Вопрос или проблема
Я понимаю некоторые основы сетевых технологий, но я новичок в VLAN и маршрутизации. У меня сеть, как показано на изображении ниже. Fritzbox подключен к интернету. Выполняет роль DHCP для основной подсети (192.168.1.0) и для гостевой подсети (192.168.189.0). На управляемом коммутаторе (TL-SG3428 с возможностями L2 и некоторыми возможностями L3) я создал две VLAN. VLAN1 для основной подсети и VLAN2 для гостевой сети. Я хочу получить доступ к Envoy в гостевой подсети с сервера в основной подсети.
В TL-SG3428 я могу добавить “Статическую маршрутизацию”. Я попробовал ip route 192.168.189.0 255.255.255.0 192.168.1.1. Затем на сервере я выполняю wget 192.168.189.2. Но wget возвращает таймаут.
Какую (глупую) ошибку я совершил?
Ответ или решение
Теория
Статическая маршрутизация — это техника, применяемая в сетях для обеспечения передачи пакетов между различными сетевыми сегментами. В отличие от динамической маршрутизации, где маршрутизаторы автоматически обновляют маршруты в таблицах маршрутизации, статическая маршрутизация требует ручного добавления и управления маршрутами. Это особенно полезно в простых сетевых средах или там, где необходим контроль над маршрутизацией.
В вашей сети у вас имеется два VLAN: VLAN1 для основной подсети (192.168.1.0/24) и VLAN2 для гостевой подсети (192.168.189.0/24). Каждая из этих подсетей существует на уровне канальной передачи данных (L2), но, чтобы узлы из одной подсети могли взаимодействовать с узлами другой подсети, необходимо обеспечить маршрутизацию между ними, которая может быть выполнена через статические маршруты.
Пример
Вы используете управляемый коммутатор TL-SG3428 с некоторыми L3-функциями, который позволяет вам добавлять статические маршруты. Попробовали добавить статический маршрут ip route 192.168.189.0 255.255.255.0 192.168.1.1 на коммутаторе. Это было сделано, чтобы подключить основную сеть к гостевой, но запрос wget от сервера на основной подсети к гостевой подсети не был успешен и выдает тайм-аут.
Применение
-
Проверка конфигурации VLAN: Убедитесь, что порты, к которым подключены ваши устройства из разных VLAN, настроены правильно. VLAN1 и VLAN2 должны быть настроены на маршрутизируемом интерфейсе. Также удостоверьтесь, что маршрутизатор (или ваш управляемый коммутатор, если он поддерживает маршрутизацию) знает о существовании этих VLAN и может функционировать в режиме L3 для их маршрутизации.
-
Настройка маршрутизации:
- Проверьте IP-адрес и шлюз по умолчанию на сервере и устройстве Envoy. Оба должны знать о маршруте к другому устройству. Если сервер находится в основной сети (192.168.1.0/24), его шлюзом по умолчанию должен быть маршрутизатор, способный к маршрутизации между VLAN.
- Аналогично, устройства в гостевой сети должны знать, как достигать основной подсети. Возможно необходимо установить статический маршрут или изменить шлюз по умолчанию для устройств в этой подсети.
-
Обратный маршрут: Если пакеты от основной сети достигают устройства в гостевой сети, это хорошо. Но убедитесь, что устройства в гостевой сети могут отправлять ответы обратно в основную сеть. Это означает, что ваш маршрутизатор или коммутатор должен знать о пути обратно к основной сети.
-
Маска под сети и адрес шлюза в статическом маршруте: Убедитесь, что используемые маски и IP-адреса шлюзов корректны. В приведенном вами примере маршрут выглядит не совсем верно, так как 192.168.1.1 может быть IP-адресом в основной подсети, но не факт, что он знает о маршруте в гостевую, если он не настроен правильно.
-
Функции маршрутизатора: Убедитесь, что ваш коммутатор настроен на маршрутизацию между VLAN. Если он этого не делает, возможно, потребуется отдельный маршрутизатор, который будет выполнять эту задачу.
Если после выполнения всех этих шагов всё ещё наблюдаются проблемы, следует более тщательно изучить логи устройств для обнаружения возможных проблем и, если будет необходимо, проконсультироваться с документацией или поддержкой оборудования для более детальных настроек.
Таким образом, успешная маршрутизация между VLAN включает в себя понимание конфигурации и обеспечение корректного маршрута как для прямой передачи данных, так и для обратных путей связи.