LINUX.ORG.RU

История изменений

Исправление Morin, (текущая версия) :

его хотелка - две подсети, которые видят друг друга но ходят через разных провайдеров наружу.

оставим вопрос двух подсетей в такой конструкции

итаг

допустим роутер 192.168.1.1/22

1 подсеть 192.168.2.0/24

2 подсеть 192.168.3.0/24

открываем ACL и делаем правила

192.168.3.0/24 192.168.2.0/24 allow lan

192.168.2.0/24 192.168.3.0/24 allow lan

192.168.3.0/24 192.168.1.1/32 allow lan

192.168.1.1/32 192.168.3.0/24 allow lan

192.168.2.0/24 192.168.1.1/32 allow lan

192.168.1.1/32 192.168.2.0/24 allow lan

192.168.0.0/16 192.168.0.0/16 block lan

мультинат по разным wan настраиваем по мануалу

ps и никто не поправил, маска роутера 22 :)

Исправление Morin, :

его хотелка - две подсети, которые видят друг друга но ходят через разных провайдеров наружу.

оставим вопрос двух подсетей в такой конструкции

итаг

допустим роутер 192.168.1.1/22

1 подсеть 192.168.2.0/24

2 подсеть 192.168.3.0/24

открываем ACL и делаем правила

192.168.3.0/24 192.168.2.0/24 allow lan

192.168.2.0/24 192.168.3.0/24 allow lan

192.168.3.0/24 192.168.1.1/32 allow lan

192.168.1.1/32 192.168.3.0/24 allow lan

192.168.2.0/24 192.168.1.1/32 allow lan

192.168.1.1/32 192.168.2.0/24 allow lan

192.168.0.0/16 192.168.0.0/16 block lan

мультинат по разным wan настраиваем по мануалу

Исходная версия Morin, :

его хотелка - две подсети, которые видят друг друга но ходят через разных провайдеров наружу.

оставим вопрос двух подсетей в такой конструкции

итаг

допустим роутер 192.168.1.1/32

1 подсеть 192.168.2.0/24

2 подсеть 192.168.3.0/24

открываем ACL и делаем правила

192.168.3.0/24 192.168.2.0/24 allow lan

192.168.2.0/24 192.168.3.0/24 allow lan

192.168.3.0/24 192.168.1.1/32 allow lan

192.168.1.1/32 192.168.3.0/24 allow lan

192.168.2.0/24 192.168.1.1/32 allow lan

192.168.1.1/32 192.168.2.0/24 allow lan

192.168.0.0/16 192.168.0.0/16 block lan

мультинат по разным wan настраиваем по мануалу