Как на Microtek сделать доступ из одной подсети в другую.

Доброго времени суток!

Есть роутер Microtek с дефолтными настройками и несколько компов, которые получают IP по DHCP, которые через него подключаются в инет. Появилась другая подсеть у которой все устройства имеют статический IP. Как сделать чтобы эти подсети видели друг друга?

Спасибо!

Схема подключения какая? Все Пк воткнуты в софт-свитч?
И какой шлюз по умолчанию на всех установлен?

К микротеку подключены компы, у них указан шлюз 192.168.88.1(это собственно и адрес роутера в сети) и с ip 192.168.88.0/24, от микротека идет кабель тот втыкается в хаб и через него идут устройства(камеры), которые уже в другой подсети 192.168.14.0/24, у них шлюз вообще не указан, я так понял) указание шлюза на 192.168.88.1 - не помогает.

Как я понял, есть микротик, у которого ip 192.168.88.1 и его сеть 192.168.88.0/24, к тому же у микротика есть выход в интернет так?
Потом к нему подключается еще хаб со своей сетью 192.168.14.0/24, так?
Предположу что в хабе сети 192.168.14.0/24 есть либо WAN либо сделан VLAN Для ip 192.168.88.* так?
То есть у хаба должно быть 2 интерфейса.
Что бы микротик увидел ip хаба, ему нужно добавить статический маршрут примерно так:

/ip route add dst-address=192.168.14.0/24 gateway=192.168.88.* distance=0

192.168.88.* - это твой адрес хаба в подсети 192.168.88.0/24

А что бы твои устройства подключенные к хабу видели микротик им соотственно нужено установить шлюз по умолчанию 192.168.14.*


И на самом хабе сделать шлюз по умолчанию 192.168.88.1, включить ip forward, (и маскарадинг по 192.168.14.0/24 либо SNAT так как адреса статические, если хочешь что бы твои устройства хаба выходили в интернет)

Сообщение отредактировано: cpp_and_asm - 28.09.16, 06:31

Цитата cpp_and_asm @ 28.09.16, 06:17

идет кабель тот втыкается в хаб и через него идут устройства(камеры)

В чем скрытый смысл выделять для камер отдельную подсеть? Я бы понял если бы стаяла задача разграничить\обезопасить трафик. Но тут не ясно. Если предположить что в сети 192.168.88.0/24 есть ПК, который должен видеть ПК сети 192.168.14.0/24 самый простой способ у этой машины назначать ещё один адрес из сети 192.168.14.0/24, т.е. у нее будет 2 адреса из разных подсетей.

Цитата Silver Soft @ 28.09.16, 04:15

указание шлюза на 192.168.88.1 - не помогает.

Естественно, т.к. шлюз должен находиться в той-же подсети что и IP интерфейса

Цитата

В чем скрытый смысл выделять для камер отдельную подсеть?

Понятия не имею, так написал автор:

Скрытый текст

от микротека идет кабель тот втыкается в хаб и через него идут устройства(камеры), которые уже в другой подсети 192.168.14.0/24

Цитата

самый простой способ у этой машины назначать ещё один адрес из сети 192.168.14.0/24, т.е. у нее будет 2 адреса из разных подсетей.

без указания маршрута пакет не найдет себе нужный путь к сети 192.168.14.0/24

Цитата cpp_and_asm @ 28.09.16, 06:57

без указания маршрута пакет не найдет себе нужный путь к сети 192.168.14.0/24

найдет.

Цитата cpp_and_asm @ 28.09.16, 06:17

Как я понял, есть микротик, у которого ip 192.168.88.1 и его сеть 192.168.88.0/24, к тому же у микротика есть выход в интернет так?
Потом к нему подключается еще хаб со своей сетью 192.168.14.0/24, так?
Предположу что в хабе сети 192.168.14.0/24 есть либо WAN либо сделан VLAN Для ip 192.168.88.* так?

все верно, за исключением последнего, там обычный хаб стоит типа разветлитель, к нему не подключится даже)

Цитата ^D^ima @ 28.09.16, 06:46

В чем скрытый смысл выделять для камер отдельную подсеть? Я бы понял если бы стаяла задача разграничить\обезопасить трафик. Но тут не ясно.

