Code: Select all
destination: 192.168.10.0/24 gateway: 192.168.0.1 metric: 2Code: Select all
Tracing route to192.168.10.4 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms 192.168.1.1
2 192.168.1.1 reports: Destination host unreachable.
Насколько я ничего не понимаю, Ваш сервер должен быть в домашней подсетке, сервер должен иметь IP адрес в домашней подсетке и Gateway, чтобы попасть в виртуальные машины на сервере должен быть для домашней сети IP адрес Вашего сервера в домашней сети.Privet wrote: ↑07 Feb 2018 21:48 Есть две подсетки - 192.168.0.0/24 (домашняя сетка образованная wi-fi router) и 192.168.10.0/24 (несколько vm на сервере). Физическое их соединение присутствует.
Вопрос: Как из домашней сетки попасть в подсетку на сервере.
Пытался на роутере добавить такой static route:Не помогло.Code: Select all
destination: 192.168.10.0/24 gateway: 192.168.0.1 metric: 2
Trace route from 192.168.0.2 (из домашней подсетки):Чего в супе не хватает?Code: Select all
Tracing route to192.168.10.4 over a maximum of 30 hops 1 <1 ms <1 ms <1 ms 192.168.1.1 2 192.168.1.1 reports: Destination host unreachable.
Присутствует кабель, который идёт о роутера (домашняя подсетка) к интерфейсу на сервере, который является входом виртуального свича, включенного в серверную подсетку.
Обычно там создаётся мост. Есть другой способ, но у меня, помню, с ним ничего не получилось, но там в описании есть оговорка, что он не всегда работает.
Может быть, Вы хотели сказать "Если там NAT НЕ упоминается ..."?
Будет ли разница с точки зрения безопасности между реализацией через (1) gateway в домашнюю подсетку и через (2) nat (если это возможно в принципе)?
В общем случае неправильно. Пробить NAT можно, однако это проделать - далеко не тривиальная задача. С одной оговоркой: подсетки должны находиться в физически разных сегментах сети (разные свичи или VLANы). Если подсетки на одном свиче, то NAT обходится банальным arp spoofing-ом.
Т.е. на свиче слева-внизу присутствуют только public IP, они же через левый vSwitch приходят на Апачей, wifi-router делает NAT в домашнюю сетку. Looks good to me. Не забудьте default gateway на VM1 и VM2 поставить на провайдера, иначе обратка через NAT попрет.
Ну, static route У меня уже есть. Прикрутил alias на тот же интерфейс, что подключен к роутеру (кстати, по wire, не по wi-fi). Абсолютно ничего не поменялось. Может, конечно, роутер блокирует... Я сейчас придумаю что-нить чтобы прокинуть командную строку с роутера (он в "серверной", а там холодноirishman wrote: ↑08 Feb 2018 00:43 > Вопрос: Как из домашней сетки попасть в подсетку на сервере.
Правильно - сделать static route на роутере. Проблема в том, что wifi routers очень это не любят и с большой долей вероятности этот трафик будут блокировать.
Обходится поднятием алиаса с адресом внутри 192.168.10.х на домашней машине, тогда она увидит ВМки напрямую.
) на лаптоп и посмотрю что там за настройки, хотя я в них пока ориентируюсь. 1. Netgear R8000 (NightHawk x6)PavelM wrote: ↑08 Feb 2018 04:11 Хотелось бы уточнить
1. Марку и модель раутера. У некоторых моделей домашних раутеров порты вайфай и Ethernet не собщаются никак. У других, сообщаются на уровне 2 через коммутатор (свитч). В последнем случае никаких таблиц маршрутизации (routing table) менять не надо потому что раутинга там нет как такового это просто одна сеть. Просто присвойте вайфайному компьютеру два адреса, один для сети вайфай, другой для серверной сети. (адреса будут статическими)
2. Кому присвоен адрес 192.168.1.1
Будете смеяться, но у меня входа туда нет. Точнее, надо в холодную "серверную№ идти.
Если не вдаваться в подробности , то проще всего добавь больше специфичный маршрут к домашней сети на каждой ВМPrivet wrote: ↑07 Feb 2018 21:48 Есть две подсетки - 192.168.0.0/24 (домашняя сетка образованная wi-fi router) и 192.168.10.0/24 (несколько vm на сервере). Физическое их соединение присутствует.
Вопрос: Как из домашней сетки попасть в подсетку на сервере.
Пытался на роутере добавить такой static route:Не помогло.Code: Select all
destination: 192.168.10.0/24 gateway: 192.168.0.1 metric: 2
Trace route from 192.168.0.2 (из домашней подсетки):Чего в супе не хватает?Code: Select all
Tracing route to192.168.10.4 over a maximum of 30 hops 1 <1 ms <1 ms <1 ms 192.168.1.1 2 192.168.1.1 reports: Destination host unreachable.
Тот switch, который снаружи, это простейший железный свич, который работает как хаб. Никаких IP он не имеет. Два свича внутри это два виртуальных свича VMware. У сервера 4 порта, но они объединены попарно. Они обеспечивают только физическое соединение.Palych wrote: ↑08 Feb 2018 06:15 А что это за SWITCH на входе в сетку - это таки роутер, или свитч?
Другими словами - внешний интерфейс ROUTERa имеет реальный IP, или 192.168....?
И что за SWITCHи (2 штуки) внутри сервера? Это настройки VMWare, или физические железки?
Я правильно понимаю что в сервере 2 сетевые карты?
У меня стоит openvpn, но он сейчас на отдельной тестовой VM3, которая не связана с серверной LAN. Я писал, что выход в Интернет я хотел сделать через отдельную VM3. На ней же сделал и vpn. Она у меня была между левым вирт. свичём и VM2 (веб-сервер, а VM1 выхода во вне не имеет - это дб-сервер). Позавчера экспериментировал, но решил отключить. Думаю что с ней делать. Добить эту идею, установив веб-прокси или бросить. Может, народ что подскажет.