Как это работает?

@bornik54 · Регистрация: 08.02.2018

Author24 — интернет-сервис помощи студентам

ip(ce)172.26.194.131; g(pe)172.26.194.129 по vpn beltelecom соединяемся с сервером базы данных 112.112.112.4
пока все понятно.
А для авторизации используется другой сервер - 10.5.1.137. если ничего не менять то и этот адрес достижим тем же маршрутом. Только авторизации не будет так как учетка привязана к IP и поэтому мне на сетевухе нужно прописать
второй ip, выданный администратором 10.5.1.36. Вот тогда все работает.

Вопрос!!! После того как прописали второй ip, сервер авторизации должен быть не доступен так как его адрес и наш
второй адрес относятся к одной сети и следовательно пакеты в шлюз (маршрут по умолчанию) направляться не должны.
ARP должен здесь на месте безуспешно искать MAC от 10.5.1.137.

НО все работает. КАК?

@insect_87 · 07.03.2018, 10:26

не понял ничего, можно как-то по-подробнее разжевать последовательно или как-то отобразить на схеме?

@bornik54 · 07.03.2018, 10:33 **[ТС]**

Одна мысль есть. Возможно приложение которое используется для доступа и авторизации создает временный маршрут. Буду на работе проверю.

Добавлено через 5 минут
куда уж проще и подробней. есть комп который с помощью vpn канала от белтелеком соединяется с базой МВД по правонарушениям. на сетевухе прописано два ip и шлюз - всё. Всё паботает через приложение не в браузере.

@.None · 07.03.2018, 11:08

покажите ipconfig /all
и таблицу маршрутизации при подключенном ВПН

что за сервер авторизации? куда авторизует доступ?

зачем 2 ip на сетевой? какая адресация в LAN? маска сети?

@Maks · 07.03.2018, 11:13

Сообщение от bornik54

Вопрос!!! После того как прописали второй ip, сервер авторизации должен быть не доступен так как его адрес и наш
второй адрес относятся к одной сети и следовательно пакеты в шлюз (маршрут по умолчанию) направляться не должны.

Как раз таки, должны, правда иногда с локального ПК до сервера требуется пробросить маршрут посредством команды route -add.
А посему

Сообщение от bornik54

все работает

@bornik54 0 / 0 / 0 Регистрация: 08.02.2018 Сообщений: 5
		1
	Как это работает? 07.03.2018, 10:21. Показов 471. Ответов 4 Метки нет (Все метки) ip(ce)172.26.194.131; g(pe)172.26.194.129 по vpn beltelecom соединяемся с сервером базы данных 112.112.112.4 пока все понятно. А для авторизации используется другой сервер - 10.5.1.137. если ничего не менять то и этот адрес достижим тем же маршрутом. Только авторизации не будет так как учетка привязана к IP и поэтому мне на сетевухе нужно прописать второй ip, выданный администратором 10.5.1.36. Вот тогда все работает. Вопрос!!! После того как прописали второй ip, сервер авторизации должен быть не доступен так как его адрес и наш второй адрес относятся к одной сети и следовательно пакеты в шлюз (маршрут по умолчанию) направляться не должны. ARP должен здесь на месте безуспешно искать MAC от 10.5.1.137. НО все работает. КАК? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	07.03.2018, 10:26	2
	не понял ничего, можно как-то по-подробнее разжевать последовательно или как-то отобразить на схеме? 0

@bornik54 0 / 0 / 0 Регистрация: 08.02.2018 Сообщений: 5
	07.03.2018, 10:33 [ТС]	3
	Одна мысль есть. Возможно приложение которое используется для доступа и авторизации создает временный маршрут. Буду на работе проверю. Добавлено через 5 минут куда уж проще и подробней. есть комп который с помощью vpn канала от белтелеком соединяется с базой МВД по правонарушениям. на сетевухе прописано два ip и шлюз - всё. Всё паботает через приложение не в браузере. 0

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	07.03.2018, 11:08	4
	покажите ipconfig /all и таблицу маршрутизации при подключенном ВПН что за сервер авторизации? куда авторизует доступ? зачем 2 ip на сетевой? какая адресация в LAN? маска сети? 0

@Maks Модератор 7426 / 4180 / 526 Регистрация: 13.03.2013 Сообщений: 15,251 Записей в блоге: 14
	07.03.2018, 11:13	5
	Сообщение от bornik54 Вопрос!!! После того как прописали второй ip, сервер авторизации должен быть не доступен так как его адрес и наш второй адрес относятся к одной сети и следовательно пакеты в шлюз (маршрут по умолчанию) направляться не должны. Как раз таки, должны, правда иногда с локального ПК до сервера требуется пробросить маршрут посредством команды route -add. А посему Сообщение от bornik54 все работает 0