Маршрутизация между различными сетями

@romsan · Регистрация: 17.10.2015

Author24 — интернет-сервис помощи студентам

Всем привет!
Подскажите, гуру маршрутизации. Я никак невкурю.
Есть 2 объекта. На каждом пограничными стоят микротики. Между ними поднят туннель PPPtP, а так же настроен интерфейс OSPF
Всё работает.
На роутере объекта 1 (R_132), в сети 132.0/24 есть видеорег(132.200) и ip-камеры(132.165, 132.167, 132.168.....)
На роутере объекта 2 (R_145) подключаю ip-камеру с адресом сети R_132 (132.166)
Присвоил на master-port R_145 адрес сети R_132 (132.129/25)
Как настроить маршрутизацию на роутерах, чтобы видеорег (132.200) подключил ip-камеру (132.166) через туннель?
--------------
Схема:

Кликните здесь для просмотра всего текста

@NoNaMe · 10.08.2017, 12:33

Если Я правильно понял под кмеры выделена отдельная сеть?
Свитчи SW1 и SW2 управляемые?
Камера потдерживает тегированный трафик?
Без OSPF например вот так:

Код

/ip route
add distance=1 dst-address=10.0.132.166 gateway=10.0.132.129 pref-src=10.0.132.1 routing-mark=Video
/ip route rule
add dst-address=10.0.132.166 src-address=10.0.132.0/24 table=Video

Код

/ip route
add distance=1 dst-address=10.0.132.0/24 gateway=10.0.132.1 pref-src=10.0.132.129 routing-mark=Video
/ip route rule
add dst-address=10.0.132.0/24 src-address=10.0.132.166 table=Video

А вот про OSPF вы покажите что не получается. Возможно смогу помочь.

@romsan · 11.08.2017, 10:37 **[ТС]**

Сообщение от NoNaMe

под кмеры выделена отдельная сеть?

нет

Сообщение от NoNaMe

Свитчи SW1 и SW2 управляемые?

нет

Сообщение от NoNaMe

Камера потдерживает тегированный трафик?

нет

Сообщение от NoNaMe

А вот про OSPF вы покажите что не получается. Возможно смогу помочь.

в личку кинул ответ

Добавлено через 21 час 6 минут

Сообщение от NoNaMe

Код
/ip route
add distance=1 dst-address=10.0.132.166 gateway=10.0.132.129 pref-src=10.0.132.1 routing-mark=Video
/ip route rule
add dst-address=10.0.132.166 src-address=10.0.132.0/24 table=Video
Код
/ip route
add distance=1 dst-address=10.0.132.0/24 gateway=10.0.132.1 pref-src=10.0.132.129 routing-mark=Video
/ip route rule
add dst-address=10.0.132.0/24 src-address=10.0.132.166 table=Video

При добавлении этих маршрутов, они unreachable

Добавлено через 5 минут
Я, как понимаю, OSPF организует синхронизацию маршрутов между объектами. При добавлении на любом объекте любого маршрута, OSPF добавляет его на всех роутерах. Т.к. у меня 3 объекта объединены VPN-ом, то и маршрутизация на всех объектах доступна. Все же я пока никак не могу понять каким образом прописать стат. маршрут (и где?) для доступа из сети#1 через vpn до сети#2, но к хосту, имеющему адресацию из подсети#1.

Добавлено через 13 минут
При имеющейся маршрутизации я получаю сл. картину.
Сеть#1 (145.0/24, gw 145.1)
Сеть#2 (132.0/24, gw 132.1)
Видеорегистратор находится в сети 132.0/24, имеет адрес 132.200
Камера находится в сети 145.0/24, имеет адрес 132.166
ПК в сети#1 - 145.100
ПК в сети#2 - 132.78

Пинги:
1) от 145.100 до 132.1 - есть
2) от 145.100 до 132.78 - есть
3) от 145.100 до 132.200 - нет (странно, ведь до ПК (132.78) есть!)
4) от 145.1 до 132.1 - есть
5) от 145.1 до 132.78 - есть
6) от 145.1 до 132.200 - нет (?)
------------
7) от 132.1 до 145.1 - есть
8) от 132.1 до 145.100 - есть
9) от 132.78 до 145.1 - есть
10) от 132.78 до 145.100 - нет (?)
11) от 132.1 до 132.166 - нет
12) от 132.78 до 132.166 - нет

