Уважаемые абоненты,

Форум технической поддержки работает в режиме только для чтения.

Приносим свои извинения за доставленные неудобства.

Связь (маршрутизация) компьютеров Сампо - Онего

Авангард, выделенные линии
Ответить
Oriole5
Новичок
Новичок
Сообщения: 5
Зарегистрирован: 04 апр 2008, 08:25

Связь (маршрутизация) компьютеров Сампо - Онего

Сообщение Oriole5 » 04 апр 2008, 08:45

Требуется получить доступ с компьютера в сети "Сампо" к компьютеру на АДСЛ "Онего" (ip=78.36.xx.xx)
Судя по трассировкам на узле petus.onego.ru [195.161.136.121] проблемы с маршрутизацией. Пытались делать tracert 78.36.xx.xx с разных сетей Петрозаводска. Результат: после узла petus.onego.ru [195.161.136.121] превышен интервал ожидания.

Код: Выделить всё

 С сети Сампо
Трассировка маршрута к ip78-36-xx-xx.onego.ru [78.36.xx.xx]
с максимальным числом прыжков 30:
  0  new.sampo.ru [10.10.xx.xx]
  1  ip10-10-xx-254.sampo.ru [10.10.xx.254]
  2  192.168.159.254
  3  172.16.69.81
  4  petus.onego.ru [195.161.136.121]
  5     *        *        *

Код: Выделить всё

 с сети Онего
 1    51 ms    52 ms    49 ms  ip78-36-32-1.onego.ru [78.36.32.1]
 2    51 ms    48 ms    49 ms  lens.spb.ptn.ru [212.48.195.18]
 3    50 ms    49 ms    48 ms  petus.onego.ru [195.161.136.121]
 4     *        *        *
В тоже время не из локальных сетей Петрозаводска пакеты нормально ходят: был получен доступ абонентом сети Сампо, у которого белый внешний ip, а так же доступ с gprs beeline:

Код: Выделить всё


Трассировка маршрута к ip78-36-xx-xx.onego.ru [78.36.xx.xx]
с максимальным числом прыжков 30:

  1  1360 ms  1758 ms  1559 ms  10.10.30.33
  2  1648 ms  1647 ms  1572 ms  10.10.30.13
  3     *     1936 ms     *     spbfw1.beelinegprs.net [217.118.78.4]
  4  1785 ms  1633 ms  1625 ms  spb-81-211-98-157.sovintel.ru [81.211.98.157]
  5  1783 ms     *        *     cat02.spb.gldn.net [195.190.127.9]
  6  1609 ms     *     1861 ms  p-l.spb.gldn.net [195.218.156.101]
  7     *     1706 ms  1714 ms  cat07.Moscow.gldn.net [194.186.157.53]
  8     *     1995 ms  1442 ms  cat04.Moscow.gldn.net [194.186.157.181]
  9  1336 ms     *        *     195.161.165.245
 10     *        *     2306 ms  spb-dsr4-tg2-1.rt-comm.ru [217.106.6.42]
 11  1404 ms  1528 ms  1242 ms  213.59.5.142
 12  1266 ms  1374 ms  1589 ms  m320-1-mmt-m10i-1-mmt.ptn.ru [212.48.198.237]
 13  1518 ms  1516 ms  1544 ms  212.48.195.82
 14  1515 ms  1634 ms     *     lens.spb.ptn.ru [212.48.195.18]
 15  1574 ms  1592 ms  1516 ms  5400xm.onego.ru [195.161.136.122]
 16  1371 ms  1590 ms  1471 ms  petus.onego.ru [195.161.136.121]
 17  1415 ms  1516 ms  1616 ms  ip78-36-xx-xx.onego.ru [78.36.xx.xx]

Трассировка завершена.
Кто отвечает за маршрутизацию на данном узле? как сделать, чтоб был доступ?

и вопрос по трафику: если подключаться на узел 78.36.хх.хх (АДСЛ - не авангард, а тариф с включенным объемом трафика) - то для этого абонента трафик будет платным. можно ли подключиться так, чтоб трафик был бесплатным?
(У абонента 78.36.xx.xx стоит ADSL Router DSL-500T)

qwerty
Новичок
Новичок
Сообщения: 7
Зарегистрирован: 13 мар 2008, 09:39

Сообщение qwerty » 04 апр 2008, 09:37

За маршрутизацию на данном узле отвечают инженеры Карельского филиала ОАО"С-ЗТ".
Для того, чтобы был доступ, прежде всего необходимо посмотреть настроки своего оборудования.

