• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Нет доступа к компьютеру в другой подсети

  • Автор темы Автор темы Tigrian
  • Дата начала Дата начала

Tigrian

Новые
Регистрация
13 Ноя 2016
Сообщения
18
Реакции
0
Баллы
0
Нет доступа к компьютеру в другой подсети

Доброго времени суток.

Прошу помощи в настройке роутера Zyxel Keenetic Giga III.

Имеются два порта LAN: 1 и 2
LAN 1 входит в подсеть 192.168.1.0/24 (Home)
LAN 2 входит в подсеть 11.11.0.0/23 (VNet)

В подсети 11.11.0.0/23 имеется хост со статическим IP, выдаваемым DHCP: 11.11.0.11
DHCP имеет пул адресов: 11.11.1.0-11.11.1.127

Имеются статические маршруты:
1: (создан автоматически роутером)
назначение: 11.11.0.0/23
Шлюз: 0.0.0.0
Интерфейс: VNet
2: (создан мною)
Назначение: 11.11.0.11
Шлюз: 192.168.1.1
Интерфейс: Home

Изоляция приватных интерфейсов отключена
Интерфейс VNet имеет приватный уровень безопасности
Интерфейс VLAN3 (привязывается к физическому LAN 2) тоже имеет приватный уровень безопасности

Хочу получить доступ с любого из адресов подсети 192.168.1.0/24 к адресам подсети 11.11.0.0/23, в частности к 11.11.0.11.
Доступ осуществляется по http.

Разъясните, что я сделал не так?

Вообще, хотелось бы настроить всё так, чтобы isolate-private был включён, а доступ осуществлялся только к нужным адресам из нужных сегментов и по разрешённым протоколам.

Спасибо за помощь.
 
Проблема в маршрутизации, она задана неправильно. Шлюз д.б. из того же пула, что и назначение, либо бродкастом (0.0.0.0; 255.255.255.255).
 
Проблема в маршрутизации, она задана неправильно. Шлюз д.б. из того же пула, что и назначение, либо бродкастом (0.0.0.0; 255.255.255.255).

Задал следующие маршруты:
11.11.0.11/32 0.0.0.0 Home
11.11.0.11/23 0.0.0.0 Home

Не помогает.

Причём, стоит перевести в домашний сегмент сети всё сразу заводится. Хоть по шнуру подключайся, хоть по вафле.

Если надо, могу привести текущую конфигурацию роутера.
 
Назад
Сверху