@romsan · 11.08.2017, 10:43 **[ТС]**

Скрин маршрутизации роутера R_145:

Кликните здесь для просмотра всего текста

Скрин маршрутизации роутера R_132:

Кликните здесь для просмотра всего текста

@insect_87 · 11.08.2017, 11:22

romsan, неправильно это с точки зрения организации подсети.
задай камере адрес из 145 подсети, настрой ospf и будет тебе счастье

@romsan · 11.08.2017, 12:56 **[ТС]**

Сообщение от insect_87

задай камере адрес из 145 подсети

а в видеореге имеющиеся камеры подключены из 132 сети, а эту прописать из 145-й? Поймет ли?
Ок, попробую

Сообщение от insect_87

настрой ospf

не понял, а что, он не настроен? Ведь в routing/ospf/interface прописаны все 3 сети моих 3-х объектов. И маршруты везде прописались.

Добавлено через 8 минут
Изменил адрес на 145.209
Пинги:
1) 132.1 до 145.209 - есть
2) 132.78 до 145.209 - есть
Прописал в настройках рега данный адрес камеры - не находит камеру
Возможно маску сети надо на 255.255.0.0 поменять!?

@insect_87 · 11.08.2017, 13:03

Сообщение от romsan

Поймет ли?

если в настройках камеры и видеорега есть шлюз по умолчанию, то они по маршрутизации найдут друг друга

Сообщение от romsan

Возможно маску сети надо на 255.255.0.0 поменять!?

маски должны быть такими же как и у шлюзов камеры и видеорега (я так понимаю - это L3 интерфейсы на микротиках)

@romsan · 11.08.2017, 13:19 **[ТС]**

не, невидит рег камеру из другой подсети

@insect_87 · 11.08.2017, 13:32

напиши настройки ip - маска - шлюз камеры и рега
и покажи таблицы маршрутизации роутера

@romsan · 11.08.2017, 13:38 **[ТС]**

у этой камеры (145.209) шлюз 145.1, а у рега - адрес 132.200 шлюз 132.1
Встроенный функционал поиска камер в видеореге находит только камеры в своей подсети.
1) Выставил в камере 145.209 шл 145.1 - при добавлении камеры в рег (посредством CMS), она добавляется, но при попытке ее открыть выдает ошибку "Ошибка открытия Front-end device not connected or the resolution for the device is unkown"
2) Выставил в камере 145.209 шл 132.1 - та же ошибка
3) Выставил в реге маску 255.255.0.0 - так же, не коннектится.
---------------
Неужели нет решения?

Воббще, както странно. У меня поднят туннель между сетями. Т.е. я получаю полноценную ЛВС через тырнет. Подсети разные, но что, нельзя хосты одной подсети подключить в др. подсеть? Т.е. подключить можно, но почему они не доступны?

@insect_87 · 11.08.2017, 13:44

Сообщение от romsan

2) Выставил в камере 145.209 шл 132.1 - та же ошибка

ip и шлюз должны принадлежать одной подсети.
вообще клиенты 145 подсети видят клиентов за другим роутером?

Сообщение от romsan

у этой камеры (145.209) шлюз 145.1, а у рега - адрес 132.200 шлюз 132.1

маски какие? у камеры, регистратора, шлюза у камеры, шлюза у регистратора?

@romsan · 11.08.2017, 17:07 **[ТС]**

Сообщение от insect_87

клиенты 145 подсети видят клиентов за другим роутером?

да. пинг от 145.100 (ПК) до 132.200 (рег) проходит

Сообщение от insect_87

маски какие? у камеры, регистратора, шлюза у камеры, шлюза у регистратора?

у камеры 255.255.255.0
у рега 255.255.255.0
шлюз камеры 145.1
шлюз рега 132.1

Добавлено через 3 часа 7 минут
Вобщем, несмог я победить эту хотелку. Отказался от данной реализации.
Подключил камеру в сети#1 на стац. комп через ПО. Доступ к ПК из сети#2 есть
Всем спасибо.

