https://www.opennet.ru/openforum/vsluhforumID14/2658.html Подсеть 192.168.1.0/24, комп с WIN8 192.168.1.45, но до компа c базой 192.168.1.52 он должен ходить через шлюз 192.168.1.1, т.к. эти компы в разных VLAN. Однако добавить машрут в Win8 не получается она пишет -ОК, но в таблице этот маршрут не пояляется. Как выйти из положения?<br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#11 Wed, 07 Oct 2015 02:22:07 GMT &gt; Напишите команду, которую вы вводите на вин8?<br><br>route add 192.168.1.52 mask 255.255.255.255 192.168.1.1 if 4<br>ОК<br><br>видимо винда считает что маршрут к 1-й подсети есть и не считает нужным добавлять отдельный. <br><br>Это было как временное решение, самым правильным в данном случае, конечно, будет базуху вынести на сервер в отдельном влане с отдельным адресным пространством.<br><br>По поводу каждому-влану-по-подсети вопрос открытый, в своё время были споры, мнения разделились 50 на 50. <br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#10 Tue, 06 Oct 2015 14:18:28 GMT &gt;&gt;&gt;&gt; 1) зачем вам 150 вланов?<br>&gt;&gt;&gt; Безопасники заставляют всех служащих по вланам развести, где отделы тех в один <br>&gt;&gt;&gt; влан, прочих в индивидуальный.<br>&gt;&gt; Присвойте серверу базы второй ип на интерфейс из другого диапазона и пропишите <br>&gt;&gt; маршрут на шлюзе.<br>&gt; Вообщето и на вин8 должен добавляться маршрут к хосту с маской 32. <br>&gt; Такой маршрут предпочтительней, чем маршрут к сети с маской 24.<br><br>Напишите команду, которую вы вводите на вин8?<br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#9 Tue, 06 Oct 2015 14:13:45 GMT &gt;&gt;&gt; 1) зачем вам 150 вланов?<br>&gt;&gt; Безопасники заставляют всех служащих по вланам развести, где отделы тех в один <br>&gt;&gt; влан, прочих в индивидуальный.<br>&gt; Присвойте серверу базы второй ип на интерфейс из другого диапазона и пропишите <br>&gt; маршрут на шлюзе.<br><br>Вообщето и на вин8 должен добавляться маршрут к хосту с маской 32. Такой маршрут предпочтительней, чем маршрут к сети с маской 24.<br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#8 Tue, 06 Oct 2015 14:11:08 GMT &gt;&gt; 1) зачем вам 150 вланов?<br>&gt; Безопасники заставляют всех служащих по вланам развести, где отделы тех в один <br>&gt; влан, прочих в индивидуальный.<br><br>Присвойте серверу базы второй ип на интерфейс из другого диапазона и пропишите маршрут на шлюзе.<br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#7 Tue, 06 Oct 2015 11:16:31 GMT &gt;&gt; 1) зачем вам 150 вланов?<br>&gt; Безопасники заставляют всех служащих по вланам развести, где отделы тех в один <br>&gt; влан, прочих в индивидуальный.<br><br>Не находите что вы смешно поступаете- ради безопасности нагородили вланов с целью запретить пользователям общаться друг с другом, и потом хотите понаделать дыр в этой конструкции чтобы пользователи могли общаться друг с другом...но через..."черную дыру" :)<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#6 Tue, 06 Oct 2015 11:14:34 GMT &gt;&gt; 1) зачем вам 150 вланов?<br>&gt; Безопасники заставляют всех служащих по вланам развести, где отделы тех в один <br>&gt; влан, прочих в индивидуальный.<br><br>Выносите сервера в отдельный влан с отдельным адресным пространством.<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#5 Tue, 06 Oct 2015 11:13:00 GMT &gt;&gt; 1. ограничить подсеть рамками vlan <br>&gt;&gt; 2. уволить админа который нагородил такое <br>&gt;&gt; 3. поменять место работы чтоб не возникало таких извращенных желаний <br>&gt; 150 вланок - 150 подсетей? это правильней?<br><br>С точки зрения tcp/ip - да.<br><br>&gt; у циско есть ip unnumbered, большой популярностью пользуется, чем плохо такое решение? <br><br>Тем что оно не для данной задачи.<br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#4 Tue, 06 Oct 2015 10:38:20 GMT <br>&gt; 1) зачем вам 150 вланов?<br><br>Безопасники заставляют всех служащих по вланам развести, где отделы тех в один влан, прочих в индивидуальный.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID14/2658.html#3 Tue, 06 Oct 2015 09:29:52 GMT &gt;&gt; 1. ограничить подсеть рамками vlan <br>&gt;&gt; 2. уволить админа который нагородил такое <br>&gt;&gt; 3. поменять место работы чтоб не возникало таких извращенных желаний <br>&gt; 150 вланок - 150 подсетей? это правильней?<br>&gt; у циско есть ip unnumbered, большой популярностью пользуется, чем плохо такое решение? <br><br>1) зачем вам 150 вланов?<br>2) есть - используйте, если хотите. В чем проблема?<br>