А#
Size: a a a
2019 November 15
СШ
Привет всем
очень нужен совет, уже голову сломал (В гугле смотрел,честно)
Предыстория: был микротик с одним правайдером и одной локальной сетью, были настроины пробросы портов с вне к определенным ресурсам внутри сети. + была настроена возможность открывать эти ресурсы внутри сети по внешним портам (исспользуя внешний ip).
Сейчас микротик заменили на более мощный. Сеть поделили на вланы + ввели еще 2 доп провайдера для расспределения нагрузки между клиентами
Перенес все настройки, настроил по новым требованиям, но никак не удается настроить возможность открывать веб ресурсы из внутри сети через внешний ip.
Подозрение, что где то накосячил с маршрутами.
может у кого была подобная задача?
очень нужен совет, уже голову сломал (В гугле смотрел,честно)
Предыстория: был микротик с одним правайдером и одной локальной сетью, были настроины пробросы портов с вне к определенным ресурсам внутри сети. + была настроена возможность открывать эти ресурсы внутри сети по внешним портам (исспользуя внешний ip).
Сейчас микротик заменили на более мощный. Сеть поделили на вланы + ввели еще 2 доп провайдера для расспределения нагрузки между клиентами
Перенес все настройки, настроил по новым требованиям, но никак не удается настроить возможность открывать веб ресурсы из внутри сети через внешний ip.
Подозрение, что где то накосячил с маршрутами.
может у кого была подобная задача?
ST
Привет всем
очень нужен совет, уже голову сломал (В гугле смотрел,честно)
Предыстория: был микротик с одним правайдером и одной локальной сетью, были настроины пробросы портов с вне к определенным ресурсам внутри сети. + была настроена возможность открывать эти ресурсы внутри сети по внешним портам (исспользуя внешний ip).
Сейчас микротик заменили на более мощный. Сеть поделили на вланы + ввели еще 2 доп провайдера для расспределения нагрузки между клиентами
Перенес все настройки, настроил по новым требованиям, но никак не удается настроить возможность открывать веб ресурсы из внутри сети через внешний ip.
Подозрение, что где то накосячил с маршрутами.
может у кого была подобная задача?
очень нужен совет, уже голову сломал (В гугле смотрел,честно)
Предыстория: был микротик с одним правайдером и одной локальной сетью, были настроины пробросы портов с вне к определенным ресурсам внутри сети. + была настроена возможность открывать эти ресурсы внутри сети по внешним портам (исспользуя внешний ip).
Сейчас микротик заменили на более мощный. Сеть поделили на вланы + ввели еще 2 доп провайдера для расспределения нагрузки между клиентами
Перенес все настройки, настроил по новым требованиям, но никак не удается настроить возможность открывать веб ресурсы из внутри сети через внешний ip.
Подозрение, что где то накосячил с маршрутами.
может у кого была подобная задача?
как делили аплинки между клиентами? по роутмаркам в манглах/VRF?
A
Как правильно описывать ipsec policy на роутере Б в цепочке АБВ для пропуска трафика из А в В и наоборот?
Правильно указать сурс А дст В и наоборот?
Правильно указать сурс А дст В и наоборот?
ST
наверное у вас маркированые таблицы и в мейн-таблице нет маршрутов на маршруты в другие локалки
ST
Как правильно описывать ipsec policy на роутере Б в цепочке АБВ для пропуска трафика из А в В и наоборот?
Правильно указать сурс А дст В и наоборот?
Правильно указать сурс А дст В и наоборот?
как его видит роутер 😃
ST
вот какие адреса будут в пакетах те и ставьте
A
как его видит роутер 😃
Чутка обновил.
A
Поправил опечатки. Но в целом верно?
ST
ну по идее да, указать в две стороны надо
А
Привет всем
очень нужен совет, уже голову сломал (В гугле смотрел,честно)
Предыстория: был микротик с одним правайдером и одной локальной сетью, были настроины пробросы портов с вне к определенным ресурсам внутри сети. + была настроена возможность открывать эти ресурсы внутри сети по внешним портам (исспользуя внешний ip).
Сейчас микротик заменили на более мощный. Сеть поделили на вланы + ввели еще 2 доп провайдера для расспределения нагрузки между клиентами
Перенес все настройки, настроил по новым требованиям, но никак не удается настроить возможность открывать веб ресурсы из внутри сети через внешний ip.
Подозрение, что где то накосячил с маршрутами.
может у кого была подобная задача?
очень нужен совет, уже голову сломал (В гугле смотрел,честно)
Предыстория: был микротик с одним правайдером и одной локальной сетью, были настроины пробросы портов с вне к определенным ресурсам внутри сети. + была настроена возможность открывать эти ресурсы внутри сети по внешним портам (исспользуя внешний ip).
Сейчас микротик заменили на более мощный. Сеть поделили на вланы + ввели еще 2 доп провайдера для расспределения нагрузки между клиентами
Перенес все настройки, настроил по новым требованиям, но никак не удается настроить возможность открывать веб ресурсы из внутри сети через внешний ip.
Подозрение, что где то накосячил с маршрутами.
может у кого была подобная задача?
причем тут маршруты. этож hipernat
ST
так как трафик будет идти с двух сторон
ST
причем тут маршруты. этож hipernat
hairpin $-)
A
ну по идее да, указать в две стороны надо
Оу шиииит. А если по 10 сеток?
А
Hairpin NAT
А
ST
ну у него наверное пару локалок. надо писать маршруты между локалками
ST
Hairpin NAT
просто в названиии зашифрована суть работы. и сразу понятно как оно работает 😊
A
Локалок нема. Только сети эндпоинтов слева и справа