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
		1
	Маршрутизация между различными сетями 10.08.2017, 10:54. Показов 11603. Ответов 11 Метки нет (Все метки) Всем привет! Подскажите, гуру маршрутизации. Я никак невкурю. Есть 2 объекта. На каждом пограничными стоят микротики. Между ними поднят туннель PPPtP, а так же настроен интерфейс OSPF Всё работает. На роутере объекта 1 (R_132), в сети 132.0/24 есть видеорег(132.200) и ip-камеры(132.165, 132.167, 132.168.....) На роутере объекта 2 (R_145) подключаю ip-камеру с адресом сети R_132 (132.166) Присвоил на master-port R_145 адрес сети R_132 (132.129/25) Как настроить маршрутизацию на роутерах, чтобы видеорег (132.200) подключил ip-камеру (132.166) через туннель? -------------- Схема: Кликните здесь для просмотра всего текста 0

@NoNaMe Модератор 1762 / 671 / 141 Регистрация: 10.06.2009 Сообщений: 2,604
	10.08.2017, 12:33	2
	Если Я правильно понял под кмеры выделена отдельная сеть? Свитчи SW1 и SW2 управляемые? Камера потдерживает тегированный трафик? Без OSPF например вот так: Код /ip route add distance=1 dst-address=10.0.132.166 gateway=10.0.132.129 pref-src=10.0.132.1 routing-mark=Video /ip route rule add dst-address=10.0.132.166 src-address=10.0.132.0/24 table=Video Код /ip route add distance=1 dst-address=10.0.132.0/24 gateway=10.0.132.1 pref-src=10.0.132.129 routing-mark=Video /ip route rule add dst-address=10.0.132.0/24 src-address=10.0.132.166 table=Video А вот про OSPF вы покажите что не получается. Возможно смогу помочь. 0

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
	11.08.2017, 10:37 [ТС]	3
	Сообщение от NoNaMe под кмеры выделена отдельная сеть? нет Сообщение от NoNaMe Свитчи SW1 и SW2 управляемые? нет Сообщение от NoNaMe Камера потдерживает тегированный трафик? нет Сообщение от NoNaMe А вот про OSPF вы покажите что не получается. Возможно смогу помочь. в личку кинул ответ Добавлено через 21 час 6 минут Сообщение от NoNaMe Код /ip route add distance=1 dst-address=10.0.132.166 gateway=10.0.132.129 pref-src=10.0.132.1 routing-mark=Video /ip route rule add dst-address=10.0.132.166 src-address=10.0.132.0/24 table=Video Код /ip route add distance=1 dst-address=10.0.132.0/24 gateway=10.0.132.1 pref-src=10.0.132.129 routing-mark=Video /ip route rule add dst-address=10.0.132.0/24 src-address=10.0.132.166 table=Video При добавлении этих маршрутов, они unreachable Добавлено через 5 минут Я, как понимаю, OSPF организует синхронизацию маршрутов между объектами. При добавлении на любом объекте любого маршрута, OSPF добавляет его на всех роутерах. Т.к. у меня 3 объекта объединены VPN-ом, то и маршрутизация на всех объектах доступна. Все же я пока никак не могу понять каким образом прописать стат. маршрут (и где?) для доступа из сети#1 через vpn до сети#2, но к хосту, имеющему адресацию из подсети#1. Добавлено через 13 минут При имеющейся маршрутизации я получаю сл. картину. Сеть#1 (145.0/24, gw 145.1) Сеть#2 (132.0/24, gw 132.1) Видеорегистратор находится в сети 132.0/24, имеет адрес 132.200 Камера находится в сети 145.0/24, имеет адрес 132.166 ПК в сети#1 - 145.100 ПК в сети#2 - 132.78 Пинги: 1) от 145.100 до 132.1 - есть 2) от 145.100 до 132.78 - есть 3) от 145.100 до 132.200 - нет (странно, ведь до ПК (132.78) есть!) 4) от 145.1 до 132.1 - есть 5) от 145.1 до 132.78 - есть 6) от 145.1 до 132.200 - нет (?) ------------ 7) от 132.1 до 145.1 - есть 8) от 132.1 до 145.100 - есть 9) от 132.78 до 145.1 - есть 10) от 132.78 до 145.100 - нет (?) 11) от 132.1 до 132.166 - нет 12) от 132.78 до 132.166 - нет 0

