схема подключения

[sorgchik]

Прошу прощения, не знал как назвать тему...
ситуация следующая:
на машине есть два физических интерфейса (eth0 и eth1).
eth0 - смотри в инет
eth1 - смотрит в локальную сеть
Есть необходимость подключить еще один интерфейс(для подключения роутера dir-320+yota), но слота свободного нет в машине к сожалению.
Подскажите, если я подключу длинк в eth1, инет появится, но локальная сеть отключена. Как мне через роутер подключить локальную сеть?
что на нем нужно прописать? и куда подключать локалку в LAN или WAN?
чувствую задача проста, но чето голову сломал уже.

[podkovyrsty]

Прошу прощения, не знал как назвать тему...
ситуация следующая:
на машине есть два физических интерфейса (eth0 и eth1).
eth0 - смотри в инет
eth1 - смотрит в локальную сеть
Есть необходимость подключить еще один интерфейс(для подключения роутера dir-320+yota), но слота свободного нет в машине к сожалению.
Подскажите, если я подключу длинк в eth1, инет появится, но локальная сеть отключена. Как мне через роутер подключить локальную сеть?
что на нем нужно прописать? и куда подключать локалку в LAN или WAN?
чувствую задача проста, но чето голову сломал уже.

Тут два варианта:
1) воткнуть комп и локалку в LAN порты и настроить 2 интерфейса: физический eth1 и виртуальный eth1:1, под каждую из сетей, отключив предварительно на маршрутизаторе DHCP и привязав доступ к нему только с твоего ip|mac. Но паранойик во мне неунимается и говорит, что маршрутизатор все-равно повернут филейной частью в локалку.
2) воткнуть комп в LAN, а локалку в WAN. Тут в принципе ничего сложного, только маршруты надо прописать верные. Чтобы разделить локальный траффик и инет траффик на йоту.

[AnrDaemon]

На сервере настроить альяс с маской /30, смотрящий на роутер.
Удачи в подключении...
(Если втыкать сервер в WAN роутера, ты лишишься доступа к роутеру с сервера...)

[sorgchik]

у меня локальная сеть вида 192.168.150.0/24
сама машина имеет адрес 192.168.150.150
я правильно понимаю, что нужно поднять альясом например ip 192.168.150.160/30
на роутере отключить DHCP и на LAN1 жестко прописать IP 192.168.150.161
а на LAN2 прописать IP 192.168.150.162
или не так?

[fisher74]

Не пинайте сразу, но вроде же на 320-ом можно WAN-порт объединить с LAN-портами. Или это только для DD-WRT доступно?
А кстати, прошивка на роутере заводская?

[sorgchik]

заводская, но с поддержкой  yota

[podkovyrsty]

Если эта локальная сеть (150/24) - общая:

[Inet] <-------> [eth0]-{Main pc}-[eth1] <--------> [lan]-{dir+yota}-[wan] <-------> [Local net]

[eth1] <--------> [lan]   Это ваша внутренняя сеть между роутером и компом (хоть 192.168.0.0/24).

[wan] <-------> [Local net]   Это локальная сеть (192.168.150.0/24).

На роутере вы маршрутами указываете какие ресурсы доступны через какой интерфейс: Yota или Wan-physical.

Если эта локальная сеть (150/24) - ваша собственная (в квартире), то можно поступить как в 1 варианте, тогда вам надо дать (ПК и Роутеру на Lan интерфейсе) статические IP из 150 подсети, отрубить на роутере dhcp, и прописать IP роутера в качестве шлюза на локальном интерфейсе ПК.

[sorgchik]

ПК и Роутеру на Lan интерфейсе

т.е. на ПК в альясе я прописываю например 192.168.150.160 и шлюз 192.168.150.161
на роутере на LAN1 прописываю 192.168.150.161
если по первому варианту, то я так понимаю никаких маршрутов не надо прописывать?

[podkovyrsty]

ПК и Роутеру на Lan интерфейсе

т.е. на ПК в альясе я прописываю например 192.168.150.160 и шлюз 192.168.150.161
на роутере на LAN1 прописываю 192.168.150.161
если по первому варианту, то я так понимаю никаких маршрутов не надо прописывать?

Так. Чтобы не путаться.
У вас 150 подсеть - общая локалка, или ваша - квартирная?

[sorgchik]

это сеть предприятия, в ней порядка 20 компьбтеров, ну и порядкам20 сетевых устройств (типа принтеры, сканеры,  ip  телефоны)

[podkovyrsty]

это сеть предприятия, в ней порядка 20 компьбтеров, ну и порядкам20 сетевых устройств (типа принтеры, сканеры,  ip  телефоны)

Хорошо.
Им нужен доступ к длинку с йотой, или к Машине с убунтой, или к обоим?

[AnrDaemon]

у меня локальная сеть вида 192.168.150.0/24
сама машина имеет адрес 192.168.150.150
я правильно понимаю, что нужно поднять альясом например ip 192.168.150.160/30

Неправильно.
Поднимать надо ОТДЕЛЬНУЮ сеть

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$ ifconfig
eth0      Link encap:Ethernet  HWaddr 6c:f0:49:d1:de:75
          inet addr:192.168.35.1  Bcast:192.168.35.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:10428066 errors:0 dropped:1242346711 overruns:0 frame:0
          TX packets:11708249 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3058678800 (2.8 GB)  TX bytes:2254818029 (2.0 GB)
          Interrupt:220 Base address:0xa000

eth0:1    Link encap:Ethernet  HWaddr 6c:f0:49:d1:de:75
          inet addr:192.168.10.2  Bcast:192.168.10.15  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:220 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:845457 errors:0 dropped:0 overruns:0 frame:0
          TX packets:845457 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:200654892 (191.3 MB)  TX bytes:200654892 (191.3 MB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.35.1  P-t-P:192.168.35.200  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1396  Metric:1
          RX packets:5604 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7928 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:603692 (589.5 KB)  TX bytes:9226668 (8.7 MB)

как пример.
eth0 локалка
eth0:1 транспортная сеть роутера и гостевая для WiFi клиентов.
ppp0 как раз кто-то висит через гостевое VPN'ом.

НА РОУТЕРЕ маска не /28 как на сервере, а /30 и адрес 192.168.10.1
Сервер с роутером нормально общается, а клиенты его "не видят".

[sorgchik]

им нужен доступ к машине с убунтой, и уже она в свою очередь раздает им инет (либо через йоту, либо через провайдера на  eth0...). эта машинка работает как файловый сервер, впн сервер и еще раздает инет пользователяи

[AnrDaemon]

им нужен доступ к машине с убунтой, и уже она в свою очередь раздает им инет (либо через йоту, либо через провайдера на  eth0...). эта машинка работает как файловый сервер, впн сервер и еще раздает инет пользователяи

Именно.

[podkovyrsty]

Тут и добавить то нечего.
Разве что, до кучи, добавить в солянку радиус к вай-фаю (: