Jump to content

Recommended Posts

Добрый день! Подскажите пожалуйста новичку. В наследство от предыдущего админа достался пак HW1000, который на днях необходимо развернуть. Есть сформированный для него dst файл.

Вопрос в правильном включении ПАКа в нашу сеть. Мануал читал, но хотелось бы спросить еще раз у практиков, правильно ли я все понял.

Есть роутер с белым IP от провайдера, который сейчас раздает инет на рабочие машины через коммутатор. В "настройках интерфейса/интернет" выбран режим подключения "PPPoE". На интерфейсе "локальная сеть" поднят DHCP, адрес на этом интерфейсе 192.168.10.1.

Планирую убрать роутер, линк от провайдера подключить допустим к интерфейсу eth0 HW, указав для этого интерфейса белый ip. Второму интерфейсу (eth1) присвоить 192.168.10.1, поднять на нем DHCP.

Будет работать такая схема?

Share this post


Link to post
Share on other sites

А может и нет. Если провайдер предоставляет доступ в Интернет с помощью протокола PPPoE, то в HW его поддержка отсутствует.

Share this post


Link to post
Share on other sites

Я думаю роутер придется оставить и HW поставить между роутером и твоей локалкой. Ну а дальше все так как ты писал.

Интернет------ роутер ------ ПАК ХВ1000 -------- Сеть локальная

Share this post


Link to post
Share on other sites
В 18.06.2015, 12:13:50, ВалерийСК сказал:

Добрый день! Подскажите пожалуйста новичку. В наследство от предыдущего админа достался пак HW1000, который на днях необходимо развернуть. Есть сформированный для него dst файл.

Вопрос в правильном включении ПАКа в нашу сеть. Мануал читал, но хотелось бы спросить еще раз у практиков, правильно ли я все понял.

Есть роутер с белым IP от провайдера, который сейчас раздает инет на рабочие машины через коммутатор. В "настройках интерфейса/интернет" выбран режим подключения "PPPoE". На интерфейсе "локальная сеть" поднят DHCP, адрес на этом интерфейсе 192.168.10.1.

Планирую убрать роутер, линк от провайдера подключить допустим к интерфейсу eth0 HW, указав для этого интерфейса белый ip. Второму интерфейсу (eth1) присвоить 192.168.10.1, поднять на нем DHCP.

Будет работать такая схема?

На HW, для DHCP можно использовать только диапазоны адресов:

10.0.0.0/8

172.16.0.0/16

192.168.0.0/24

С другими  DHCP в HW работать не будет (eth1 должен быть одним из адресов этих диапазонов, интерфейс с адресом 192.168.10.1 использовать для DHCP нельзя )

 

Share this post


Link to post
Share on other sites
35 минуты назад, Andreysev82 сказал:

На HW, для DHCP можно использовать только диапазоны адресов:

10.0.0.0/8

172.16.0.0/16

192.168.0.0/24

С другими  DHCP в HW работать не будет (eth1 должен быть одним из адресов этих диапазонов, интерфейс с адресом 192.168.10.1 использовать для DHCP нельзя )

 

 

Читайте мануал на HW1000 внимательнее. Вы ошиблись с масками подсетей. С интерфейсом 192.168.10.1 работать будет.

 

Цитата

При настройке DHCP-сервера должны соблюдаться следующие ограничения:
- DHCP-сервер может выделять IP-адреса только из диапазонов, установленных стандартом для частных сетей (допустимые диапазоны адресов): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.

 

Share this post


Link to post
Share on other sites
1 час назад, ingenico сказал:

 

Читайте мануал на HW1000 внимательнее. Вы ошиблись с масками подсетей. С интерфейсом 192.168.10.1 работать будет.

 

 

Я эти диапазоны брал не из мануала на HW1000. Я их взял из учебного пособия " Программно-аппаратные комплексы ViPNet Официальный учебный курс по организации виртуальных защищенных сетей ViPNet 2-е издание" страница 60

Ссылка на эту книгу на сайте инфотекс, но в электронном виде её нет.

https://www.infotecs.ru/learning/materials/detail.php?ID=1653

 

Возможно в одном из источников ошибка или устаревшая информация.

Share this post


Link to post
Share on other sites

192.168.0.0/24 - это однозначно опечатка.

PPPoE придется поднимать на роутере и в сторону того, чтобы издеваться над координатором лучше и не думать. 

Коли речь зашла о белом адресе, подозреваю, что его нужно отдать координатору - предложу в настройках DHCP выдавать на мак координатора определенный адрес, 192.168.10.250 например, и этот адрес в DMZ. В ЦУСе закинуть ему строку вида E:белый адрес-192.168.10.250:OUT:FIX и будет счастье.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.