Доступ к компьютеру из другой подсети
Feb. 11th, 2014 10:20 am![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png)
![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png)
Ну вот и мне пришла пора призвать на помощь коллективный разум людей, хорошо разбирающихся в сетях, поскольку столкнулся вчера с проблемой.
Ситуация следующая. Есть небольшая фирма, которая занимает комнату на 1 этаже здания и 2 комнаты на четвертом. На первый этаж приходит интернет, далее роутер (D-Link по моему 315) раздает его в диапазоне 192.168.0.Х На четвертый этаж wi-fi не добивает, поэтому туда кинули провод, наверху стоял еще один роутер (тоже D-Link подобной модели), для которого адрес, получаемый от нижнего роутера по DHCP, естественно, был входящим, а далее он раздавал интернет по 4 этажу в диапазоне 192.168.1.X
На одном из компьютеров 1 этажа есть расшаренная папка, к которой нужен доступ со всех компьютеров фирмы.
Настраивал не я, но точно знаю, что особых специальных настроек никто нигде не делал (ни портов ни маршрутизации) - максимум отрубили на верхнем роутере файерволл, разрешили прохождение пакетов отовсюду, и компы 4 этажа стали видеть в сети расшаренную папку на нижнем.
На днях верхний роутер приказал долго жить, и был заменен на Upvel (по моему 325, но это не суть важно)
А суть в том, что теперь компьютеры подсети 1.X никак не хотят видеть компьютеры подсети 0.X
При том, что, естественно интернет, вайфай и тп - всё прекрасно работает.
Но подсеть 0.Х недоступна в принципе, не пингуется и не видна.
Собственно вопрос - "где собака порылась"?
Что было сделано - отключал файерволл, разрешал прохождение пакетов... ковырял другие настройки, но безрезультатно.
Вопрос в следующем - как оптимально решить данную проблему и настроить сеть? Что и где руками прописать? Или задать роутеру статический адрес и сделать одну подсеть? (помнится пытались они так делать, и почему то это привело к глюкам).
В общем любые мысли и советы приветствуются.
Ситуация следующая. Есть небольшая фирма, которая занимает комнату на 1 этаже здания и 2 комнаты на четвертом. На первый этаж приходит интернет, далее роутер (D-Link по моему 315) раздает его в диапазоне 192.168.0.Х На четвертый этаж wi-fi не добивает, поэтому туда кинули провод, наверху стоял еще один роутер (тоже D-Link подобной модели), для которого адрес, получаемый от нижнего роутера по DHCP, естественно, был входящим, а далее он раздавал интернет по 4 этажу в диапазоне 192.168.1.X
На одном из компьютеров 1 этажа есть расшаренная папка, к которой нужен доступ со всех компьютеров фирмы.
Настраивал не я, но точно знаю, что особых специальных настроек никто нигде не делал (ни портов ни маршрутизации) - максимум отрубили на верхнем роутере файерволл, разрешили прохождение пакетов отовсюду, и компы 4 этажа стали видеть в сети расшаренную папку на нижнем.
На днях верхний роутер приказал долго жить, и был заменен на Upvel (по моему 325, но это не суть важно)
А суть в том, что теперь компьютеры подсети 1.X никак не хотят видеть компьютеры подсети 0.X
При том, что, естественно интернет, вайфай и тп - всё прекрасно работает.
Но подсеть 0.Х недоступна в принципе, не пингуется и не видна.
Собственно вопрос - "где собака порылась"?
Что было сделано - отключал файерволл, разрешал прохождение пакетов... ковырял другие настройки, но безрезультатно.
Вопрос в следующем - как оптимально решить данную проблему и настроить сеть? Что и где руками прописать? Или задать роутеру статический адрес и сделать одну подсеть? (помнится пытались они так делать, и почему то это привело к глюкам).