это не моя задумка, а задумка системного инженера из конторы, которая ставила камеры видеонаблюдения. Аргументировали, что так принято у них)

Цитата

найдет.

значит мы представляем разные сети.

Добавлено 28.09.16, 07:33

Цитата

все верно, за исключением последнего, там обычный хаб стоит типа разветлитель, к нему не подключится даже)

С таким не сталкивался, но предположительно я бы сделал VLAN на тот порт к которому подключен хаб и сделал бы ему подъсеть 192.168.14.0/24
И все в принципе.

Сообщение отредактировано: cpp_and_asm - 28.09.16, 07:33

Цитата cpp_and_asm @ 28.09.16, 07:03

значит мы представляем разные сети.

если ПК объеденны простыми свитчами, то прокатит, т.к. на уровне МАК адресовэто одна сеть. А в у ТС именно так

Цитата Silver Soft @ 28.09.16, 07:02

Аргументировали, что так принято у них)

А какая итоговая задача объединения подсетей?

Цитата ^D^ima @ 28.09.16, 09:35

А какая итоговая задача объединения подсетей?

чтобы видео-сервер имел доступ в инет, а инет подключен к microtek'у, который в другой подсети.

Добавлено 28.09.16, 09:56
В общем устал я настраивать и вызвал специалистов.. теперь жду их)

Цитата Silver Soft @ 28.09.16, 09:54

чтобы видео-сервер имел доступ в инет, а инет подключен к microtek'у, который в другой подсети.

для этого не надо объединять сети.

пропиши дополнительный адрес у тика из подсети камер на master local порт.
У сервера поставь шлюз по умолчанию на этот адрес.


Ещё думаю что если поставить у камер этот шлюз тика, то скорее всего можно из одной подсети в другую ходить
Прикреплённый файл____________________.png (85,21 Кбайт, скачиваний: 1043)

Цитата ^D^ima @ 28.09.16, 10:01

пропиши дополнительный адрес у тика из подсети камер на master local порт.

я пробовал добавлять в IP-Adresses такое 192.168.14.0/24, 192.168.14.0 и такой же интерфейс, как на скрине...
не заработало)

Цитата ^D^ima @ 28.09.16, 10:01

У сервера поставь шлюз по умолчанию на этот адрес.

это какой 192.168.88.1?

Цитата Silver Soft @ 28.09.16, 10:06

это какой 192.168.88.1?

Нет-же,

Цитата Silver Soft @ 28.09.16, 10:06

192.168.14.0/24, 192.168.14.0

опять нет.

поставь 192.168.14.250 (например) и маска 192.168.14.0. Интерфейс ethernet-master-local

и у сервера шлюз 192.168.14.250

Цитата ^D^ima @ 28.09.16, 10:52

поставь 192.168.14.250 (например) и маска 192.168.14.0. Интерфейс ethernet-master-local

и у сервера шлюз 192.168.14.250

кажется понял смысл) сейчас попробую )

все равно ничего не появилось)

Пздц, две страницы обсуждают херь. ТС, тебе необходимо и достаточно сделать две вещи:
1. На девайсах сети 192.168.14.0/24 прописать дефолтный шлюз допустим 192.168.14.1
2. На микре добавить этот самый адрес указанный в качестве шлюза на сети 192.168.14.0/24 - 192.168.14.1
Всё. Если не херовертил с фаером, и у тебя один броадкаст домен на всё хозяйство, всё будет работать.

Добавлено 29.09.16, 06:46

Цитата

Если предположить что в сети 192.168.88.0/24 есть ПК, который должен видеть ПК сети 192.168.14.0/24 самый простой способ у этой машины назначать ещё один адрес из сети 192.168.14.0/24, т.е. у нее будет 2 адреса из разных подсетей.

За такие действия на своей сети, я бы уволил с волчьим билетом.

Добавлено 29.09.16, 06:48

Цитата cpp_and_asm @ 28.09.16, 06:17

Предположу что в хабе сети 192.168.14.0/24 есть либо WAN либо сделан VLAN Для ip 192.168.88.* так?

