Страница 1 из 1
Доступ по двум IP
Добавлено: 27 ноя 2020 19:21
sarlord
Добрый день!
Первоначально настроил доступ по одному IP, но в дальнейшем нужно использовать другой.
В настоящее время пингуются оба адреса, но доступ работает только по одному.
Как получить возможность использования обеих? Временно, но боязно удалять рабочий.
Оборудование стоит довольно далеко от рабочего места и регулярно бегать к нему немного напряжно.
С искренним уваженим,
А.Беликов
Re: Доступ по двум IP
Добавлено: 28 ноя 2020 05:32
asy
А что за устройство? Например у коммутаторов серии 23xx у reload есть дополнительные параметры. Можно написать "reload in 10", потом поменять конфигурацию. Через 10 минут коммутатор перезагрузится, и всё вернётся в исходное состояние. Если же доступ остался, можно успеть написать "reload cancel".
Но, на самом деле, вот именно MES23xx вполне с несколькими IP работают.
Re: Доступ по двум IP
Добавлено: 30 ноя 2020 13:41
sarlord
asy писал(а):Но, на самом деле, вот именно MES23xx вполне с несколькими IP работают.
Именно MES2348B Version: 4.0.14.3
Re: Доступ по двум IP
Добавлено: 30 ноя 2020 14:03
tops
Всё зависит от того, какое оборудование и как именно вы ограничили доступ только по одному адресу.
Re: Доступ по двум IP
Добавлено: 30 ноя 2020 15:20
sarlord
tops писал(а):Всё зависит от того, какое оборудование и как именно вы ограничили доступ только по одному адресу.
Модель указана выше. Ограничений не ставил, но они есть.
Что могло бы выступать в роли подобного ограничения?
Re: Доступ по двум IP
Добавлено: 30 ноя 2020 23:31
Garri
Может настройки покажите.
Re: Доступ по двум IP
Добавлено: 01 дек 2020 01:46
asy
sarlord писал(а):asy писал(а):Но, на самом деле, вот именно MES23xx вполне с несколькими IP работают.
Именно MES2348B Version: 4.0.14.3
MES23xx - это L2+ коммутаторы. Фактически они L3, только допустимое количество маршрутов небольшое, а так даже OSPF есть. То есть IP возможно сильно больше двух и на разных VLAN. Вот так вот точно работает:
Код: Выделить всё
interface vlan 898
ip address 172.16.38.65 255.255.255.252
exit
!
interface vlan 899
ip address 172.16.39.57 255.255.255.252
exit
Нестолько IP в одном VLAN не пробовал кажется, но причины не работать не вижу пока. Версия ПО тут сейчас 4.0.14.1, коммутатор, правда, MES2308, но разницы тут быть не должно по идее.
Re: Доступ по двум IP
Добавлено: 01 дек 2020 12:35
sarlord
Пингуются оба.
Код: Выделить всё
interface vlan 50
name DMZ_area
ip address 194.190.103.61 255.255.255.192
exit
interface vlan 100
ip address 10.1.4.25 255.255.252.0
exit
Доступ только со второго.
Re: Доступ по двум IP
Добавлено: 01 дек 2020 18:47
asy
sarlord писал(а):Доступ только со второго.
Чудеса... А когда чудеса, надо брать tcpdump (или wireshark). Можно ещё зеркалирование портов на коммутаторе задействовать.
Re: Доступ по двум IP
Добавлено: 01 дек 2020 22:33
Garri
А management acl используется ?
Re: Доступ по двум IP
Добавлено: 02 дек 2020 15:36
k0ste
sarlord писал(а):Пингуются оба.
Код: Выделить всё
interface vlan 50
name DMZ_area
ip address 194.190.103.61 255.255.255.192
exit
interface vlan 100
ip address 10.1.4.25 255.255.252.0
exit
Доступ только со второго.
С какого адреса вы ходите до коммутатора? И покажите "show ip route".
Re: Доступ по двум IP
Добавлено: 02 дек 2020 16:53
sarlord
Garri писал(а):А management acl используется ?
Пока не использую. Немного позже.
Re: Доступ по двум IP
Добавлено: 02 дек 2020 16:56
sarlord
k0ste писал(а):С какого адреса вы ходите до коммутатора? И покажите "show ip route".
10.1.3.24
Код: Выделить всё
S 0.0.0.0/0 [1/4] via 10.1.4.1, 120:16:10, vlan 100
C 10.1.4.0/22 is directly connected, vlan 100
C 194.190.103.0/26 is directly connected, vlan 50
Похоже понял проблему. Попробую исправить.
Маршрутом был старый.