Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевое оборудование (http://forum.oszone.net/forumdisplay.php?f=55)
-   -   Не работает маршрутизация на HUAWEI (http://forum.oszone.net/showthread.php?t=295218)

gurlov 09-02-2015 10:43 2468763

Не работает маршрутизация на HUAWEI
 
Здравствуйте, уважаемые.

Есть HUAWEI S5700SI, создал два VLAN (40 и 50) и два VLANIF (ip addres 192.168.40.1 и 192.168.50.1 соответственно). Назначил VLANы портам коммутатора и подключил к ним по одному компу (192.168.40.4 и 192.168.50.5)
Так вот, комп из "40 сети" пингует 192.168.40.1 и 192.168.50.1 но не видит другого компа (192.168.50.5). И наоборот из "50 сети" не видит комп в "40 сети". HUAWEI пингует оба компьютера.
Что я пропустил? почему не работает?
Конфиг
!Software Version V200R001C00SPC300

vlan batch 40 50
#

interface Vlanif40
ip address 192.168.40.1 255.255.255.0
#
interface Vlanif50
ip address 192.168.50.1 255.255.255.0
#
interface GigabitEthernet0/0/18
port hybrid pvid vlan 40
port hybrid untagged vlan 40
#
interface GigabitEthernet0/0/22
port hybrid pvid vlan 50
port hybrid untagged vlan 50
#

результат команды display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 14 Routes : 14

Destination/Mask Proto Pre Cost Flags NextHop Interface

127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
192.168.40.0/24 Direct 0 0 D 192.168.40.1 Vlanif40
192.168.40.1/32 Direct 0 0 D 127.0.0.1 Vlanif40
192.168.50.0/24 Direct 0 0 D 192.168.50.1 Vlanif50
192.168.50.1/32 Direct 0 0 D 127.0.0.1 Vlanif50

cameron 09-02-2015 10:53 2468766

gurlov,
а что указано как шлюз по умолчанию на клиентских ПК?

gurlov 09-02-2015 10:59 2468769

Цитата:

Цитата cameron
а что указано как шлюз по умолчанию на клиентских ПК? »

для 192.168.40.4 и 192.168.50.5 - 192.168.40.1 и 192.168.50.1 соответственно. ПК же пингуют адрес HUAWEI в "противоположной" сети (ПК 192.168.40.4 пингует 192.168.50.1).

cameron 09-02-2015 11:07 2468775

Цитата:

Цитата gurlov
для 192.168.40.4 и 192.168.50.5 - 192.168.40.1 и 192.168.50.1 соответственно. ПК же пингуют адрес HUAWEI в "противоположной" сети (ПК 192.168.40.4 пингует 192.168.50.1). »

тогда давайте смотреть в настройки файерволов на целевых хостах, для теста разрешите всё отовсюду (но не выключайте файервол, если хосты WinVista или выше).

cameron 09-02-2015 11:22 2468785

Цитата:

Цитата gurlov
Если дело в файерволах, тогда почему HUAWEI пингует оба компьютера? Но, на всякий случай, и этот вариант проверю ))»

потому что они пингуют с IP адресов сети хоста, а не с другой сети.

gurlov 09-02-2015 11:30 2468789

Цитата:

Цитата cameron
тогда давайте смотреть в настройки файерволов на целевых хостах, для теста разрешите всё отовсюду (но не выключайте файервол, если хосты WinVista или выше). »

опять же, если бы мешал файервол, то не было бы ПК 192.168.40.4 пингует 192.168.50.1 и/или ПК 192.168.50.5 пингует 192.168.40.1. Но я и этот вариант проверил - установил в файрволах "разрешать всё", добавил 192.168.0.0/16 в доверенные сети . Результат пока тот же ((

cameron 09-02-2015 11:33 2468791

gurlov,
vip-net, KIS, континет-АП или прочее "супер-секурное" есть на хостах?

cameron 09-02-2015 12:25 2468827

нашла вот ман он хуавея - вроде у вас всё верно сделано.
поэтому думаю, что проблема в конечных ПК.

gurlov 09-02-2015 13:44 2468868

Цитата:

Цитата cameron
думаю, что проблема в конечных ПК. »

Вы были правы.
Я, по наивности, курочу брандмауэр антивируса. А брандмауэр Windows работает в тихую, да ещё и в недрах своих настроек запрещает ping из "чужих" сетей.
Спасибо.


Время: 21:15.

Время: 21:15.
© OSzone.net 2001-