a nebo kde je problém ?

[xxxs]

som iba okoloiduci a nepochopil som, ze sa bavite o manuali od vigoru. preto som sa pytal co a kde.

[lertimir]

Je potřeba v zásadě udělat 2 věci.

1. Propojit obě sítě zařízením, které přepošle pakety - router. Buď jako samostatná krabička (lepší řešení) nebo počítačem se dvěma rozhraními (horší řešení).
2. Nastavit stávajicí routery tak, aby rozuměli tomu, když přijde paket do té druhé sítě, aby ho nezahodily, ale přeposlaly na nový router. To se dá udělat buď ručně (ale levné krabičky tu možnost buď nemají vůbec nebo jen na telnetovém rozhraní z příkazové řádky) nebo pokud je to možné zapnutím protokolu RIP na všech třech routerech.

Druhý bod nastavuje co udělat s paketem do sítě 192.168.1.0/24 odeslaný z počítače v 192.168.2.0/24. Počítač jej odešla na jemu příslušný Vigor, protože má ho jako "default gateway". Pokud propojení má fungovat Vigor jej nesmí zahodit, ale přeposlat na nový router. tím pádem musí vědět (mít v routovacích tabulkách), že na 192.168.1.0/24 se dostane přes ten nový router.

[lertimir]

hm myslel jsem že jsou v jedné lokaci. samozřejmě pokud jsou vzdálené tak VPN.

[marian34]

Upresnujem,ze tie Vigory su fyzicky vedla seba.Teda VPN sa nemusime zapodievat. Ide mi o to nastavit to tak nejak ako to popisuje "lertimir".Mysle som,ze by mohlo stacit tie routery prepojit na LAN portoch a kdesi cosi nastavit-staticke routovanie?DMZ?

[Petr Šobáň]

Jak jsou vedle sebe tak co je za problém ?

Propojím kabelem a nastavím statické routování že sít 192.168.1.X je dostupná přes router 192.168.1.Y a obráceně.

Strana 42 českého návodu.

[marian34]

Ok,takze na jednom Vigore(192.168.1.1) bude:

cielova IP: 192.168.2.0

maska podsiete: 255.255.255.0

IP adresa brany: 192.168.2.1

Na druhom (192.168.2.1)

cielova IP: 192.168.1.0

maska podsiete: 255.255.255.0

IP adresa brany: 192.168.1.1

na oboch bude spustene DHCP

môze byt?

[lertimir]

samozřejmě, že ne. Jak pochopí v tomto případě vigore s 192.168.1.1, co udělat s paketem do sítě 192.168.2.x?? Viz strana 42 a 43 českého návodu, jak vám kolega napsal a koupit nové zařízení, které sítě bude zapojené do obou sítí.

[marian34]

Fakt je ten,ze ako som to popisal to nefunguje.No pomohlo tomu zapnut 2.IP adresu pre pouzitie IP routovania-z rozsahu routra,na ktoreho LAN sa chcem pripajat.Ale ci je to korektne,to netusim.

[Petr Šobáň]

A proč by to nebylo korektní.

Buď si pořídíš další zařízení které obě sítě propojí a nebo musí být oba ADSL routery v obou sítích (aby měly přístup do obou sítí) a pak nastavit routování. (Možná to není třeba záleží jak jsou ty routery chytré a zda jde jednomu routeru přiřadit víc IP).

[Jimmy]

Propojení obou routerů jen kabelem způsobí, že na síti budou aktivní dva DHCP servery a tedy bude otázka pouze náhody přes kterou ADSL linku připojená PC pojedou. To asi není vhodný stav. Bohužel použité ADSL routery jsou levné domácí krabičky, které neumožňují přiřadit separátní IP adresu konkrétnímu eth portu, takže k jejich propojení je třeba nějaký router který toto dokáže. Např. Routerboard RB450.

[Jimmy]

Návrh řešení:

Vigor(192.168.1.1)

cielova IP: 192.168.2.0 maska podsiete: 255.255.255.0 IP adresa brany: 192.168.1.2

Router mezi nimi např. RB450

eth1 192.168.1.2 eth2 192.168.2.2

cielova IP: 192.168.1.0 maska podsiete: 255.255.255.0

cielova IP: 192.168.2.0 maska podsiete: 255.255.255.0

Brány u routeru mezi vigory není třeba vyplňovat, protože router bude v obou sítích a bude komunikovat rovnou s konkrétním PC v daném segmentu.

Vigor(192.168.2.1)

cielova IP: 192.168.1.0 maska podsiete: 255.255.255.0 IP adresa brany: 192.168.2.2

[lertimir]

Tady asi musí se vypnout v jednom z vigorů DHCP server a v druhém nastavit (pravděpodobně manuálně) DHCP, aby přiřazoval správně adresy do obou sítí, ale patrně nebude schopen poslat default gateway na druhý router. takže jediné prakticky použitelné řešení je koupit router na propojení.