Δημιουργία 2 τοπικών δικτύων με internet από μια γραμμή. Πώς;

[skolics]

Θέλω να έχω 2 τοπικά δίκτυα, για παράδειγμα ένα της μορφής 192.168.2.1 και ένα της μορφής 10.10.10.1 . Θέλω να μπορούν να έχουν και τα 2 πρόσβαση στο internet μέσω ενός router που θα έχει την ip 192.168.1.1 . Λογικά στο δίκτυο θα έχω έναν dhcp server που θα δίνει διευθύνσεις της μορφής 192.168.2.1 και θα βάζω στατικές όταν θέλω να χρησιμοποιήσω τοπικό της μορφής 10.10.10.1. Έχω κάποιες γνώσεις σε router os. Μπορεί να μου πει κάποιος πως μπορεί να υλοποιηθεί κάτι τέτοιο για παράδειγμα με ένα mikrotik rb951Ui-2HnD; Θα με ενδιέφερε να μην μπορεί να "βλέπει" το ένα τοπικό το άλλο.

[apostmax]

Είναι αρκετά απλό, έστω ότι έχεις τα εξής 3 interfaces, το eth1 (WAN-Internet), eth2 (LAN1) και eth3 (LAN2).
Για το eth1 είτε ορίζεις χειροκίνητα ip πχ 192.168.1.2/24 ή παίρνει από το dhcp του 1ου router (ενεργοποιώντας dhcp client στο interface). Αν την ορίσεις χειροκίνητα θα πρέπει να προσθέσεις και default route με destination 0.0.0.0/0 και gateway 192.168.1.1 καθώς και dns 192.168.1.1 ή ό,τι άλλο θες.
Για το eth2 βάζεις ip 192.168.2.1/24 και ενεργοποιείς έναν dhcp server να μοιράζει ip διευθύνσεις σε αυτό το block (π.χ. 192.168.2.10-192.168.2.254).
Για το eth3 βάζεις ip 10.10.10.1/24 και ενεργοποιείς έναν dhcp server να μοιράζει ip διευθύνσεις σε αυτό το block (π.χ. 10.10.10.10-10.10.10.254).
Μέχρι στιγμής θα πρέπει όλα τα δίκτυα να επικοινωνούν μεταξύ τους.
Για να κόψεις την κίνηση από το ένα δίκτυο στο άλλο πρέπει να φτιάξεις firewall rules να κάνουν drop πακέτα με source address 192.168.2.0/24 και destination address 10.10.10.0/24 καθώς και το αντίστροφο, με source address 10.10.10.0/24 και destination address 192.168.2.0/24.

Φυσικά όλο το παραπάνω μπορεί να γίνει και χρησιμοποιώντας vlans χρησιμοποιώντας δύο πόρτες από το mikrotik (μια για WAN, μία για τα LAN) αλλά προϋποθέτει τη χρήση managed switch.

Μην ξεχάσεις να διαγράψεις το default configuration που έχει το mikrotik κατά την πρώτη εκκίνηση διαφορετικά ίσως μπερδευτούν οι ρυθμίσεις. Συνήθως οι πόρτες eth2-...ethx είναι bridged στις default ρυθμίσεις.
Αν θες μπορούμε να δούμε και κάθε βήμα πιο αναλυτικά.

[skolics]

Σε ευχαριστώ πολύ για το χρόνο σου. Ακριβής απάντηση όπως την ήθελα. Θα το δοκιμάσω και αν αντιμετωπίσω κάποιο πρόβλημα το βλέπουμε.

[peristeriotis]

Καλησπέρα,

Βρήκα το το πόστ just in time γιατί ετοιμαζόμουν να ανοίξω εγώ ένα νέο.
Το πρόβλημά και εμένα είναι κάπως παρόμοιο, δλδ λύνοντας το θέμα με τα 2 δίκτυα όπως ακριβώς αναφέρεται πιο πάνω, αντιμετωπίζω ένα άλλο.
Έστω οτι έχω 2 static ip πως θα μπορεί το ένα να βλέπει την Α και πως το άλλο την Β, είναι κάτι το οποίο δεν έχω ξανακάνει σε τοπικό δίκτυο.

