Max
Кавычки " или '
Cumberbatch
‘
Алексей
Max
Вот теперь вопрос кто имел половое сношение с cisco 7940? Есть сип станция автоконфигурирование телефонов из соседнего влана все гуд через туннели гре не в какую не хочет файрвол норм трафик ходит маршруты есть
Это так вдруг кто сталкивался
Алексей
ПОЛУЧИТСЯ. Не смей ставить мои слова под сомнение 😂. У тебя там СРЦНАТ по АУТИНТЕРФЕЙСУ
ха-хах :) вот описал выше :)
Sergiy
ну так что тебя не устраивает в 2 правилах на ГВ1
1. аутинтерфейс=ван екшн маскарад
2. ДСТ. адрес=ГВВАН дст порт=443 екшн=дстнат ту адрес=ВВВ
Алексей
тут прост чот по ходу обучения внушалось что маскарад это зло и малокошерный вариант, вот я и срцначу
Sergiy
маскарад, срцнат, ПОФИГ. я о самой сути правил
Алексей
маскарад, срцнат, ПОФИГ. я о самой сути правил
ну не канают они я первым делом так пробовал, я хз почему
Алексей
может надо внутриканальные адреса тоже маскарадить...
Sergiy
оно должно маскарадить весь трафик выходящий из ВАНа ГВ1
Sergiy
НЕТ ТАКОГО "НЕ ХВАТАЕТ". есть "СЛИШКОМ МНОГО УКАЗАЛ"
Sergiy
так как там ОТСЕКАЮЩИЕ критерии
Алексей
у меня прост уже каша в голове, по идее при одном правиле дстната уе должно работать, почему не работае не пойму, ведь и маршрут туда есть
😷Драничек
Sergiy
если ничего не указывать то будет ВЕСЬ трафик обрабатывать правилом. Ты указывешь какие критерии проверять для применения правила. ничего не указал - оно ничего не будет проверять и весь трафик под правило подпадет
Sergiy
у меня прост уже каша в голове, по идее при одном правиле дстната уе должно работать, почему не работае не пойму, ведь и маршрут туда есть
если каша то отложи до лучших времен
Алексей
если ничего не указывать то будет ВЕСЬ трафик обрабатывать правилом. Ты указывешь какие критерии проверять для применения правила. ничего не указал - оно ничего не будет проверять и весь трафик под правило подпадет
ну вот я тупо просто веьс трафик смаскарадил, оно не работает :)
Sergiy
не работает ЧТО?
Sergiy
ты бы диагностировал на каком этапе и ЧТО не работает
Алексей
проброс с наружи не работает
Алексей
счётчик тикает странички не открывается, изнутри локалки за гв1 по локальному адресу ввв1 страничка открывается по внешнему адресу гв1 из локалки за гв1 тоже не работате проброс
Sergiy
покажи правила
Moneron 🇷🇺
Отвечу всем и сразу. Да, оспф генерит ECMP-роуты, если кост до дестинейшн-сетки одинаков через 2 шлюза. Не помню, работает ли это для external-роутов, но возможно, что да.
@netmastaru задача простая. На двух роутерах в сумме 6 правил. Одно из них в мангле. Всю ситуацию полезно разбирать со стороны роутера 2, на котором должен быть дстнат. Именно он должен понять, какие пакеты на 443 порт являются сстп, а какие – клиентскими запросами на веб-сервер. Вот и думайте, по каким условиям он сможет их разделить. Про DSCP говорили, но это ненадёжно.
Алексей
Отвечу всем и сразу. Да, оспф генерит ECMP-роуты, если кост до дестинейшн-сетки одинаков через 2 шлюза. Не помню, работает ли это для external-роутов, но возможно, что да.
@netmastaru задача простая. На двух роутерах в сумме 6 правил. Одно из них в мангле. Всю ситуацию полезно разбирать со стороны роутера 2, на котором должен быть дстнат. Именно он должен понять, какие пакеты на 443 порт являются сстп, а какие – клиентскими запросами на веб-сервер. Вот и думайте, по каким условиям он сможет их разделить. Про DSCP говорили, но это ненадёжно.
