[Techinfo] erdekes halozat

[Horváth Péter]

2016.08.15. 12:39 keltezéssel, Molnar Peter írta:
> Hello!
> Nem sajat halozat, de segitseget kertek tolem.
> A felepites nem semmi, probalom leirni.
> Telekomos net - Cisco router Cisco router kap egy publikus ip-t
> A cegnek kellett egy fix ip cim, de a telekomosok csak ugy tudtak adni 
> ha a
> kovetkezo konfiguracio lett:
> Telekomos net -> Cisco router (publikus valtozo ipvel) ->
> -> Cisco lan portja -> egy masik router wan portja (ennek van a fix ip 
> beallitva) ->
Akkor az 1. router 192.168.5.0/24 LAN hálózatában csücsül egy eszköz 
aminek fix IP címe van más alhálózatból(egy publikus cím).
Kérdés hogy miért foglalkozna az 1. router, az idegen címről érkező 
csomagokkal ?
Érdekes lenne tudni, hogy milyen default GW van beállítva a 2. router 
WAN portján, és melyik eszköznek van ez az IP címe ?
A 2. router helyett kellene egy PC, azonos IP beállítással, és azzal 
megnézni, hogy mit lát a NET-ből. Ezzel kizárható lenne, hogy a 2.
router használ tunnelt.
Ettől még az első router is használhat VPN-t, és lehet neki 2 IP címe 
lan oldalon. Az egyik a 192.168.5.x, a másik a fix IP címhez beállított 
default GW.
A router konfigban akármit össze lehet bridgelni, pl a LAN bridge 
tartalmazhat VPN vagy EOIP virtuális interfacet-is.

Mást nem is tudok elképzelni. Az ARP -al való kavarásba még belegondolni 
is rossz..





> -> szerverek melyik a fix ip-t igenylik.
>
> A Cisco router lan halozata a 192.168.5.x
> A masik router lan halozata a 192.168.1.x
>
> Allapot:
> A szerverek elerhetoek a nagyvilagbol (ergo jo a portforward a 2. 
> routeren),
> valamint a 192.168.1.x tartomanybol.
> Ellenben a 192.168.5.x tartomanybol nem.
> Erre lenne szukseg.
>
> Hatterinfo:
> Az erdekes, hogy ez a konfig mukodott meg juniusban.
> Allitasuk szerint nem csereltek eszkozt, nem tortent semmilyen 
> konfigvaltozas.
> A 192.168.5.x-es tartomanybol pingelheto a publikus fix ip.
> Ellenben a portszkenner semmilyen szabad portot nem mutat.
> (A nagyvilagbol a portszkenner szepen mutatja a nyitott portokat.)
>
> A 195.168.5.x-es tartomanybol a tcproute parancs egybol a 2. router 
> fix ip cimet mutatja,
> nem pedig a
> 192.168.5.x->192.168.5.1->dinamikus publikus ip->fix ip cim
> utat.
>
> Tanacstalan vagyok, nincs otletem. Sem arra, hogy korabban mikeppen 
> mukodott, sem arra, hogy most miert nem.
> Otletek?
>
>
>