Ευχαριστώ

[apostmax]

Καλησπέρα,

Βρήκα το το πόστ just in time γιατί ετοιμαζόμουν να ανοίξω εγώ ένα νέο.
Το πρόβλημά και εμένα είναι κάπως παρόμοιο, δλδ λύνοντας το θέμα με τα 2 δίκτυα όπως ακριβώς αναφέρεται πιο πάνω, αντιμετωπίζω ένα άλλο.
Έστω οτι έχω 2 static ip πως θα μπορεί το ένα να βλέπει την Α και πως το άλλο την Β, είναι κάτι το οποίο δεν έχω ξανακάνει σε τοπικό δίκτυο.

Ευχαριστώ

Οι στατικές IPs στις οποίες αναφέρεσαι πού είναι; Μπορείς να γίνεις λίγο πιο συγκεκριμένος;

[peristeriotis]

Σωστά, σαν ISP είναι ο ΟΤΕ

[macro]

Εγω αυτο το κανω ευκολα με εναν κανονα στο firewall drop το ενα subnet στο αλλο.

[skolics]

Είναι αρκετά απλό, έστω ότι έχεις τα εξής 3 interfaces, το eth1 (WAN-Internet), eth2 (LAN1) και eth3 (LAN2).
Για το eth1 είτε ορίζεις χειροκίνητα ip πχ 192.168.1.2/24 ή παίρνει από το dhcp του 1ου router (ενεργοποιώντας dhcp client στο interface). Αν την ορίσεις χειροκίνητα θα πρέπει να προσθέσεις και default route με destination 0.0.0.0/0 και gateway 192.168.1.1 καθώς και dns 192.168.1.1 ή ό,τι άλλο θες.
Για το eth2 βάζεις ip 192.168.2.1/24 και ενεργοποιείς έναν dhcp server να μοιράζει ip διευθύνσεις σε αυτό το block (π.χ. 192.168.2.10-192.168.2.254).
Για το eth3 βάζεις ip 10.10.10.1/24 και ενεργοποιείς έναν dhcp server να μοιράζει ip διευθύνσεις σε αυτό το block (π.χ. 10.10.10.10-10.10.10.254).
Μέχρι στιγμής θα πρέπει όλα τα δίκτυα να επικοινωνούν μεταξύ τους.

Μέχρι εδώ όντως επικοινωνούν. Όταν βάλω pc στο eth2 δίνει ip αλλά δεν έχει internet. Την eth1 (dhcp client) την έχω σε router και παίρνει κανονικά ip από το router του ΟΤΕ. Πώς γίνεται να έχουν internet τα eth2 και eth3;

[apostmax]

Καταρχάς δοκίμασε από το terminal του RouterOS να κάνεις ping καπου προς τα έξω.
Αν αυτό δουλεύει, βεβαιώσου ότι έχεις δηλώσει gateway και dns για τα lans και ότι τα pc "παίρνουν" τις ρυθμίσεις αυτές μέσω dhcp.

[macro]

Aμα δε βγαινεις ιντερνετ, καποιο route δεν εχεις.

[skolics]

Έχω κάνει ακριβώς αυτά που περιγράφονται στην παράθεση. Όπως τα λέτε είναι, λογικά κάτι μου λείπει. Στα lans τι gateway και dns να δώσω; Λογικά αυτά εξαρτώνται από το τι θα δώσει το router(OTE) στην eth1(dhcp client). Στην eth2 για παράδειγμα θα δίνει ip 192.168.2.10 με gateway 192.168.1.1 και dns το ίδιο; Κάπου εκεί δεν ξέρω τι να κάνω στο "πάντρεμα" των διαφορετικών block ip με τα dns και gateway.

[macro]

Φιλε δε τα εχεις κατανοησει καλα και πιθανον να υπαρχει μπαχαλο......

[skolics]

Αν τα είχα κατανοήσει καλά δεν θα χρειαζόμουν βοήθεια. Η απάντηση σου δεν με βοηθάει. Αν κάποιος μπορεί και έχει χρόνο ας βοηθήσει. Ο apostmax είχε απαντήσει ότι μπορούμε να δούμε λίγο αναλυτικότερα τα βήματα.

[apostmax]

οι dhcp server που έχεις ρυθμίσει ανα lan πρέπει δίνουν στους υπολογιστές αυτόματα gateway και dns.
πχ για το lan 1 gateway 192.168.2.1/24 και dns το ιδιο.
αν θέλεις γράψε μας το configuration που έχεις κάνει στο dhcp να σου πούμε ακριβώς

[macro]

Ποσταρε το configuration εδω αν θες περαιτερω βοηθεια, παρτο με export file=backup απο terminal.