Не пингуется сервер

@genstiller · Регистрация: 12.03.2018

Студворк — интернет-сервис помощи студентам

Пытался собрать сеть предприятия с выходом в интернет роль которого выполняет отдельный сервер,почему то пингуется интернет только с компьютеров ОК и Буг которые в 1 VLAN, c остальными ПК ситуация как на фото.
Контроллер домена – доступен всем только из локальной сети.
1С – доступен бухгалтерии и администрации.
Файловый-сервер – доступен всем только из локальной сети.
Web-сервер – к нему имеют доступ все
Настройку свичей и роутеров приложил в txt файле в архие

@insect_87 · 15.12.2020, 17:23

Посмотрите на настройки свитчей: косяк на косяке в настройках vlan на портах, access/trunk.
А на роутерах конфликт адресов.

@genstiller · 16.12.2020, 03:43 **[ТС]**

А что не так конкретно можно пожалуйста пояснить хотябы со свичами

Добавлено через 36 минут
С конфликтом IP я разобрался вроде как

Добавлено через 1 час 45 минут
Теперь только серверы недоступны остались интернет починил

@genstiller · 16.12.2020, 05:25 **[ТС]**

Серверы тоже починить получилось но поломались access list что не так с моими настройками?

@insect_87 · 16.12.2020, 06:45

Пока на acl не смотрите.
Настройте правильно порты у свитчей:
Порт, к которому подключен пк в сети 192.168.2.0 настройте как

Code
1
2
switchport mode access
switchport access vlan 2

Порт, к которому подключен пк в сети 192.168.3.0 настройте как

Code
1
2
switchport mode access
switchport access vlan 3

И тд
Порты, через которые соединены свитчи друг с другом и свитч с роутером настройте как

Code
1
switchport mode trunk

Выкладывайте исправленный проект

@genstiller · 16.12.2020, 09:10 **[ТС]**

Вот теперь настроено все вроде как пинги проходят все ок но ACL не работает(

@insect_87 · 16.12.2020, 10:34

genstiller, вы ничего не поправили от слова СОВСЕМ
держите

СРТ 7.3.1

@genstiller · 16.12.2020, 10:50 **[ТС]**

insect_87, Походу я не тот файл скинул(

Добавлено через 11 минут
insect_87, По итогу у меня получилось то что пинг проходит со всех устройств но access list не работает

@insect_87 · 16.12.2020, 10:51

что вам кому надо запретить?

@genstiller · 16.12.2020, 11:08 **[ТС]**

insect_87, Я сердечно благодарен вам за решение но у вас получилось то же самое что и у меня в итоге(я перепутал файлы и скину старую версию в новой все работает так же как у вас) но у меня проблема нарисовалась в другом есть сервер 1С к нему должен быть доступ только у 3х VLAN админы,бугалтерия и администрация но у меня списки доступа почему то не заработали и по итогу я мог из любого VLAN Достучаться до этого сервака

Добавлено через 1 минуту
insect_87, Я хочу просто понять как настраивать Acces list именно для vlan

Добавлено через 1 минуту
insect_87, Либо что хуже всего CPT 7.2.2 походу не сохранило работу я дома посмотрю еще раз сохранилась ли

Добавлено через 6 минут
Вот то что я нашел в инете и пытался использовать

Code
1
2
3
4
5
access-list extended 1C_permit
permit ip 192.168.1.0 0.0.0.255 host 192.168.6.11
permit ip 192.168.5.0 0.0.0.255 host 192.168.6.11
permit ip 192.168.10.0 0.0.0.255 host 192.168.6.11
deny ip any host 192.168.6.11