Не так. Хаб девайс тупой умеет только перекладывать фреймы с порта на другие порты, на метки 802.1q он не смотрит.

Добавлено 29.09.16, 06:51

Цитата Silver Soft @ 28.09.16, 09:54

Цитата ^D^ima @ 28.09.16, 09:35

А какая итоговая задача объединения подсетей?

чтобы видео-сервер имел доступ в инет, а инет подключен к microtek'у, который в другой подсети.

Если конечная цель - энторнеты на видео-серве и только, то дефолтный маршрут прописать только на нём, на камерах не надо.

Добавлено 29.09.16, 06:54
А по феншую, я бы сделал два влана, чтобы бродкаст дерьмо не летало по сети.

Сообщение отредактировано: Gonarh - 29.09.16, 06:54

Цитата Silver Soft @ 29.09.16, 04:23

все равно ничего не появилось)

/24 в адресе указал?

Цитата Gonarh @ 29.09.16, 06:44

тебе необходимо и достаточно сделать две вещи:

вообще-то тоже самое и предложили сделать.

Цитата Gonarh @ 29.09.16, 06:44

За такие действия на своей сети, я бы уволил с волчьим билетом.

твоя сеть-твои правила

Добавлено 29.09.16, 09:09

Цитата Gonarh @ 29.09.16, 06:44

За такие действия на своей сети, я бы уволил с волчьим билетом.

А представь что тебе быстро нужно с ПК настроить некий девайс который имеет из коробки статичный ИП не из твоей подсети, или нет умных роутеров.

Ещё можно если имеется 2 машины с адресами из разных подсетей так из связать:
1 машина

  DNS-суффикс подключения . . . . . :
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
 
route add 192.168.2.0 mask 255.255.255.0 192.168.1.1

2 машина

DNS-суффикс подключения . . . . . :
   IPv4-адрес. . . . . . . . . . . . : 192.168.2.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
 
route add 192.168.1.0 mask 255.255.255.0 192.168.2.1

В итоге 2 машины будут видеть друг-друга.

Цитата ^D^ima @ 29.09.16, 08:29

А представь что тебе быстро нужно с ПК настроить некий девайс который имеет из коробки статичный ИП не из твоей подсети, или нет умных роутеров.

Если бы да кабы... Речь идёт о конкретной задаче, в которой алиасам не место.

Цитата ^D^ima @ 29.09.16, 08:29

А представь что тебе быстро нужно с ПК настроить некий девайс который имеет из коробки статичный ИП не из твоей подсети, или нет умных роутеров.

Делать подсети только для возможностей предварительной настройки - кощунственно!

Скрытый текст

Девайс строится на технологическом "нубуке" и после настройки включается в работу. Этого достаточно.

Цитата Silver Soft @ 28.09.16, 07:02

Аргументировали, что так принято у них)

Вот это подход исполнителя! За это надо расстреливать вместе с руководством!

Цитата Silver Soft @ 27.09.16, 11:23

Как сделать чтобы эти подсети видели друг друга?

Если количество устройств в сети невелико - просто объединить все в одну сеть.
Нафига заниматься маршрутизацией подсетей, если можно не заниматься?

Цитата JoeUser @ 29.09.16, 09:42

Девайс строится на технологическом "нубуке" и после настройки включается в работу. Этого достаточно.

Бывает его вешают на столб и просят настроить

Цитата ^D^ima @ 29.09.16, 10:23

Бывает его вешают на столб и просят настроить

Когда лезут вешать - хорошо прицелься в ногу!

Цитата Gonarh @ 29.09.16, 06:44

1. На девайсах сети 192.168.14.0/24 прописать дефолтный шлюз допустим 192.168.14.1
2. На микре добавить этот самый адрес указанный в качестве шлюза на сети 192.168.14.0/24 - 192.168.14.1
Всё. Если не херовертил с фаером, и у тебя один броадкаст домен на всё хозяйство, всё будет работать.

Все помогло! Видео-сервер не увидел, но 14-сеть увидела инет, так что дальше уже проблемы чуваков, кто видео-сервер ставили) Спасибо!

Всем спасибо! Может и другие варианты работали, но я так не проверял на простом компе)
Позже всем плюсану!)