1 (17.03.2013 18:59:19 отредактировано XliN)

Доброго дня. Хотелось бы получить вашу помощь по настройки этого железа.

Почитал документацию, но есть вопросы, которые могут показаться элементарными. Я работаю в основном с Linux.

Хочу перенести свой шлюз CentOS 5.8 на эту железку.

Как подключал. Тестовый стенд у меня такой.

идет линия с локальной сети в новенький свитч HP 2620. В этот свитч подключен мой комп и сам router msr 20-21 в Ethernet 0/0. На порт назначен IP адрес из этой же локальной сети.

Проблема в следующем.По порядку буду спрашивать.
Роутер пингуется только из моей сети, но не хочет пинговаться с других подсетей.
У меня три влана и гулять между собой у меня разрешено в iptables.

Как роутер научить шариться по всем подсетям? Что бы он гулял в 192.168.2.0/24 192.168.3.0/24

Пытался прописать шлюз, но не найду как. Тогда он по идее узнает о их существовании.

Вот мой конфиг.. Он кривой т.к. я только начал изучение.

+ открыть спойлер
 version 5.20, Release 2209L22, Standard, RU
#
 sysname HP
#
 domain default enable system
#
 dar p2p signature-file cfa0:/p2p_default.mtd
#
 port-security enable
#
 undo ip http enable
#
acl number 2001
 rule 0 permit source 192.168.2.0 0.0.0.255
 rule 5 permit source 192.168.3.0 0.0.0.255
#
acl number 3000
acl number 3001
#
vlan 1
#
domain system
access-limit disable
 state active
 idle-cut disable
 self-service-url disable
#
user-group system
 group-attribute allow-guest
#
local-user admin
 password cipher $c$3$40gC1cxf/wIJNa1ufFPJsjKAof+QP5aV
 authorization-attribute level 3
 service-type telnet
local-user user1
 password cipher $c$3$1+SFRrfPojx/CBya4Jm68VYuhdd2tNO39KGP
 authorization-attribute level 3
 service-type ssh telnet
 service-type web
#
cwmp
 undo cwmp enable
#
interface Aux0
 async mode flow
 link-protocol ppp
#
interface Cellular0/0
 async mode protocol
 link-protocol ppp
#
interface Ethernet0/0
 port link-mode route
 nat outbound
 nat outbound 2001
 ip address 192.168.1.78 255.255.255.0
 dns server 192.168.1.77
 dns server 192.168.3.223
#
interface Ethernet0/1
 port link-mode route
#
interface NULL0
#
interface Ethernet0/2
 port link-mode bridge
#
interface Ethernet0/3
 port link-mode bridge
#
interface Ethernet0/4
 port link-mode bridge
#
interface Ethernet0/5
 port link-mode bridge
#
interface Ethernet0/6
 port link-mode bridge
#
interface Ethernet0/7
 port link-mode bridge
#
interface Ethernet0/8
 port link-mode bridge
#
interface Ethernet0/9
 port link-mode bridge
#
#
voice-setup
 #
 sip
 #
 sip-server
  server-bind ipv4 192.168.1.78
  server enable
  #
  call-rule-set
  #
  call-route
  #
  register-user 1000
   number 1000
   authentication username 1000 password cipher $c$3$VHE9F8maJjlMNz56Ceblf+iUV+jiAXU=
  #
  register-user 2000
   number 2000
   authentication username 2000 password cipher $c$3$cfY7B3vj8C4skHre5fSJ9mtmNnCmr3Q=
  #
  register-user 3000
   number 3000
   authentication username 3000 password cipher $c$3$CwzW2rVm4UwPlVlpoOVxC08xscKVm5I=
 #
 dial-program
 #
 aaa-client
#
 ssh server enable
 ssh user admin service-type stelnet authentication-type password
 ssh user user1 service-type stelnet authentication-type password
#
 load xml-configuration
#
 load tr069-configuration
#
user-interface con 0
user-interface tty 13
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
 protocol inbound ssh
#
return

Все настройки делаю через порт СOM1

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

2

Не густо? Не ужели все линуксоиды только дома юзают его? Айтишников нет?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

3

XliN, скорее, "железка" экзотическая.

Linux Mint 19.3 Mate Edition
Windows 7

4

Неужели все на сиськах и делинках сидят? hp уже не в моде?

железка не экзотическая. Линейка довольно известная.

Может есть какие спец форуму? на сисадминс я написал. Там тоже глухо.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

5

XliN, у нас Zyxel и TP-Link популярны.

Linux Mint 19.3 Mate Edition
Windows 7

6

Wolfenberg пишет:

XliN, у нас Zyxel и TP-Link популярны.

Я не думаю что на предприятиях их ставят. Моя железка стоит около 40 рублей, спецом куплена для замены линуксового шлюза.

Мне хотя бы человека найти кто в этом шарит. Пусть даже на делинках. Основные вопросы же типовые.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

7

XliN, на предприятиях стоят, в основном, DIR-300.

Linux Mint 19.3 Mate Edition
Windows 7

8

И это ужасно. У самого такой стоит, перепрошитый под VLAN  )))

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

9

XliN пишет:

И это ужасно. У самого такой стоит, перепрошитый под VLAN  )))

vlan как раз не ужас это неотъемлемая часть инфраструктуры сетей.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

10

XliN пишет:
Wolfenberg пишет:

XliN, у нас Zyxel и TP-Link популярны.

Я не думаю что на предприятиях их ставят. Моя железка стоит около 40 рублей, спецом куплена для замены линуксового шлюза.

Мне хотя бы человека найти кто в этом шарит. Пусть даже на делинках. Основные вопросы же типовые.