И хорошо было бы увидеть трейс c адреса 78.36.хх.хх , скажем, до 78.36.32.1 и в то же время до yandex.ru

Oriole5
Новичок
Новичок
Сообщения: 5
Зарегистрирован: 04 апр 2008, 08:25

Сообщение Oriole5 » 04 апр 2008, 10:03

Код: Выделить всё

Трассировка маршрута к ip78-36-32-1.onego.ru [78.36.32.1]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  most.xxx.local [192.168.2.45]
  2     8 ms    <1 мс     5 ms  192.168.13.100
  3   607 ms   305 ms   315 ms  172.16.51.1-dsl.prv [172.16.51.1]
  4   306 ms   305 ms   308 ms  ip78-36-32-1.onego.ru [78.36.32.1]

Трассировка завершена.
(192.168.13.100 - внутренний ip ADSL Router'а)

Код: Выделить всё

Трассировка маршрута к www.yandex.ru [77.88.21.11]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс    <1 мс  most.ххх.local [192.168.2.45]
  2     1 ms     5 ms     1 ms  192.168.13.100
  3    19 ms    24 ms    20 ms  217.107.241.161-rt.onego.ru [217.107.241.161]
  4    24 ms    20 ms    19 ms  petroz.onego.ru [195.161.136.113]
  5    50 ms    23 ms    21 ms  spb-lens.ptn.ru [212.48.195.17]
  6    32 ms    27 ms    27 ms  212.48.195.165
  7    26 ms    25 ms    26 ms  m10i-1-mmt-m320-1-mmt.ptn.ru [212.48.198.238]
  8    27 ms     *       26 ms  spb-bbn1-ge-2-1-0-88.rt-comm.ru [213.59.5.141]
  9    42 ms    34 ms     *     msk-dsr5-ge1-48.rt-comm.ru [217.106.0.2]
 10    36 ms    35 ms    35 ms  217.106.30.222
 11    42 ms    35 ms    37 ms  eliano-vlan119.yandex.net [87.250.233.59]
 12   107 ms   151 ms   140 ms  hummer-vlan2.yandex.net [87.250.228.136]
 13    35 ms    38 ms    36 ms  yandex.ru [77.88.21.11]

Трассировка завершена.
Какие именно настройки на своем оборудовании необходимо посмотреть? Для обоих соединений (локальный и мир) стоит галочка "принимать icmp ping на внешнем интерфейсе", а так же для обоих соединений стоит переброска требуемого порта на след. комп. И о том, что она работает - говорит сработавшее подключение при использовании gprs beeline.
P.S.: так же жду ответ про платный/бесплатный трафик

qwerty
Новичок
Новичок
Сообщения: 7
Зарегистрирован: 13 мар 2008, 09:39

Сообщение qwerty » 04 апр 2008, 10:45

По трафику:
Тариф Авангард с включенным трафиком - в соединении с параметрами vpi/vci 0/33 получаете адрес по DHCP(адреса вида 172.16.*.*) В маршрутах указываете, что сети 10.0.0.0/8 и 78.36.32.0/21 доступны через соединение с параметрами 0/33. В этом случае трафик от абонентов сетей сампо ситилинк и онего не тарифицируется.
Что касается недоступности Вашего адреса с адресов серых сампо или с адресов авангарда, то это можно объяснить либо сбоем в маршрутах, либо в сбое работы протокола DHCP(не получили серый адрес)
Если судить по вышеприведенным трейсам, сейчас все должно работать.

Oriole5
Новичок
Новичок
Сообщения: 5
Зарегистрирован: 04 апр 2008, 08:25

Сообщение Oriole5 » 04 апр 2008, 12:44

Как ответила СП по телефону, проблема в том, что пакет, двигаясь от сети Сампо попадает на интерфейс бесплатных маршрутов, где и не может найти белый адрес 78.36.хх.хх, так как там 172.16.хх.хх. И сослались на маршрутизацию провайдера "Сампо". Я как-то быстро не успел сориентироваться, но : ну допустим Сампо не понятно как маршрутизирует пакеты. А почему тогда сама Онего так же их маршрутизирует, раз достучаться нельзя и из Онежской сети?

qwerty
Новичок
Новичок
Сообщения: 7
Зарегистрирован: 13 мар 2008, 09:39

Сообщение qwerty » 04 апр 2008, 12:52

:D

Нет, двигаясь от сети сампо пакет попадает куда надо, а именно на Ваш модем. А вот обратно в сеть сампо пакет уходит(при наличии бесплатных маршрутов) действительно в интерфейс, как вы выразились, бесплатных маршрутов. Но....если маршруты прописаны правильно и если модем получает серый адрес, то все должно работать.

