Заранее извиняюсь, если вопрос глупый и простой, это мое первое знакомство с управляемыми комками.
Достался мне MES2324AC, на основе которого хотим сделать разводку в офисе. Сейчас эту роль выполняет мой Zyxel на OpenWrt.
План такой:
* На первый порт приходит кабель от провайдера, статику настроил на vlan1. Контакт есть, пинг(с терминала комка) до различных сайтов идет.
* Поднять DHCP сервер
* Забиндить порты по этажам
DHCP поднял по гайду:
Код: Выделить всё
ip dhcp server
ip dhcp pool network MainOffice
address low 192.168.10.10 high 192.168.10.254 255.255.255.0
default-router 192.168.10.2
dns-server 8.8.8.8
exit
interface vlan 10
ip address 192.168.10.1 255.255.255.0
exit
interface gigabitethernet 1/0/14
switchport access vlan 10
exit
На 14 порте сидит моя тестовая машина с виндой.
Она получает IP адрес от DHCP, но не имеет доступа к интернету.
Я попробовал прописать дефолтный путь на винде
Код: Выделить всё
route add 0.0.0.0 mask 0.0.0.0 192.168.10.1
Но к успеху это не привело, да и не верю, что на каждом клиенте нужно прописывать пути.
Тем более, 192.168.10.1 - гейтвей. Траффик и так через него идти должен
Я не понимаю в чем именно проблема... роутинг? там какой-то дефолтный фаерволл или контроль доступа?
Вопросы у меня такие:
* Проблема именно в маршрутизации пакетов, или в настройках, которые я задал на коммутаторе?
* Правила маршрутизации прописываются на весь комок целиком или можно на каждую vlan по-отдельности? (Вопрос глупый, не знаю как лучше сформулировать)
Оффтоп вопросы:
* Когда я пробросил статику от провайдера и получил доступ в инет я ловил по 5-10 коннектов с рандомных IP-адресов извне. Что можете посоветовать почитать\сделать для безопасности? Прям теория 101
* Сидеть с маком через три переходника у серверной стойки не очень весело. Возможность управления по ssh имеется?
* Ось\среда, в которой происходит настройка, универсальная для для всех производителей или проприетарная от Eltex? Просто каждый раз когда я гуглю, я вставляю либо модель, либо "eltex" и получаю крайне мало результатов. Информацию рыть довольно тяжело. Ощущение что гуглю неверно и этим словом отсекаю пол инета.
Буду рад любой помощи\подсказкам\гайдам!
Заранее спасибо