Pripojenie PC z podsiete do hlavnej siete.

jursik

Mozno sa to tu uz rozoberalo ale konkrtny priklad som nenasiel.

Potrebujem poradit. Uplna lama sice niesom ale nemozem si dovolit styl pokus-omyl, takze sa radsej pytam aky sposobom by ste doporucili prepojit tieto dve siete? resp. aby jeden pocitac (v inej sieti), patril do siete ktore je pred nim. tak aby nebol bordel. obidva routre su mikrotik. skusenosti mam len s VPN preto sa radsej spytam :-) obraok povie viac. <--- ia0 -->ukazka.jpg<--- ia0 -->

salamander

VLAN?

jursik

VLAN by sa dal, ale oba routre su na jednom mieste a to je ten problem.

<--- ia0 -->edre.jpg<--- ia0 -->

ludvik

no to jsi neřekl ... takovou důležitou informaci.

Pak máš na výběr jen NAT na tom druhém routeru. Nebo vytáčet VPN. Ale přístupu do obou sítí mu v podstatě stejně nezabráníš.

jursik

pristup do obidvoch sieti je OK, obe su nase (2 firmy). ten 5ghz spoj je robeny cez nanostation. ta ma 2x RJ45. ja som skusil jednu zapojit do jedneho routra a druhu do druheho a na danom pc dat tie IP a slapalo to, lenze to mi spravi urcite bordel v sieti. tak asi bude musiet dat tam este jeden router ktory sa pripoji do vpn (kedze cez win sa to neda, lebo ten PC je bez monitoru. trosku komplikovane). preto hladam aj iny sposob ako vpn. l2pt, mpls, lenze s tym nemam skusenost

jursik

a keby som ten switch vymenil za managed.... tak by to slo a cez VLAN,nie? tiez s tym nemam este skusenost. neviem kde presne mam vlan vytvorit a ake mu dat ip.

vsetky porty v routri su bridge.

ludvik

Když je to jedna síť ... tak to nech jako jednu síť. Nevidím tam problém.

VLAN je prostě "síťová karta" co "chytá" jen pakety s nějakým ID uvnitř.

jursik

pod sietou 10.10.10.0/23 su kleintske anteny. a siet 10.10.1.0/24 su kancelarie. a v jednej kancli chcem mat pc ktory bude mat pristup do siete 10.10.10.0/23 aby mi fungoval aircontrol spravne.

ked aitcontrol pustim v kanclovej sieti 10.10.1.0/24 tak mi najde zariadenia ale pod jednou IP. do anten sa ale dostanem kedze WAN na kancvlovom routri je v sieti 10.10.10.0/23.

ak by som to spravil cez VLAN, tak ako je najlepsie to spravit. vytvorim pod bridgom vlan, povedzme s ID. a aku im mu mozem dat? z toho rozsahu /23 kde su anteny?

a na ubnt antenach (smer do kancle) tie vlany vlozim tiez. otazka je ci len tuto jednu vlanu tam dat alebo nieco ine. aby sa mi potom nestratili :-)

ludvik

VLAN je rozhraní. Nebo "switch ve switchi", podle toho jak na to koukáš. Takže tu ID musíš "protáhnout" až tam, kde chceš skončit - tedy předpokládám na bridge v tom prvním routeru.

jursik

a musim priradit aj IP tomu VLANu ktory bude pod bridgom? ked je to rozhranie.

ad2:

ked vlan nastavim do ubnt anten, tak budu nadalej v povodnej sieti bez vlan?

ludvik

IP to mít nemusí.

Já mám problém v tom, že to takto na mikrotiku nepoužívám ... tak nevím co udělá jeho bridge s tagovaným paketem. Naopak UBNT tak používám vcelku běžně - ale ve WDS módu, pak je to pro L2 transparentní. Takže tam nemusím nastavovat nic.

Pokud se tak bude chovat i bridge v MK, tak pak potřebuješ VLAN jen na tom switchi a jednom MK, tam kde to končí.

Bych řekl, že nemáš co rozbít, vždy budeš mít cestu zpět. Hraj si.