ASA как два шлюза в одной физической сети

@gurlov · Регистрация: 27.05.2014

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Прошу помощи в проблеме, которую не можем решить уже не один день.

Есть сеть построенная как указанно на рис. 1
Необходимо плавно перевести клиентов из IPадресов сети А в сеть В.
Как только эти две сети соединяем физически (см. рис. 2) всё начинает плохо работать:

CISCO ASA попеременно обслуживает то одну сеть (.0.0/24) то другую (.100.0/24). (как только хост сети А перестаёт видеть CISCO ASA, его сразу начинает видеть хост сети В)
замечено, что, вроде как, эти перепады чаще когда много хостов в работе и реже когда компьютеры почти все выключены)
если для сети В шлюзом сделать другое устройство(см. рис. 3), но оставив CISCO ASA подключенной (даём ей адрес 192.168.0.2). всё работает, по крайней мере без видимых проблем.

Не знаю, важно ли это, но в сети А физически только один свич и компы, а в сети В три других свича, компы, тонкие клиенты, AD, DHCP, DNS, терминальная ферма.

@W_Jim · 23.08.2014, 14:03

gurlov, а темы-то зачем плодить?
LINK

А вообще, желательно увидеть подробную схему ваших сетей, и каким образом Вы их физически соединяете...

@gurlov · 23.08.2014, 22:11 **[ТС]**

Сообщение от W_Jim

gurlov, а темы-то зачем плодить?
LINK

Согласен, погорячился

Сообщение от W_Jim

А вообще, желательно увидеть подробную схему ваших сетей, и каким образом Вы их физически соединяете...

Диаграмма 1 - нерабочее состояние сети. Постоянно коллизии, описанные выше.
Диаграмма 2 и 3 - вполне рабочие схемы (по крайней мере, без видимых ошибок)

@W_Jim · 23.08.2014, 22:21

Сообщение от gurlov

Есть сеть

Коммутаторы используются управляемые?

@gurlov · 23.08.2014, 23:19 **[ТС]**

Сообщение от W_Jim

Коммутаторы используются управляемые?

да, но их ни кто не настраивал после установки - т.е. работают как обычные свичи

@W_Jim · 23.08.2014, 23:27

Сообщение от gurlov

да, но их ни кто не настраивал

когда начинаются проблемы, зайдите на эти коммутаторы через консоль, и посмотрите логи...
так же на ASA должно что-то в логах отражаться...

@gurlov · 23.08.2014, 23:53 **[ТС]**

Сообщение от W_Jim

когда начинаются проблемы, зайдите на эти коммутаторы через консоль, и посмотрите логи...
так же на ASA должно что-то в логах отражаться...

Ни в ASA ни в Huawei я не силён ((
Первый в стандартном окне ASDM ничего подозрительного не показывает - буду изучать вопрос логирования что бы разобраться доскональнее , но это не быстро. В хуавеях даже пока сказать ничего не могу - не лазил.

@W_Jim · 23.08.2014, 23:58

Сообщение от gurlov

буду изучать вопрос логирования что бы разобраться доскональнее

вот это правильно... ответ на Ваш вопрос скорее всего находится там...

@gurlov · 25.08.2014, 19:59 **[ТС]**

Сообщение от W_Jim

вот это правильно... ответ на Ваш вопрос скорее всего находится там...

Помоделировав на свободной CISCO ASA рассматриваемую ситуацию пришёл к выводу, что виной всему:

Я делаю два внутрених VLAN в ASA, вешаю каждый VLAN на свой интерфейс ASA, и, соответственно, от каждого интерфейса идёт кабель к свитчу (т.е. целых два кабеля).

Чую, что на до мной будут смеятся, но я не понимаю почему такая схема не работает???

@W_Jim · 25.08.2014, 20:16

Сообщение от gurlov

Я делаю два внутрених VLAN в ASA, вешаю каждый VLAN на свой интерфейс ASA, и, соответственно, от каждого интерфейса идёт кабель к свитчу (т.е. целых два кабеля).

честно говоря, я особо не знаком с работой ASA... думаю тут ASA-воды Вам помочь смогут...

@gurlov · 29.08.2014, 11:10 **[ТС]**

Проблема решена.

Всему виной то, что моя ASA по умолчанию всем создаваемым VLANам назначает одинаковые MAC-адреса. А я, по неопытности и незнанию, смотрел только MAC-адреса интерфейсов (они-то разные)

Всем спасибо за участие и помощь!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@gurlov 3 / 3 / 3 Регистрация: 27.05.2014 Сообщений: 373

	ASA как два шлюза в одной физической сети 23.08.2014, 13:08. Показов 4345. Ответов 10 Метки нет (Все метки) Здравствуйте! Прошу помощи в проблеме, которую не можем решить уже не один день. Есть сеть построенная как указанно на рис. 1 Необходимо плавно перевести клиентов из IPадресов сети А в сеть В. Как только эти две сети соединяем физически (см. рис. 2) всё начинает плохо работать: CISCO ASA попеременно обслуживает то одну сеть (.0.0/24) то другую (.100.0/24). (как только хост сети А перестаёт видеть CISCO ASA, его сразу начинает видеть хост сети В) замечено, что, вроде как, эти перепады чаще когда много хостов в работе и реже когда компьютеры почти все выключены) если для сети В шлюзом сделать другое устройство(см. рис. 3), но оставив CISCO ASA подключенной (даём ей адрес 192.168.0.2). всё работает, по крайней мере без видимых проблем. Не знаю, важно ли это, но в сети А физически только один свич и компы, а в сети В три других свича, компы, тонкие клиенты, AD, DHCP, DNS, терминальная ферма. Миниатюры 0

@W_Jim 122 / 122 / 17 Регистрация: 21.11.2013 Сообщений: 523
	23.08.2014, 14:03
	gurlov, а темы-то зачем плодить? LINK А вообще, желательно увидеть подробную схему ваших сетей, и каким образом Вы их физически соединяете... 0

@gurlov 3 / 3 / 3 Регистрация: 27.05.2014 Сообщений: 373
	29.08.2014, 11:10 [ТС]
	Проблема решена. Всему виной то, что моя ASA по умолчанию всем создаваемым VLANам назначает одинаковые MAC-адреса. А я, по неопытности и незнанию, смотрел только MAC-адреса интерфейсов (они-то разные) Всем спасибо за участие и помощь! 0