У меня есть два разных интернет-соединения, приходящие в наш офис. Каждое соединение работает со своим собственным маршрутизатором (оба маршрутизатора одного и того же производителя, и оба работают с прошивкой Tomato).
Прямо сейчас компьютеры в обеих подсетях имеют доступ к Интернету нормально, но они не могут общаться из одной подсети в другую. Что я делаю неправильно?
Вам нужен маршрутизатор C для маршрутизации между подсетями.
Вам нужны существующие маршрутизаторы (шлюзы по умолчанию для каждой подсети), чтобы знать о локальном маршруте к другой подсети (через этот маршрутизатор C). Либо с помощью статической конфигурации на каждом маршрутизаторе, либо путем предоставления протоколов маршрутизации, чтобы C мог сообщать другим о маршруте к другой подсети.
Возможно, что один из существующих маршрутизаторов может выполнять эту функцию.
На уровне 2 у вас есть плоская сеть со всеми устройствами на одном коммутаторе. На уровне 3 у вас есть две подсети, одна со шлюзом по умолчанию одного маршрутизатора, а другая со шлюзом по умолчанию другого маршрутизатора.
Для того чтобы эти две подсети могли общаться, им необходим маршрутизатор между ними. У вас есть три варианта:
1) Измените коммутатор на коммутатор уровня 3 и поместите каждую подсеть в свою собственную VLAN, затем предоставьте виртуальному интерфейсу vlan коммутатора IP-адрес в каждой подсети, и он будет маршрутизироваться между ними. Вам потребуется маршрутизация на основе политик, чтобы гарантировать, что каждая подсеть выходит из правильного интернет-соединения.
2) Добавьте маршрутизатор в сеть с интерфейсом и IP-адресом в каждой подсети. Поскольку ваш уровень 2 vlan плоский, вы можете сделать это с помощью одного соединения с двумя IP-адресами на ссылке. Вам нужно будет добавить запись маршрутизации к существующим маршрутизаторам для маршрутизации на новый маршрутизатор для "другой" подсети.
3) Дайте каждому из существующих маршрутизаторов IP-адрес в другой подсети. Каждый маршрутизатор будет затем маршрутизировать между двумя подсетями.
В конечном счете, дизайн сети несовершенен. Ваши сети уровня 2 и уровня 3 должны быть подсети одинаковыми, поэтому вариант 1 идеален.
