Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Объединение сетей.  (Прочитано 440 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Vaschov

  • Автор темы
  • Новичок
  • *
  • Сообщений: 4
    • Просмотр профиля
Объединение сетей.
« : 05 Январь 2015, 13:25:55 »
Всех с наступившим!
Прошу прощения, но не могу разобраться т.к. новичок в Linux, пожалуйста направьте в нужном направлении.

Ситуация такова:
Есть рабочая сеть - 192.168.1.0/255.255.255.0
Клиенты сети (подключены в свитч) выходят в инет через шлюз на Ubuntu.
Не так давно в офисе сделали видеонаблюдение (несколько ip-камер) у этой сети другая адресация - 172.23.36.64/255.255.255.192.
Вопросы: как сделать чтобы из основной сети можно было заходить в сеть видеокамер, и выпустить сеть видеокамер в Интернет через NAT.

Я так понимаю что нужен маршрут и правило NAT в iptables... 



Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27366
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #1 : 05 Январь 2015, 13:57:01 »
Маршрутизацию на шлюзе выправите. Всё.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #2 : 05 Январь 2015, 14:17:53 »
Тут ещё пару вопросов надо осветить: как эта сеть наблюдашек связана с рабочей и как будет решаться вопрос доступа к камерам (ведь не всем оно можно)

И зачем камерам в тЫрнет?
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн Vaschov

  • Автор темы
  • Новичок
  • *
  • Сообщений: 4
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #3 : 05 Январь 2015, 14:27:16 »
Из рабочей сети, в сеть камер должен быть доступ. Доступ к камерам закрыт паролем (кому надо будут знать).
Я прочитал, что маршруты в Ubuntu записываются в файл interfaces, вот он:
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 1.2.3.4
        netmask 255.255.255.0
        network 1.2.3.0
        broadcast 1.2.3.255
        gateway 1.2.3.1
        # dns-* options are implemented by the resolvconf package, if installed
        dns-nameservers 8.8.8.8

auto eth1
iface eth1 inet static
        address 192.168.1.1
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255

каким образом правильно писать маршрут?
route add -net 172.23.36.64 netmask 255.255.255.192 eth1так?
а чтобы сети были видны друг другу разве не надо правила в файрволе?

Цитировать
И зачем камерам в тЫрнет?

чтоб боссы смогли с айфона смотреть что люди делают.
« Последнее редактирование: 05 Январь 2015, 14:36:40 от Vaschov »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27366
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #4 : 05 Январь 2015, 14:35:57 »
Давайте так.
1. Вы перестаёте играть в шпионов.
2. Вы отвечаете на поставленные вопросы. В частности вам задали вопрос "как сеть камер связана с остальной сетью здания?" В вашем конфиге её нет.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Vaschov

  • Автор темы
  • Новичок
  • *
  • Сообщений: 4
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #5 : 06 Январь 2015, 13:23:43 »
AnrDaemon, сейчас выходные, все шпионы отдыхают.

Сеть 192.168.1.0/24 сеть одного из офисов в офисно-жилом комплексе, а подсеть 172.23.36.64/26 - малая подсеть с ip-камерами которые физически находятся рядом, и в самом офисе также. Подсеть 172.... принадлежит администрации офисного комплекса.
AnrDaemon, да ее в конфиге нет, т.к. патч-корд из этой сети дали совсем недавно, и теперь стоит задача чтобы боссы из 192 могли смотреть камеры в 172, и чтобы они же могли видеть из Интернет камеры в 172 сети.

 
« Последнее редактирование: 06 Январь 2015, 13:31:38 от Vaschov »

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #6 : 06 Январь 2015, 13:42:33 »
Как раз в выходные у шпионов самая работа.
Так как же вы их будете соединять сети ФИЗИЧЕСКИ?:
1) В один коммутатор
1а)обычный
1б) с разделением по VLAN
2) в отдельную сетевую карту шлюза
Без этих данных разговор будет безпредметным.
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн Vaschov

  • Автор темы
  • Новичок
  • *
  • Сообщений: 4
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #7 : 06 Январь 2015, 13:50:23 »
Видимо вариант 1а, т.к. в шлюзе только две сетевушки (см. interfaces).
Можно наверное было бы и вариант 1б, т.к. коммутатор умеет VLAN,
но оно не сильно надо и хочется побыстрее.

Оффлайн fisher74

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 13750
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #8 : 06 Январь 2015, 18:20:48 »
так "Вам ехать или шашечки"?
Быстрота зависит от опыта и знаний админа производящего построение системы.
Мы с Вами уже сутки выясняем, что и как у Вас (будет) включено.
1а - создавайте алиас-интерфейс с адресацией сети "наблюдашек"
1б - поднимайте соответствующий vlan.
2 - просто настраиваем сетевую карту
и не нужны никакие маршруты.
В итоге, как минимум, шлюз должен пинговать всех и вся. (естественно если пингуемый хост это не запрещает своим файрволлом)
Дальше всё зависит от политики шлюза (iptables)
Принимаю благодарности в WMR и WMZ на кошельки:
R158160676909 и Z313280060764

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27366
    • Просмотр профиля
Re: Объединение сетей.
« Ответ #9 : 06 Январь 2015, 23:56:22 »
Дальше всё зависит от политики фильтрации шлюза (iptables)
Дат оне.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.166 секунд. Запросов: 25.