https://opennet.ru/openforum/vsluhforumID6/15624.html Уважаемые коллеги, прошу прощения заранее за простой вопрос.<br><br>Предисловие: Провайдер настроил VPN канал между двумя офисами по ADSL модемам.<br>выдал следущие настройки<br>для офиса1- ip address 172.16.0.2 mask 255.255.255.252 шлюз 172.16.0.1<br>для офиса2- ip address 172.16.0.6 mask 255.255.255.252 шлюз 172.16.0.5<br><br>имеем с двух сторон роутеры cisco 851-K9 со следующими настройками<br>офис 1<br>интерфейсы <br>vlan(внутреннний) 192.16.0.220<br>fastethernet4(внешний )172.16.0.2 <br><br>офис 2<br>интерфейсы <br>vlan(внутреннний) 192.16.1.221<br>fastethernet4(внешний )172.16.0.6 <br><br>Какие маршруты надо мне на них прописать, чтобы пользователи могли ходить из одной сети в другую? <br>ps в офисе1 подсеть 192,168,0,0<br>в офисе2 подсеть 192,168,1,0<br><br>заранее спасибо за любые ответы, могу предоставить полностью конфигурации роутеров.<br> https://opennet.ru/openforum/vsluhforumID6/15624.html#9 Mon, 17 Mar 2008 07:21:04 GMT &gt;В общем сделал я GRE туннель + IP Sec, в итоге сетки <br>&gt;видят друг друга при прописывание на компах статических маршрутов к другой <br>&gt;подсети, но в сетевом окружение видны только компы с той подсетью <br>&gt;которая ввданном офисе находится. + на сервере не могу подключить сетевой <br>&gt;принтер из другого офиса. + иногда хосты отваливаются на некоторое время, <br>&gt;что это баги провайдера или какие то параметры надо изменить? <br><br>С виндовой сетью не все так просто %)<br>Принтер можно попробовать подключить мспользуя айпишник вместо имени компьютера к которому он подключен (или айпишник самого принтера) так же и с шарами на компьютерах.<br> https://opennet.ru/openforum/vsluhforumID6/15624.html#8 Thu, 13 Mar 2008 18:36:21 GMT В общем сделал я GRE туннель + IP Sec, в итоге сетки видят друг друга при прописывание на компах статических маршрутов к другой подсети, но в сетевом окружение видны только компы с той подсетью которая ввданном офисе находится. + на сервере не могу подключить сетевой принтер из другого офиса. + иногда хосты отваливаются на некоторое время, что это баги провайдера или какие то параметры надо изменить? <br><br> https://opennet.ru/openforum/vsluhforumID6/15624.html#7 Fri, 29 Feb 2008 14:06:44 GMT <br>&gt;в первом офисе пишешь: <br>&gt;<br>&gt;ip route 172.16.0.4 mask 255.255.255.252 172.16.0.1 <br>&gt;ip route 192.168.1.0 mask 255.255.255.0 172.16.0.1 <br>&gt;<br>&gt;во втором офисе пишешь: <br>&gt;<br>&gt;ip route 172.16.0.0 mask 255.255.255.252 172.16.0.5 <br>&gt;ip route 192.168.0.0 mask 255.255.255.0 172.16.0.5 <br><br>Маршруты прописал, провайдер что то сделал, теперь роутеры пингуются с двух сторон. но во внутренние сетки пинги не идут почему то...<br><br>вот, из первого офиса пингую комп во втром офисе<br>router1#ping 192.168.1.5<br><br>Type escape sequence to abort.<br>Sending 5, 100-byte ICMP Echos to 192.168.1.5, timeout is 2 seconds:<br>U...U<br>Success rate is 0 percent (0/5)<br><br>мне интересно что за буквы U...U<br>до этого когда пинги вобще не шли были просто точки:)<br>может для того чтобы во внуть пакеты шли на роутерах надо ещё писать маршруты?<br><br> https://opennet.ru/openforum/vsluhforumID6/15624.html#6 Fri, 29 Feb 2008 10:06:58 GMT А-а-а, ёёёё! Я по твоей схеме писал. Хотя какой это VPN канал, если посередине маршрутизаторы.<br>Вот так надо:<br><br>в первом офисе пишешь:<br><br>ip route 172.16.0.4 mask 255.255.255.252 172.16.0.1<br>ip route 192.168.1.0 mask 255.255.255.0 172.16.0.1<br><br>во втором офисе пишешь:<br><br>ip route 172.16.0.0 mask 255.255.255.252 172.16.0.5<br>ip route 192.168.0.0 mask 255.255.255.0 172.16.0.5<br><br> https://opennet.ru/openforum/vsluhforumID6/15624.html#5 Thu, 28 Feb 2008 13:14:38 GMT &gt;Извини <br>&gt;маску в обоих случаях поправь на 255.255.255.0 <br><br>спасибо тебе, за ответ. только есть один прикол,<br>что ни с одного из роутеров другой не пингуется!