О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

Доступ по двум IP

MES, ESR
sarlord
Сообщения: 12
Зарегистрирован: 27 ноя 2020 19:14
Reputation: 0

Доступ по двум IP

Сообщение sarlord » 27 ноя 2020 19:21

Добрый день!
Первоначально настроил доступ по одному IP, но в дальнейшем нужно использовать другой.
В настоящее время пингуются оба адреса, но доступ работает только по одному.
Как получить возможность использования обеих? Временно, но боязно удалять рабочий.
Оборудование стоит довольно далеко от рабочего места и регулярно бегать к нему немного напряжно.
С искренним уваженим,
А.Беликов

asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: Доступ по двум IP

Сообщение asy » 28 ноя 2020 05:32

А что за устройство? Например у коммутаторов серии 23xx у reload есть дополнительные параметры. Можно написать "reload in 10", потом поменять конфигурацию. Через 10 минут коммутатор перезагрузится, и всё вернётся в исходное состояние. Если же доступ остался, можно успеть написать "reload cancel".

Но, на самом деле, вот именно MES23xx вполне с несколькими IP работают.
Сергей.

sarlord
Сообщения: 12
Зарегистрирован: 27 ноя 2020 19:14
Reputation: 0

Re: Доступ по двум IP

Сообщение sarlord » 30 ноя 2020 13:41

asy писал(а):Но, на самом деле, вот именно MES23xx вполне с несколькими IP работают.

Именно MES2348B Version: 4.0.14.3

tops
Сообщения: 56
Зарегистрирован: 02 сен 2020 17:27
Reputation: 0

Re: Доступ по двум IP

Сообщение tops » 30 ноя 2020 14:03

Всё зависит от того, какое оборудование и как именно вы ограничили доступ только по одному адресу.

sarlord
Сообщения: 12
Зарегистрирован: 27 ноя 2020 19:14
Reputation: 0

Re: Доступ по двум IP

Сообщение sarlord » 30 ноя 2020 15:20

tops писал(а):Всё зависит от того, какое оборудование и как именно вы ограничили доступ только по одному адресу.

Модель указана выше. Ограничений не ставил, но они есть.
Что могло бы выступать в роли подобного ограничения?

Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: Доступ по двум IP

Сообщение Garri » 30 ноя 2020 23:31

Может настройки покажите.

asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: Доступ по двум IP

Сообщение asy » 01 дек 2020 01:46

sarlord писал(а):
asy писал(а):Но, на самом деле, вот именно MES23xx вполне с несколькими IP работают.

Именно MES2348B Version: 4.0.14.3

MES23xx - это L2+ коммутаторы. Фактически они L3, только допустимое количество маршрутов небольшое, а так даже OSPF есть. То есть IP возможно сильно больше двух и на разных VLAN. Вот так вот точно работает:

Код: Выделить всё

interface vlan 898
 ip address 172.16.38.65 255.255.255.252
exit
!
interface vlan 899
 ip address 172.16.39.57 255.255.255.252
exit
Нестолько IP в одном VLAN не пробовал кажется, но причины не работать не вижу пока. Версия ПО тут сейчас 4.0.14.1, коммутатор, правда, MES2308, но разницы тут быть не должно по идее.
Сергей.

sarlord
Сообщения: 12
Зарегистрирован: 27 ноя 2020 19:14
Reputation: 0

Re: Доступ по двум IP

Сообщение sarlord » 01 дек 2020 12:35

Пингуются оба.

Код: Выделить всё

interface vlan 50
 name DMZ_area
 ip address 194.190.103.61 255.255.255.192
exit
interface vlan 100
 ip address 10.1.4.25 255.255.252.0
exit

Доступ только со второго.

asy
Сообщения: 117
Зарегистрирован: 09 июн 2017 14:23
Reputation: 0

Re: Доступ по двум IP

Сообщение asy » 01 дек 2020 18:47

sarlord писал(а):Доступ только со второго.

Чудеса... А когда чудеса, надо брать tcpdump (или wireshark). Можно ещё зеркалирование портов на коммутаторе задействовать.
Сергей.

Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: Доступ по двум IP

Сообщение Garri » 01 дек 2020 22:33

А management acl используется ?

k0ste
Сообщения: 96
Зарегистрирован: 26 дек 2016 22:44
Reputation: 0
Откуда: Новосибирск

Re: Доступ по двум IP

Сообщение k0ste » 02 дек 2020 15:36

sarlord писал(а):Пингуются оба.

Код: Выделить всё

interface vlan 50
 name DMZ_area
 ip address 194.190.103.61 255.255.255.192
exit
interface vlan 100
 ip address 10.1.4.25 255.255.252.0
exit

Доступ только со второго.


С какого адреса вы ходите до коммутатора? И покажите "show ip route".

sarlord
Сообщения: 12
Зарегистрирован: 27 ноя 2020 19:14
Reputation: 0

Re: Доступ по двум IP

Сообщение sarlord » 02 дек 2020 16:53

Garri писал(а):А management acl используется ?

Пока не использую. Немного позже.

sarlord
Сообщения: 12
Зарегистрирован: 27 ноя 2020 19:14
Reputation: 0

Re: Доступ по двум IP

Сообщение sarlord » 02 дек 2020 16:56

k0ste писал(а):С какого адреса вы ходите до коммутатора? И покажите "show ip route".

10.1.3.24

Код: Выделить всё

S     0.0.0.0/0 [1/4] via 10.1.4.1, 120:16:10, vlan 100                   
C     10.1.4.0/22 is directly connected, vlan 100                         
C     194.190.103.0/26 is directly connected, vlan 50   

Похоже понял проблему. Попробую исправить.
Маршрутом был старый.


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: Bing [Bot] и 17 гостей