отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
cancel
Объявления
112
Просмотры
0
Полезный материал
1
Ответы
iag122012
Beginner

Шлюз второй сети на SVI не задействуется

Добрый день!

В процессе обновления системы сетевой адресации, приходится поддерживать две IP-сети на одном SVI:

 

interface Vlan50
ip address 10.1.2.30 255.255.255.224 secondary
ip address 10.0.100.254 255.255.255.0

 

При этом система, сконфигурированная так:

 

IP address: 10.1.2.1
Mask: 255.255.255.224
Gateway: 10.1.2.30

 

для доступа во внешние сети использует шлюз только 10.0.100.254, и никогда шлюз "родной" сети, который прописан явно (10.1.2.30). Это видно при tracert на системе. Если же ее перенастроить так:

 

IP address: 10.0.100.20
Mask: 255.255.255.0
Gateway: 10.0.100.254

 

То сетевая связность с внешними сетями и интернетом появляется, опять же. используется шлюз 10.0.100.254.

 

Допустимо ли предположить, что логика работы SVI предусматривает перенаправление всех исходящих вовне пакетов на единственный шлюз первичной сети, на котором пакеты, происходящие из вторичной сети, "благополучно" отбрасываются?

 

И есть ли способы (помимо разделения VLAN-ов и SVI по принципу "один интерфейс - одна сеть") привести такую конфигурацию SVI в работу, так, чтобы для каждой из подсетей - при доступе узлов из них вовне - использовался именно её шлюз?

 

Заранее спасибо!

1 ОТВЕТ 1
Sergey Lisitsin
Collaborator

Добрый день,

 

Правильно ли я понимаю, что клиенты с IP адресами из подсети 10.1.2.0/27 не имеют доступа в Интернет?

Если это так, то возможно проблема не в адресации а в отсутствии NAT трансляции для этой подсети. Покажите пожалуйста полную конфигурацию интерфейсов и секции NAT на маршрутизаторе.