Sertik писал(а):Для vlad-2
Конфиги, которые Вы выложили связывают только два роутера (прописаны маршруты в их локальные сети). В таком виде да все работает. Но на них нет маршрутов в Интернет. Вот когда Вы их поставите на обоих роутерах, тогда и начнутся проблемы.... Без натов ничего работать не будет.
Уже сами себе противоречите! А теперь по-пунктам:1) конфиги не связывают два роутера, они связывают две сети, каждая из которых за своим роутером. Роутеры тут как пограничное оборудование
2) Я рад что Вы признаёте что между двумя роутерами связь есть...Ура
3) Маршруты есть. Без маршрутов вообще ничего не работало. У роутера3 - маршрут один - и он дефолтный = всё слать на роутер 1,
всё - это и локальную и иную маршрутизацию
3.1) теперь теория:
а) берём комп 89.11 и делаем запрос на 192.168.0.22, запрос с компа 89.11 уйдёт на 89.1 (роутер3), с роутера только один маршрут, это на роутер1, то
есть на 192.168.0.1, пришёл пакет на роутер1, пришёл с компа с адресом 89.11, в пакете адрес назначения 0.22, значит натить не надо (вот тут
я и говорил,надо правила ната делать точными) и если правила ната правильно сделаны, роутер не трогает адрес(НЕ Натит), пакет от компа 89.11 пересылает
до компа 0.22 (всё..пакет достиг назначения).
Ответ: комп с 0.22 отсылает на свой роутер, это роутер 1 на адрес 0.1 пакет, в котором адрес назначения 89.11, на роутере1 должен быть
один маршрут, который должен роутеру говорить, где искать сетку 89.0/24, маршрут должен описывать сеть 89.0/24 через адерс 0.9(это адрес
из первой сети роутера 3). Так как пакет содержит локальный адрес назначения и если опять нет путаницы с НАТом на роутере1, то роутер
передаст пакет на роутер3 не трогая пакет, ну а роутер3 знает где искать комп 89.11
б) тоже самое, но рассмотрим ситуацию, что комп 89.11 посылает запрос на 8.8.8.8, почти тоже самое,
НОкомп отдаёт пакет на роутер3, на 89.1, тот имея только шлюз 0.1, отсылает туда все запросы.
Роутер 1, приняв пакет от компа 89.11 видит запрос на 8.8.8.8 (сеть не локальная), она доступна
через его шлюз (его провайдера), значит перед тем как выйти на вышестоящего провайдера,
роутер1 уже подменит адресацию и в пакете адрес SRC будет уж не 89.11, а айпи адрес
внешний на WAN интерфейсе. При ответе, роутер сравнит таблицу НАТ, и сделает обратную
замену, отдаст пакет уже на роутер3, а тот компу 89.11
ну и 4) практика:
Поглядите мой пост, где я показал фото ноутбука - там пинговались и 1.1.1.1 (провайдер виртуальный) и 8.8.8.8 (настоящий гугл) как
раз тоже пинговался через всю эту цепочку (с роутера 3, потом на роутер1 и потом через роутер 0 (который имитирует Вашего провайдера)
и всё это уже ко мне в сеть и через мой основной роутер и в Интернет.
ИТОГ:а) конфиги и конфигурация рабочая! (доказано)
б) на практике реализуемая! (доказано)
в) Вы пытаетесь оспорить то, что я явно даже показал/сделал
г) Вы запутались или у Вас какая то хитрая конфигурация на роутере1 (могли бы часть конфига показать).
д) Интернет в такой схема работает !!! (доказано)