по условиям нет ни манглов ни дсцп, решить нужно онли правилами ната
Moneron 🇷🇺
по условиям нет ни манглов ни дсцп, решить нужно онли правилами ната
Придумал, как решить без мангла (он выполнял чисто вспомогательную функцию). тогда суммарно 5 правил
Moneron 🇷🇺
3 срц-нат и 2 дст-нат
Sergiy
по условиям задачи запросы идут к ГВ1. и роут на ВВВ у него есть
Sergiy
сам на это напоролся
Sergiy
тоесть ГВ1 тупо натит на ВВВ 😊
Алексей
не может он так натить сразу на ввв1
Алексей
ввв1 ка кбудто бы просто не понимает куда отвечать чтоли....
Moneron 🇷🇺
Нет, 100% опечатка в задаче
Moneron 🇷🇺
Gw2
Sergiy
не опечатка
Moneron 🇷🇺
Иначе задача выходит не на нат, а на роутинг
Sergiy
Алексей переспрашивал
Алексей
я как вижу, мне кажется что нужно подменять 443-й дстп-порт идущий с внешнего интерфейса гв1 на допустим 444-й а аутпутовский с гв1 не трогать а на гв2 ловить и там уже шпынять правильно только
Алексей
да я уточнил
Sergiy
сам удивлен был что задачая такая простая получается
Алексей
роуты через тунель на обоюдный локалки есть и там и там
Алексей
но! надо заходить то по внешнему адресу ГВ1
Алексей
хоть откуда, понимаете
Алексей
и из локалки за гв1 и из инета
Алексей
и чтобы кидало на лок ресурс который за гв2 который в свою очередь виден гв1 через сстп тонель
Алексей
и порт этот одинаковый и менять его для тонеля нельзя
Moneron 🇷🇺
Попробуйте прочитать задание ДО пояснения. Чётко сказано, где проброс, что сделать.
Алексей
если из-за локалки гв1 то хайрпин нат надо вдобавок ко всему
Moneron 🇷🇺
Но ящитаю, что пояснение здесь запутывает. Абсолютно чётко до него задано условие
Sergiy
ИМХО опечатка, в задача ГВ1 и ГВ2 попутали
Sergiy
предлагаю забить и всё
Moneron 🇷🇺
если к гв1 обратится рс1 или рс2 тодолжен сработать проброс портов
Да, только фишка в том, что на гв1 нет проброса портов
Алексей
проброс портов это ведь правило ната не так ли?
Алексей
никьо не запрещает его сделать
Sergiy
Хм, чесно? Устал от этого сферического коня в вакууме 😊
Алексей
ну дак решения то нет :)
Алексей
как так забить?
Sergiy
давайте другую задачу. А то похоже на то что сами придумали себе трудность и сами ее героически преодолеваем 😊
Moneron 🇷🇺
Да, и по условию оно находится на гв2. И срабатывать оно тоже должно там. И ваша задача – научить гв2 определять, что дстнатим, а что – нет, хотя это всё висит на одном порту
Moneron 🇷🇺
Я в еве собрал за 5 мин
Moneron 🇷🇺
Всё там нормально работало
Sergiy
Да, и по условию оно находится на гв2. И срабатывать оно тоже должно там. И ваша задача – научить гв2 определять, что дстнатим, а что – нет, хотя это всё висит на одном порту
во.
А этого Алексей уже придумал 4 способа. так что может выдохнуть и успокоится 😊
Moneron 🇷🇺
Алексей, делитесь способами.
Алексей
Всё там нормально работало
хорошо, скажите тогда как мне правильно уточнить чтобы чел понял не опечатки ли у него в в постановке задачи?
Алексей
конкретно вопрос
Moneron 🇷🇺
То, что вы сейчас пытаетесь решить – это эдвансед роутинг, и с натами имеет мало общего.
Sergiy
чтобы чел понял не опечатки ли у него в в постановке задачи? - ну ты сказал. задача то ЕГО. ему видней, если конечно он не скопипастил тупо задачу. тупо спроси нет ли опечатки и должен ли натить ГВ1 или ГВ2
Sergiy
а то походу чел не совсем сам решил как лучше задачу построить 😊
Moneron 🇷🇺
Сказать, что пояснение противоречит условию и исходным данным
Алексей
а то походу чел не совсем сам решил как лучше задачу построить 😊
это уже понятно, задача Князева хотя она могла быть и модифицирована
Moneron 🇷🇺
Хаха, чтобы Князев не узнал, ога…
Алексей
он узнал