Oriole5
Новичок
Новичок
Сообщения: 5
Зарегистрирован: 04 апр 2008, 08:25

Сообщение Oriole5 » 04 апр 2008, 14:34

По предложенному совету исключил сеть 10.0.0.0/8 из бесплатных маршрутов - пинг стал проходить.
---
если маршруты прописаны правильно и если модем получает серый адрес, то все должно работать.
Настройки роутера:
соединение Онего (бесплатные маршруты):
тип - static, Encapsulation = LLC, VPI/VCI 0/33, ip = 172.16.51.xx
Default getaway 217.107.241.161
Данные параметры я не менял со времен установки. может дело в Default getaway 217.107.241.161? (По тому, что я скачивал игру с Онеги, а трафика в платном нет, то бесплатные маршруты как-то, да работают)
соединение WWW (платные маршруты)
тип PPPoE, VPI/VCI 0/55, Set route - включена, on demand - отключена.
---
Первый вопрос Требуется получить доступ с компьютера в сети "Сампо" к компьютеру на АДСЛ "Онего" (ip=78.36.xx.xx) (не убирая сеть 10.0.0.0/8 из бесплатных) остается открытым. в дополнение - чтоб трафик на стороне АДСЛ был бесплатным, "Сампо" - платность трафика не важна , так как там безлимитка.

qwerty
Новичок
Новичок
Сообщения: 7
Зарегистрирован: 13 мар 2008, 09:39

Сообщение qwerty » 04 апр 2008, 14:48

Настроки для 0\33
тип - static, Encapsulation = LLC, VPI/VCI 0/33, ip = 172.16.51.xx
я так понимаю, что должна быть еще маска. она будет 255.255.255.0
и шлюз 172.16.51.1
Настройки для 0\55 менять не нужно.
И в маршрутах сеть 10.0.0.0\8 отправить на адрес 172.16.51.1

Oriole5
Новичок
Новичок
Сообщения: 5
Зарегистрирован: 04 апр 2008, 08:25

Сообщение Oriole5 » 04 апр 2008, 16:26

в настройках 0/33 изменил default getaway c 217.107.241.161 на 172.16.51.1. Пропала связь с интернетом "мир". "бесплатные маршруты" вроде действовали. вернул обратно - "мир" появился. в связи с чем менять default getaway не является решением.
в статичных маршрутах задал для сети 10.0.0.0/8 getaway на 172.16.51.1 - роутер так и не пингуется: видимо обратно пакеты так и уходят по другому пути.
P.S.: в настройках роутера dynamic routing включена rip (compatible) (не помню, как точно называется)

qwerty
Новичок
Новичок
Сообщения: 7
Зарегистрирован: 13 мар 2008, 09:39

Сообщение qwerty » 04 апр 2008, 19:36

Oriole5 писал(а):в настройках 0/33 изменил default getaway c 217.107.241.161 на 172.16.51.1. Пропала связь с интернетом "мир". "бесплатные маршруты" вроде действовали. вернул обратно - "мир" появился. в связи с чем менять default getaway не является решением.
в статичных маршрутах задал для сети 10.0.0.0/8 getaway на 172.16.51.1 - роутер так и не пингуется: видимо обратно пакеты так и уходят по другому пути.
P.S.: в настройках роутера dynamic routing включена rip (compatible) (не помню, как точно называется)
RIP точно можно отключить. В данный момент мы не используем динамическую маршрутизацию.
Предлагаю вот что сделать: в настройках 0\55 указать, что шлюз получать автоматически. Сеть 10.0.0.0\8 отправляем опять же на 172.16.51.1.
Хорошо бы еще увидеть всю таблицу маршрутизации при поднятом ПППоЕ.
Проблема на вашей стороне, к сожалению, не видя всех настроек модема, трудно сказать в чем именно проблема.

Михась
Неравнодушный
Неравнодушный
Сообщения: 194
Зарегистрирован: 01 фев 2008, 14:42
Откуда: ПТЗ

Сообщение Михась » 05 апр 2008, 09:31

При настройке этих модемов с использованием двух ВАНов шлюз ОБЯЗАН БЫТЬ одним, а именно 217.107.241.161. Это правильнО, менять там ничего не нужно - шлюз ловится автоматом.

На Ваш первый вопрос ответ такой: решить эту задачу средствами роутера D-link невозможно. Как и Zyxel (сталкивался с аналогичной проблемой). Думаю, что тут нужно думать о Cisco, но все равно стОит предварительно почитать спецификации и пообщаться по этому поводу на форуме производителя.
Всё дело в том, что роутер, принимая пакет на свой белый адрес, пускает его по серому интерфейсу потому, что есть соответствующий маршрут. Мне представляется, что он, согласно правилам трансляции адресов, в заголовке ответного пакета в качестве адреса отправителя указывает уже не белый адрес, на который пакет должен бы был прийти, а серый - 172.16.x.x, потому что именно с этим интерфейсом связан соответствующий маршрут. Да, это косяк, ибо логичнее бы было, если бы он сначала натил пакет, подставляя в него корректный адрес отправителя, и только потом просматривал таблицу маршрутизации; но на практике происходит наоборот.
Изображение

Ответить