Каждый выбирает сам с чем работать.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

11

Я так понял уже добрался до сюда http://alexipnetwork.blogspot.ru/2011/03/hp-msr.html
Меня порадовало

Далее, я включаю маппинг команд, для того, чтобы использовать в некоторых случаях более привычный синтаксис cisco-like:

А у циски есть прога cisco packet tracer где можешь набивать руки.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

12

Kettler⇓ пишет:

vlan как раз не ужас это неотъемлемая часть инфраструктуры сетей.

Я говорил про то что за VLAN у меня отвечает DIR300 =) А так я полностью с тобой согласен. С тех пор как ты помог мне с ними, я не нарадуюсь. =)

Kettler⇓ пишет:

Я так понял уже добрался до сюда http://alexipnetwork.blogspot.ru/2011/03/hp-msr.html

Это единственно руководство что я смог найти. ((

Kettler⇓ пишет:

А у циски есть прога cisco packet tracer где можешь набивать руки.

Я одного не пойму, разве не надо прописывать шлюз по умолчанию для роутера? Я думаю надо, как сделать не пойму. Причем в настройка DNS тоже добавляются, а шлюз прописать... как будто нет такой возможности =)

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

13

Добавил маршрут и роутер стал виден из всех подсетей. Буду дальше разбираться.

ip route-static 192.168.3.0 255.255.255.0 192.168.1.77

[router-gw]display ip routing-table
Routing Tables: Public
        Destinations : 6        Routes : 6

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

127.0.0.0/8         Direct 0    0            127.0.0.1       InLoop0
127.0.0.1/32        Direct 0    0            127.0.0.1       InLoop0
192.168.1.0/24      Direct 0    0            192.168.1.55    Eth0/0
192.168.1.55/32     Direct 0    0            127.0.0.1       InLoop0
192.168.2.0/24      Static 60   0            192.168.1.77    Eth0/0
192.168.3.0/24      Static 60   0            192.168.1.77    Eth0/0

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

14

Опередил, я тут схему набросал.
Открой в cisco packet tracer http://yadi.sk/d/Io6t0UJ63FKTK
Такая схема щас у тебя?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

15

Там собрал 3 подсети на двух router (все видят друг друга).
Будут вопросы пиши.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

16

Щас ещё подрисую) Для наглядности, совсем как у тебя.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

17

Спасибо как всегда огромное ))) Не оставляешь меня в беде. Но чем открыть формат файл, прогой? Где ее скачать? Проблема в том что у меня нет винды, только на виртуалке ))

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

18

XliN пишет:

Спасибо как всегда огромное ))) Не оставляешь меня в беде. Но чем открыть формат файл, прогой? Где ее скачать? Проблема в том что у меня нет винды, только на виртуалке ))

Я писал выше уже.
Вот ссылка
http://rutracker.org/forum/viewtopic.php?t=3911569

Redhat, deb и win

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

19

Kettler⇓ пишет:

Я писал выше уже.

Спасибо. Пошел разбираться.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

20

щас докидаю но чуток будет отличаться от твоей сети.
Не найду в ней catalyst

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

21

Вот нашол
http://www.cisco.com/en/US/tech/tk389/t … e74e.shtml
у тебя щас так сеть устроенна.
Просто в проге не могу найти Catalyst.

А лучше разбери тот пример что уже выложил.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

22

Спасибо. Разбираюсь

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

23 (13.03.2013 15:01:12 отредактировано Kettler)

Точная топология твоей сети даже подписал))))
http://yadi.sk/d/N_fz-q863FncA

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

24

Ток заметь я в  1841 вставил HWIC-4ESW (чтоб привязать vlan к интерфейсу).

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

25 (13.03.2013 16:06:19 отредактировано XliN)

У меня вот такая задница на HP router. Сорри за качество ))
http://storage8.static.itmages.ru/i/13/0313/s_1363176796_9500254_d41d8cd98f.jpg

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

26 (13.03.2013 16:06:51 отредактировано Kettler)

Не о чем не говорит ab . Надо чтоб можно было порт перевести в trunk режим.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

27 (13.03.2013 16:12:40 отредактировано XliN)

У меня вот так можно сделать. Вроде то?

 Консоль:
[router-gw-Ethernet0/2]port trunk ?
  permit  Allowed VLANs
  pvid    Specify current Trunk port's PVID VLAN characteristics

[router-gw-Ethernet0/2]port trunk permit vlan ?
  INTEGER<1-4094>  VLAN ID
  all              All the VLANs

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

28

суть какая. По той схеме dir 100 (тегирует в порт 0/24).
После на 1841 поднято три Vlan с назначенными айпи 192.168.1.x/24.
Также trunk порт с этими vlan и усё.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

29 (13.03.2013 16:14:25 отредактировано Kettler)

XliN пишет:

У меня вот так можно сделать. Вроде то?

 Консоль:
[router-gw-Ethernet0/2]port trunk ?
  permit  Allowed VLANs
  pvid    Specify current Trunk port's PVID VLAN characteristics

[router-gw-Ethernet0/2]port trunk permit vlan ?
  INTEGER<1-4094>  VLAN ID
  all              All the VLANs

выбирай all и не парься.
Стоп тебе надо pvid  и назначить какие vlan.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

30 (13.03.2013 16:18:39 отредактировано Kettler)

вот как на cisco

кусок конфига

interface FastEthernet0/1/0
 switchport trunk allowed vlan 1-1001
 switchport mode trunk

interface Vlan10
 description 1/24
 ip address 192.168.1.1 255.255.255.0
!
interface Vlan20
 description 2/24
 ip address 192.168.2.1 255.255.255.0
!
interface Vlan30
 description 3/24
 ip address 192.168.3.1 255.255.255.0
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.