Назад | Перейти на главную страницу

Маршрутизация между разными подсетями LAN с разными LAN GW

У меня небольшой глупый вопрос, но я действительно застрял. У нас есть два pfsense в разных местах. В первом месте у нас есть сеть LAN 10.200.1.0/24 со шлюзом 10.200.1.1. Во втором месте у нас есть сеть LAN 10.200.40.0/24 со шлюзом 10.200.40.3.

Все время мы использовали статическое соединение OpenVPN, и все работало нормально, но недавно мы получили выделенный канал между двумя точками. Я пытаюсь настроить маршрутизацию, например: Статический маршрут до 10.200.40.0/24 через GW 10.200.1.1. Статический маршрут к 10.200.1.0/24 через GW 10.200.40.3.

Ладно, работает, но ... нехорошо. У нас есть такой traceroute: From 10.200.1.13 => 10.200.1.1 => 10.200.40.51 - выглядит хорошо, но сеть была нестабильной - особенно с TCP-соединениями. А iperf (для теста скорости) показывает так:

[ ID] Interval > Transfer     Bandwidth 
[  4]   0.00-1.00   sec   256 KBytes  2.09 > Mbits/sec 
[  4]   1.00-2.00   sec  0.00 Bytes  0.00 bits/sec 
[  4]   2.00-3.00   sec  0.00 Bytes  0.00 bits/sec 
[  4]   3.00-4.00   sec  0.00 Bytes  0.00 bits/sec
etc.

После того, как я добавлю на локальный компьютер маршрут 10.200.1.30, например:

добавление маршрута 10.200.40.0 255.255.255.0 10.200.40.3

Все стало отлично работать, iperf показывает вот это (с такими же настройками):

[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec  66.5 MBytes   558 Mbits/sec
[  4]   1.00-2.00   sec  68.5 MBytes   574 Mbits/sec
[  4]   2.00-3.00   sec  68.0 MBytes   571 Mbits/sec
[  4]   3.00-4.00   sec  69.6 MBytes   584 Mbits/sec
[  4]   4.00-5.00   sec  46.0 MBytes   386 Mbits/sec
[  4]   5.00-5.24   sec  16.2 MBytes   562 Mbits/sec

И теперь я застрял - как я могу протолкнуть весь трафик из 1.0 для подсети 40.0 через удаленный GW, а не для каждой машины? И наоборот - с 40.0 на 1.0 :) Я не могу добавить GW в LAN интерфейса - получаю «Адрес шлюза 10.200.40.3 не находится в одной из подсетей выбранного интерфейса.».

Пожалуйста помоги! Заранее спасибо!

UPD: Ой, извините, это очень простая схема - я просто взял эту инфраструктуру без всякой документации. Если вам нужна дополнительная информация - скажите, пожалуйста. Спасибо!

схема

Наконец, я решил проблему, установив параметр 121 в dhcp. Сеть и маршрутизация между подсетями работает отлично.

Всем спасибо за внимание к моей проблеме!

Краткий ответ: вам нужен маршрутизатор для маршрутизации между подсетями. Если на вашем 3750G установлена ​​правильная версия программного обеспечения, вы можете настроить его как маршрутизатор. В противном случае вам понадобится дополнительное оборудование.

Вам также необходимо настроить протокол маршрутизации (OSPF) между 3750 и вашими устройствами pfsense, чтобы они знали друг о друге.