@insect_87 · 16.12.2020, 11:15

Code
1
2
3
4
5
6
7
8
access-list 150 
deny ip 192.168.2.0 0.0.0.255 host 192.168.6.11
deny ip 192.168.3.0 0.0.0.255 host 192.168.6.11
deny ip 192.168.4.0 0.0.0.255 host 192.168.6.11
permit ip any any
 
int fa0/0.6
ip access-group 150 out

ИЛИ

Code
1
2
3
4
5
6
7
8
access-list 150 
deny ip host 192.168.6.11 192.168.2.0 0.0.0.255 
deny ip host 192.168.6.11 192.168.3.0 0.0.0.255 
deny ip host 192.168.6.11 192.168.4.0 0.0.0.255 
permit ip any any
 
int fa0/0.6
ip access-group 150 in

Сообщение от genstiller

Вот то что я нашел в инете и пытался использовать

тоже можно, но ответные пакеты из инета на сервер не пройдут

ЗЫ у вас же админы в 6 подсети

@genstiller · 16.12.2020, 11:32 **[ТС]**

insect_87, Сейчас возможно будет глупость за которую извиняюсь но все же . Что не так я сделал?

@insect_87 · 16.12.2020, 11:56

сорян, это я не все написал:

Code
1
2
3
4
5
6
7
access-list 150 deny ip 192.168.2.0 0.0.0.255 host 192.168.6.11
access-list 150 deny ip 192.168.3.0 0.0.0.255 host 192.168.6.11
access-list 150 deny ip 192.168.4.0 0.0.0.255 host 192.168.6.11
access-list 150 permit ip any any
 
int fa0/0.6
ip access-group 150 out

@genstiller · 16.12.2020, 16:22 **[ТС]**

insect_87, Попытался заюзать ваш acl подправив под свои ip не заработало мб я уже что то не то делаю(

@genstiller · 16.12.2020, 16:28 **[ТС]**

insect_87, вот то что хотел залить днем но не получилось.acl не работют вообще(

Code
1
2
3
4
5
6
7
access-list 150 deny ip 192.168.1.0 0.0.0.255 host 192.168.6.11
access-list 150 deny ip 192.168.5.0 0.0.0.255 host 192.168.6.11
access-list 150 deny ip 192.168.6.0 0.0.0.255 host 192.168.6.11
access-list 150 permit ip any any
 
int fa0/0.6
ip access-group 150 out

Вот так же он будет для 1С выглядеть на сколько я понял?

@insect_87 · 16.12.2020, 16:42

ну снова у вас там все неправильно на свитчах, второй раз править не буду.
используйте мой.

и ACL неправильный: deny (запретить) ip трафик от сетй 2,3,4, а не от 1,5,6

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

Не пингуется сервер

Решение

Решение

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	15.12.2020, 17:23
	Посмотрите на настройки свитчей: косяк на косяке в настройках vlan на портах, access/trunk. А на роутерах конфликт адресов. 0

@genstiller 0 / 0 / 0 Регистрация: 12.03.2018 Сообщений: 62
	16.12.2020, 03:43 [ТС]
	А что не так конкретно можно пожалуйста пояснить хотябы со свичами Добавлено через 36 минут С конфликтом IP я разобрался вроде как Добавлено через 1 час 45 минут Теперь только серверы недоступны остались интернет починил 0

@genstiller 0 / 0 / 0 Регистрация: 12.03.2018 Сообщений: 62
	16.12.2020, 10:50 [ТС]
	insect_87, Походу я не тот файл скинул( Добавлено через 11 минут insect_87, По итогу у меня получилось то что пинг проходит со всех устройств но access list не работает 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	16.12.2020, 10:51
	что вам кому надо запретить? 1

@genstiller 0 / 0 / 0 Регистрация: 12.03.2018 Сообщений: 62
	16.12.2020, 11:32 [ТС]
	insect_87, Сейчас возможно будет глупость за которую извиняюсь но все же . Что не так я сделал? Миниатюры 0

@genstiller 0 / 0 / 0 Регистрация: 12.03.2018 Сообщений: 62
	16.12.2020, 16:22 [ТС]
	insect_87, Попытался заюзать ваш acl подправив под свои ip не заработало мб я уже что то не то делаю( 0