Клуб экспертов THG.ru

Клуб экспертов THG.ru (http://www.thg.ru/forum/index.php)
-   Коммуникационное и сетевое оборудование (http://www.thg.ru/forum/forumdisplay.php?f=25)
-   -   Настройка маршрутизатора, на примере D-link Dir-300 (http://www.thg.ru/forum/showthread.php?t=62800)

AntonVS 18.04.2011 17:19

Настройка маршрутизатора, на примере D-link Dir-300
 
Добый день всем. Помогите с настройкой dir-300 в уже имеющейся сети с интернетом.
В общем и целом ситуация такая: имеется сеть 192.168.0.1-255, в сети стоит компутер с керио (192.168.0.254) раздающий инет, так же в сети есть DHCP (192.168.0.250) сервер. Не могу заставить DIR300 раздавать инет по фай-фаю + допуск к сети.

Настройки LAN:
Адрес маршрутизатора - 192.168.1.192
маска - 255.255.255.0
вкл. DNS Relay
DHCP и с выкл. и включенным пытался.

Что пробовал: Во-первых есть IP с инетом (192.168.0.168), на него и делал настройки в 300 длинке, самому девайсу дал IP 192.168.1.192.

Настройки WAN:
ТИП ИНТЕРНЕТ-СОЕДИНЕНИЯ - Статический IP
Настройки статики:
IP - 192.168.0.168
маска - 255.255.255.0
шлюз провайдера - 192.168.0.254
первичный DNS - 192.168.0.250
MTU - 1492

NAT включен.

Остальное дефолт. Что делаю не так? Тот же телефон по вайфаю не получает IP из подсети х.х.1.1-255, получает из подсети х.х.0.1-255 (с вкл. DHCP маршрутизатора), если прописать жестко IP на телефоне из подсети маршрутизатора - инет есть, а так чтоб еще и сеть видел вообще не получается.

Помогите разобраться...

lt.Botary 18.04.2011 19:00

Зачем маршрутизатор в другой сети?

AntonVS 18.04.2011 22:49

Цитата:

Сообщение от lt.Botary (Сообщение 1267823)
Зачем маршрутизатор в другой сети?

если оставлять в этой сети, при настройке статики пишет - недопустимый адрес...

lt.Botary 18.04.2011 22:57

Цитата:

Сообщение от AntonVS (Сообщение 1267750)
в сети есть DHCP (192.168.0.250) сервер

Вам реально нужно столько? и какой адрес статики недопустимый пытаетесь ставить?

AntonVS 18.04.2011 23:37

Цитата:

Сообщение от lt.Botary (Сообщение 1268001)
Вам реально нужно столько? и какой адрес статики недопустимый пытаетесь ставить?

Не понял, сколько нужно чего? (192.168.0.250 - адрес машины на которой поднят DHCP)
Адрес - 192.168.0.168 (на него выделен интернет).

Black Fox 18.04.2011 23:42

1. Хочу картинку.
2. Не используйте DHCP с этого ДЛинка.
3. Воткните провод из существующей сети в LAN порт и настройте Wi-Fi.
4. Не используйте его как роутер, используйте как мост между беспроводной и проводной частями вашей сети.

AntonVS 19.04.2011 09:31

Цитата:

Сообщение от Black Fox (Сообщение 1268047)
1. Хочу картинку.
2. Не используйте DHCP с этого ДЛинка.
3. Воткните провод из существующей сети в LAN порт и настройте Wi-Fi.
4. Не используйте его как роутер, используйте как мост между беспроводной и проводной частями вашей сети.

Картинки:
Настройки LAN


Настройки WAN


2. Не использую.
3. Воткнут, как бы я тогда залазил в вебморду :)
4. А тут поподробнее можно?

lt.Botary 19.04.2011 12:07

AntonVS, У вас 100бит инет со статикой? У провайдера внешний для вас адрес 192.168.0.xxx?
Куда воткнута эта сеть провайдера? В какое устройство?
зы: Тоже хочу картинку :) Но одно то, что вы пытаетесь получать DHCP с разных подсетей с вайаем...

ззы: Сервер DHCP чей?

AntonVS 19.04.2011 15:56

Цитата:

Сообщение от lt.Botary (Сообщение 1268286)
AntonVS, У вас 100бит инет со статикой? У провайдера внешний для вас адрес 192.168.0.xxx?
Куда воткнута эта сеть провайдера? В какое устройство?
зы: Тоже хочу картинку :) Но одно то, что вы пытаетесь получать DHCP с разных подсетей с вайаем...

ззы: Сервер DHCP чей?

Щас попытаюсь нагляднее объяснить :) Вот схемка. Небольшие комментарии:
Kerio Firewall администрирую не я, попросил выделить один IP с интернетом и без ограничений на фаерволе, выделили 192.168.0.168 - это IP на котором есть инет, тоесть я DIR-300 настаивать должен на статику где статикой есть этот IP?

Black Fox 19.04.2011 16:22

Ваших пользователей Вы должны подключать к LAN-портам у DLink'а. У них будут адреса из 192.168.1.0/24 сетки, раздаваться могут статически или динамически с DHCP на DIR-300. Связи между LANом у ДЛинка и устройством с названием switch быть не должно.