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
	11.08.2017, 10:43 [ТС]	4
	Скрин маршрутизации роутера R_145: Кликните здесь для просмотра всего текста Скрин маршрутизации роутера R_132: Кликните здесь для просмотра всего текста 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	11.08.2017, 11:22	5
	romsan, неправильно это с точки зрения организации подсети. задай камере адрес из 145 подсети, настрой ospf и будет тебе счастье 0

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
	11.08.2017, 12:56 [ТС]	6
	Сообщение от insect_87 задай камере адрес из 145 подсети а в видеореге имеющиеся камеры подключены из 132 сети, а эту прописать из 145-й? Поймет ли? Ок, попробую Сообщение от insect_87 настрой ospf не понял, а что, он не настроен? Ведь в routing/ospf/interface прописаны все 3 сети моих 3-х объектов. И маршруты везде прописались. Добавлено через 8 минут Изменил адрес на 145.209 Пинги: 1) 132.1 до 145.209 - есть 2) 132.78 до 145.209 - есть Прописал в настройках рега данный адрес камеры - не находит камеру Возможно маску сети надо на 255.255.0.0 поменять!? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	11.08.2017, 13:03	7
	Сообщение от romsan Поймет ли? если в настройках камеры и видеорега есть шлюз по умолчанию, то они по маршрутизации найдут друг друга Сообщение от romsan Возможно маску сети надо на 255.255.0.0 поменять!? маски должны быть такими же как и у шлюзов камеры и видеорега (я так понимаю - это L3 интерфейсы на микротиках) 0

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
	11.08.2017, 13:19 [ТС]	8
	не, невидит рег камеру из другой подсети 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	11.08.2017, 13:32	9
	напиши настройки ip - маска - шлюз камеры и рега и покажи таблицы маршрутизации роутера 0

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
	11.08.2017, 13:38 [ТС]	10
	у этой камеры (145.209) шлюз 145.1, а у рега - адрес 132.200 шлюз 132.1 Встроенный функционал поиска камер в видеореге находит только камеры в своей подсети. 1) Выставил в камере 145.209 шл 145.1 - при добавлении камеры в рег (посредством CMS), она добавляется, но при попытке ее открыть выдает ошибку "Ошибка открытия Front-end device not connected or the resolution for the device is unkown" 2) Выставил в камере 145.209 шл 132.1 - та же ошибка 3) Выставил в реге маску 255.255.0.0 - так же, не коннектится. --------------- Неужели нет решения? Воббще, както странно. У меня поднят туннель между сетями. Т.е. я получаю полноценную ЛВС через тырнет. Подсети разные, но что, нельзя хосты одной подсети подключить в др. подсеть? Т.е. подключить можно, но почему они не доступны? 0

	11.08.2017, 17:07

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	11.08.2017, 13:44	11
	Сообщение от romsan 2) Выставил в камере 145.209 шл 132.1 - та же ошибка ip и шлюз должны принадлежать одной подсети. вообще клиенты 145 подсети видят клиентов за другим роутером? Сообщение от romsan у этой камеры (145.209) шлюз 145.1, а у рега - адрес 132.200 шлюз 132.1 маски какие? у камеры, регистратора, шлюза у камеры, шлюза у регистратора? 0

@romsan 5097 / 2158 / 462 Регистрация: 17.10.2015 Сообщений: 9,210
	11.08.2017, 17:07 [ТС]	12
	Сообщение от insect_87 клиенты 145 подсети видят клиентов за другим роутером? да. пинг от 145.100 (ПК) до 132.200 (рег) проходит Сообщение от insect_87 маски какие? у камеры, регистратора, шлюза у камеры, шлюза у регистратора? у камеры 255.255.255.0 у рега 255.255.255.0 шлюз камеры 145.1 шлюз рега 132.1 Добавлено через 3 часа 7 минут Вобщем, несмог я победить эту хотелку. Отказался от данной реализации. Подключил камеру в сети#1 на стац. комп через ПО. Доступ к ПК из сети#2 есть Всем спасибо. 0