В общем любые мысли и советы приветствуются.
no subject
Date: 2014-02-11 06:31 am (UTC)no subject
Date: 2014-02-11 06:37 am (UTC)а по вайфай клиенты нормально будут коннектится в таком раскладе?
no subject
Date: 2014-02-11 06:43 am (UTC)no subject
Date: 2014-02-11 06:52 am (UTC)это конечно самый простой способ
но если будет время, покопаюсь поглубже, разумеется
no subject
Date: 2014-02-12 12:08 pm (UTC)no subject
Date: 2014-02-12 12:19 pm (UTC)no subject
Date: 2014-02-11 09:42 am (UTC)no subject
Date: 2014-02-11 09:44 am (UTC)Там может еще дело в самих роутерах.. всё же D-LINK 300 внизу стоит, он сам по себе не лучший выбор, прошивка могла быть косячной например
no subject
Date: 2014-02-11 09:50 am (UTC)no subject
Date: 2014-02-11 08:52 am (UTC)Но можно еще один вариант попробовать: роутеру - статичный, остальным его указать как шлюз, а в нем прописать для второй сети другой диапазон (скажем, на первом роутере от 2 до 100, на втором - от 101 до 200). Но риск, что другая машина этот прописанный вручную адрес (скажем, 100) попытается схватить. Это у нее не выйдет и она будет ругаться: нет сети! И вы будете долго искать причину, чтобы в итоге на ней тоже прописать вручную. Особенно такое возможно с машинами на хрюшке (увы, у нее автоадреса работают хуже, чем у семерки, по крайней мере, в паре с последней).
Но если хочется еще больше покопаться...
Можно заново поднять подсеть 0, предварительно снеся подсеть 1 напрочь, потом расшарить подсеть 0, затем поднять подсеть 1 на основе подсети 0, а затем расшарить конкретную папку на конкретной машине. Разумеется, снося подсети надо закрыть и эту папку, а затем расшарить с нуля.
no subject
Date: 2014-02-11 09:58 am (UTC)no subject
Date: 2014-02-11 10:06 am (UTC)no subject
Date: 2014-02-14 05:40 am (UTC)no subject
Date: 2014-02-14 02:39 pm (UTC)А как на заводской прошивке удалось скорость повысить в 2 раза? Альтернативно обычно прошивают в том числе и из-за скорости.
no subject
Date: 2014-02-15 05:26 am (UTC)Ничего я не исключал, просто в настройках роутера поставил, что компьютеру с этим мак-адресом этот IP принадлежит постоянно.
По скорости - ничего не делал... просто замерял на speedtest.net. Еще тоже изначально был удивлен, что скорость низкая (на самом удаленном компе была всего 2-3 мб, при том что хоть и за стеной, но всего метрах в четырех). А на родной прошивке сразу стало заметно быстрее. Померил - 10-11.
no subject
Date: 2014-02-11 09:48 am (UTC)У вас в изначальной конфигурации не должно было работать расшаривание папки на втором этаже для первого этажа, но вы, видимо, таким не пользовались.
no subject
Date: 2014-02-11 09:48 am (UTC)no subject
Date: 2014-02-14 05:40 am (UTC)no subject
Date: 2014-02-11 01:09 pm (UTC)В этом случае он работает просто как свитч (не занимается NAT и не выдает адреса по DHCP), компьютеры на втором этаже будут просто получать адрес из подсети .0.x от роутера на первом этаже.
no subject
Date: 2014-02-11 01:14 pm (UTC)DHCP-сервер: в данном поле можно выбрать, как клиенты локальной сети будут
получать IP-адреса.
• Откл.: DHCP-сервер отключен.
• Локальный: IP-адреса назначаются DHCP-сервером роутера.
• Ретранслятор: запросы клиентов локальной сети на получение IP-адреса будут
перенаправляться на DHCP-сервер провайдера.
Подозреваю, это ваш выбор.
no subject
Date: 2014-02-11 10:52 pm (UTC)А еще сделайте одинаковое имя рабочей группы.
Домена у вас явно нет.
no subject
Date: 2014-02-14 05:39 am (UTC)