AntonVS 19.04.2011 16:30

Цитата:

Сообщение от Black Fox (Сообщение 1268423)
Ваших пользователей Вы должны подключать к LAN-портам у DLink'а. У них будут адреса из 192.168.1.0/24 сетки, раздаваться могут статически или динамически с DHCP на DIR-300. Связи между LANом у ДЛинка и устройством с названием switch быть не должно.

В этом и проблема... я схему не дорисовал до конца, но от свича идет 1 провод к стойке со стоечными свичами а к ним запитано более 100 пользователей, поэтому менять схему локальной сети нет возможности.

Вариант который предлагаете вы это логичный домашний вариант :) Когда так все просто, что всех юзеров есть возможность подключить к лану у длинка, до "написать на форуме" у меня б руки не дошли.

P.S. Если не будет связи между LANом D-Link`а и свичем, я с компа в сети не смогу зайти в вебморду длинка. ти.

lt.Botary 19.04.2011 18:04

AntonVS, Зачем два шнурка идёт в свич от вайфая?
У меня все вайфаи через керио подключены одним шнурком и получают от внутреннего DHCP адрес те, кьо через wireless подключается, кстати и раздаёт инет у меня тоже керио.
Оставьте WiFi в той-же подсети, в которой DHCP раздаёт адреса, просто дайте ему статику не в диапазоне лизинга. И после этого WiFi клиенты и не почувствуют разницу, что со шнурком, что без.

AntonVS 19.04.2011 19:20

Цитата:

Сообщение от lt.Botary (Сообщение 1268492)
AntonVS, Зачем два шнурка идёт в свич от вайфая?
У меня все вайфаи через керио подключены одним шнурком и получают от внутреннего DHCP адрес те, кьо через wireless подключается, кстати и раздаёт инет у меня тоже керио.
Оставьте WiFi в той-же подсети, в которой DHCP раздаёт адреса, просто дайте ему статику не в диапазоне лизинга. И после этого WiFi клиенты и не почувствуют разницу, что со шнурком, что без.

Стоп, можно подробнее? Как верно все это организовать? подключив 1 шнурком в WAN я так понимаю? Тогда как пробиться к веб-морде? предварительно настроить?

Я правильно понял насчет лизинга, выделить в керио IP с инетом другой, не 192.168.0.168? Что вы имели ввиду "не в диапазоне лизинга"?

Black Fox 20.04.2011 11:52

Цитата:

Сообщение от AntonVS (Сообщение 1268429)
В этом и проблема... я схему не дорисовал до конца, но от свича идет 1 провод к стойке со стоечными свичами а к ним запитано более 100 пользователей, поэтому менять схему локальной сети нет возможности.

Вариант который предлагаете вы это логичный домашний вариант :) Когда так все просто, что всех юзеров есть возможность подключить к лану у длинка, до "написать на форуме" у меня б руки не дошли.

P.S. Если не будет связи между LANом D-Link`а и свичем, я с компа в сети не смогу зайти в вебморду длинка. ти.

То есть каких-то юзеров Вы хотите выводить в инет через DLink, чтобы он NATил в адрес, разрешённый на Керио, а каких-то через него не пускать? Какую схему нарисовали, такие советы и получили. По нику же нельзя угадать, уровень знаний/"незнаний". Предложенный ниже вариант тоже вполне очевидный.
Очень своеобразное решение/желание, на самом деле. Сделайте на LAN ДЛинка сетку, отличную от той, что используется в существующей сети (прямо совсем другую). На WAN назначаете адрес, разрешённый в Керио, чтобы ДЛинк в него НАТил. На компах, что должны ходить через ДЛинк делаете два адреса на сетёвку, один - для доступа ко всем компам, а второй - для хождения в инет через ДЛинк. Дефолт прописываете, естественно, на ДЛинк.
P.S. Maintenance-Admin Setup-Remote Management. ти.

AntonVS 20.04.2011 13:06

Цитата:

Сообщение от Black Fox (Сообщение 1269094)
То есть каких-то юзеров Вы хотите выводить в инет через DLink, чтобы он NATил в адрес, разрешённый на Керио, а каких-то через него не пускать? Какую схему нарисовали, такие советы и получили. По нику же нельзя угадать, уровень знаний/"незнаний". Предложенный ниже вариант тоже вполне очевидный.
Очень своеобразное решение/желание, на самом деле. Сделайте на LAN ДЛинка сетку, отличную от той, что используется в существующей сети (прямо совсем другую). На WAN назначаете адрес, разрешённый в Керио, чтобы ДЛинк в него НАТил. На компах, что должны ходить через ДЛинк делаете два адреса на сетёвку, один - для доступа ко всем компам, а второй - для хождения в инет через ДЛинк. Дефолт прописываете, естественно, на ДЛинк.
P.S. Maintenance-Admin Setup-Remote Management. ти.

А такие вещи как телефон, который должен получить адрес по dhcp...


Часовой пояс GMT +4, время: 02:50.

Работает на vBulletin® версия 3.6.10.
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Перевод: zCarot