Site to site

[skypunk]

В контролере создал два сайта , две сети. Прикрепил к ним USG. Как сделать общую локальную сеть?

 

[arastegaev]

распределение по сетям принципиально?

 

[skypunk]

Пытаюсь объединить удаленные объекты в одну сеть. Все клиенты должны ходить на один сервер. На каждом сайте добавил сеть site to site VPN, в свойствах USG появились вторая сеть с IP 10.255.254.1 и 10.255.254.2 соответственно. Но между собой удаленные объекты не пингуются.

 

[arastegaev]

а как делали? сети разные прописаны? шлюзы пингуются или все устройства не пингуются?

 

[skypunk]

Сети разные, одна 0.0/24, другая 1.0/24. клиенты свои шлюзы пингуют. Клиенты одной сети пингуют оба ip адреса своего шлюза, 192.168.0.1 и 10.255.254.1. Клиенты другой пингуют соответствено свой шлюз с адресами 192.168.1.1 и 10.255.254.2. Между собой сети не пингуются.

 

[arastegaev]

10.255* что за IP?

 

[skypunk]

При добавлении сети site to site vpn появляется в свойствах usg вторая сеть с такой адресацией.

 

[arastegaev]

видимо это внешние IP адреса шлюзов, заменить на реальные адреса возможно?
или они не меняются?

 

[skypunk]

Внешние адреса другие. Эти адреса появляются в момент добавления новой сети site to site в контролере и их поменять нельзя.

 

[arastegaev]

значить это внутренние адреса для маршрутизации.
tracert/traceroute что показывают? куда упираются?

 

[skypunk]

C:\Users\admin>tracert 10.255.254.2

Трассировка маршрута к 10.255.254.2 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс setup.ubnt.com [192.168.0.2]
2 1 ms <1 мс <1 мс 192.168.10.1
3 2 ms 3 ms 10 ms 10.135.10.1
4 3 ms 3 ms 3 ms 192.168.154.214
5 3 ms 3 ms 3 ms 192.168.154.38
6 192.168.154.34 сообщает: Заданный узел недоступен.
Теряется у провайдера.

 

[arastegaev]

все верно. у прова все адреса серые