<br>пингуются только шлюзы которые дал провайдер для каждого внешнего интерфейса. то есть 172,16,0,5 и 172,16,0,1<br>так и должно быть?<br>или без этих маршрутов они и не должны пинговаться.. хотя врятли)<br><br><br> https://opennet.ru/openforum/vsluhforumID6/15624.html#4 Thu, 28 Feb 2008 13:07:47 GMT Извини<br>маску в обоих случаях поправь на 255.255.255.0<br><br> https://opennet.ru/openforum/vsluhforumID6/15624.html#3 Thu, 28 Feb 2008 13:04:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;<br>&gt;router2#sh ip route <br>&gt;<br>&gt;Gateway of last resort is not set <br>&gt;<br>&gt; 172.16.0.0/30 is subnetted, 1 subnets <br>&gt;C 172.16.0.4 is directly connected, FastEthernet4 <br>&gt;<br>&gt;C 192.168.1.0/24 is directly connected, Vlan1 <br><br>здесь<br><br>ip route 192.168.0.0 255.255.255.255 172.16.0.2<br><br><br>&gt;[оверквотинг удален]<br>&gt;sh ip route с офиса1 <br>&gt;router1#sh ip route <br>&gt;<br>&gt;Gateway of last resort is not set <br>&gt;<br>&gt; 172.16.0.0/30 is subnetted, 1 subnets <br>&gt;C 172.16.0.0 is directly connected, FastEthernet4 <br>&gt;<br>&gt;C 192.168.0.0/24 is directly connected, Vlan1 <br>&gt;<br><br>здесь<br><br>ip route 192.168.1.0 255.255.255.255 172.16.0.6<br><br><br><br>&gt;схема подключения следущая <br>&gt;локальная сеть(офиса1(нулевая подсеть)-(192.168.0.220)роутер(172.16.0.2)----VPN канал----(172.16.0.6)роутер(192.168.1.221)-локальная сеть(офис1(первая подсеть)) https://opennet.ru/openforum/vsluhforumID6/15624.html#2 Thu, 28 Feb 2008 12:18:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ps в офисе1 подсеть 192,168,0,0 <br>&gt;&gt;в офисе2 подсеть 192,168,1,0 <br>&gt;&gt;<br>&gt;&gt;заранее спасибо за любые ответы, могу предоставить полностью конфигурации роутеров. <br>&gt;<br>&gt;не очень понял зачем так хитро настроенвы модемы <br>&gt;я бы вредим брижда их перевел... <br>&gt;<br>&gt;покажите схематично как у вас оборудование соединяется и где какие адреса <br>&gt;ну и что сейчас показывает sh ip route на цисках <br><br>sh ip route с офиса2<br><br>router2#sh ip route<br><br>Gateway of last resort is not set<br><br> 172.16.0.0/30 is subnetted, 1 subnets<br>C 172.16.0.4 is directly connected, FastEthernet4<br>C 192.168.1.0/24 is directly connected, Vlan1<br><br>sh ip route с офиса1<br>router1#sh ip route<br><br>Gateway of last resort is not set<br><br> 172.16.0.0/30 is subnetted, 1 subnets<br>C 172.16.0.0 is directly connected, FastEthernet4<br>C 192.168.0.0/24 is directly connected, Vlan1<br><br>схема подключения следущая<br>локальная сеть(офиса1(нулевая подсеть)-(192.168.0.220)роутер(172.16.0.2)----VPN канал----(172.16.0.6)роутер(192.16 https://opennet.ru/openforum/vsluhforumID6/15624.html#1 Thu, 28 Feb 2008 11:48:56 GMT &gt;[оверквотинг удален]<br>&gt;интерфейсы <br>&gt;vlan(внутреннний) 192.16.1.221 <br>&gt;fastethernet4(внешний )172.16.0.6 <br>&gt;<br>&gt;Какие маршруты надо мне на них прописать, чтобы пользователи могли ходить из <br>&gt;одной сети в другую? <br>&gt;ps в офисе1 подсеть 192,168,0,0 <br>&gt;в офисе2 подсеть 192,168,1,0 <br>&gt;<br>&gt;заранее спасибо за любые ответы, могу предоставить полностью конфигурации роутеров. <br><br>не очень понял зачем так хитро настроенвы модемы<br>я бы вредим брижда их перевел...<br><br>покажите схематично как у вас оборудование соединяется и где какие адреса<br>ну и что сейчас показывает sh ip route на цисках<br>