Регистрация Войти
Рейтинг:0
cfp avatar Server

Статическая маршрутизация Windows не работает должным образом

флаг us
cfp

У меня три роутера:

  • Маршрутизатор 1 имеет внешнее подключение к Интернету. Он имеет LAN IP 192.168.0.1 и дает IP-адреса в подсети 192.168.0.*.
  • Маршрутизатор 2 выходит в Интернет через маршрутизатор 1. Он имеет IP-адрес глобальной сети (в сети маршрутизатора 1) 192.168.0.20, IP-адрес локальной сети 192.168.68.1 и выдает IP-адреса в подсети 192.168.68.*.
  • Маршрутизатор 3 выходит в Интернет через маршрутизатор 2. Он имеет IP-адрес глобальной сети (в сети маршрутизатора 2) 192.168.68.122, IP-адрес локальной сети 192.168.13.1 и выдает IP-адреса в подсети 192.168.13.*.

У меня есть ПК с Windows, подключенный к маршрутизатору 1, с IP-адресом LAN 192.168.0.2. Я хотел бы иметь доступ к устройствам в сетях маршрутизатора 2 и маршрутизатора 3 с этого ПК.

Чтобы включить это, я выполнил следующие команды:

route -p ADD 192.168.13.0 MASK 255.255.255.0 192.168.68.122 метрика 1 если 30
route -p ADD 192.168.68.0 MASK 255.255.255.0 192.168.0.20 метрика 1 если 30

Это привело к выходу из печать маршрута дано внизу этого вопроса, предполагая, что он был настроен нормально.

Однако я не могу пинг машины в любой сети через новые маршруты. Например:

C:\Users\Tom>ping 192.168.0.20 -n 1

Пинг 192.168.0.20 с 32 байтами данных:
Ответ от 192.168.0.20: байт=32 время<1 мс TTL=64

Статистика пинга для 192.168.0.20:
    Пакеты: отправлено = 1, получено = 1, потеряно = 0 (0% потерь),
Приблизительное время прохождения туда и обратно в миллисекундах:
    Минимум = 0 мс, Максимум = 0 мс, Среднее = 0 мс

C:\Users\Tom>ping 192.168.68.1 -n 1

Пинг 192.168.68.1 с 32 байтами данных:
Истекло время запроса.

Статистика пинга для 192.168.68.1:
    Пакеты: отправлено = 1, получено = 0, потеряно = 1 (100% потери),

C:\Users\Tom>ping 192.168.68.122 -n 1

Пинг 192.168.68.122 с 32 байтами данных:
Истекло время запроса.

Статистика пинга для 192.168.68.122:
    Пакеты: отправлено = 1, получено = 0, потеряно = 1 (100% потери),

C:\Users\Tom>ping 192.168.13.1 -n 1

Пинг 192.168.13.1 с 32 байтами данных:
Истекло время запроса.

Статистика пинга для 192.168.13.1:
    Пакеты: отправлено = 1, получено = 0, потеряно = 1 (100% потери),

Я мог бы понять, если бы сеть маршрутизатора 3 была недоступна. (Я не знаю, поддерживают ли таблицы маршрутизации двухэтапную маршрутизацию, как это требуется здесь.) Но сложнее понять, почему сеть маршрутизатора 2 недоступна.

Что я делаю не так?

печать маршрута вывод:

C:\Users\Tom>маршрутная печать
================================================== ==========================
Список интерфейсов
 22...00 ff 90 d2 fc 16 ......Виртуальный адаптер Juniper Network Connect
 30...a4 bb 6d b3 8c a1 ......Intel(R) Ethernet Connection (5) I219-LM
 18...0a 00 27 00 00 12 ......VirtualBox Ethernet-адаптер только для хоста
 25...00 ff aa 18 81 ac ......TAP-Windows Adapter V9
 37...00 ff bd b8 d5 c4 ......адаптер TeamViewer VPN
  6...44 01 bb a8 cb 97 ......Устройство Bluetooth (персональная сеть)
  1................................. Программный интерфейс Loopback 1
================================================== ==========================

Таблица маршрутизации IPv4
================================================== ==========================
Активные маршруты:
Сетевое назначение Сетевая маска Шлюз Метрика интерфейса
          0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.2 281
        127.0.0.0 255.0.0.0 По ссылке 127.0.0.1 331
        127.0.0.1 255.255.255.255 По ссылке 127.0.0.1 331
  127.255.255.255 255.255.255.255 По ссылке 127.0.0.1 331
      192.168.0.0 255.255.255.0 По ссылке 192.168.0.2 281
      192.168.0.2 255.255.255.255 По ссылке 192.168.0.2 281
    192.168.0.255 255.255.255.255 По ссылке 192.168.0.2 281
     192.168.13.0 255.255.255.0 192.168.68.122 192.168.0.2 26
     192.168.56.0 255.255.255.0 По ссылке 192.168.56.1 281
     192.168.56.1 255.255.255.255 В сети 192.168.56.1 281
   192.168.56.255 255.255.255.255 В сети 192.168.56.1 281
     192.168.68.0 255.255.255.0 192.168.0.20 192.168.0.2 26
        224.0.0.0 240.0.0.0 По ссылке 127.0.0.1 331
        224.0.0.0 240.0.0.0 По ссылке 192.168.56.1 281
        224.0.0.0 240.0.0.0 По ссылке 192.168.0.2 281
  255.255.255.255 255.255.255.255 По ссылке 127.0.0.1 331
  255.255.255.255 255.255.255.255 В сети 192.168.56.1 281
  255.255.255.255 255.255.255.255 По ссылке 192.168.0.2 281
================================================== ==========================
Постоянные маршруты:
  Сетевой адрес Сетевая маска Адрес шлюза Метрика
          0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
     192.168.68.0 255.255.255.0 192.168.0.20 1
     192.168.13.0 255.255.255.0 192.168.68.122 1
================================================== ==========================

Таблица маршрутизации IPv6
================================================== ==========================
Активные маршруты:
 Если шлюз назначения метрической сети
 30 41 ::/0 fe80::1
  1 331 ::1/128 По ссылке
 30 41 2003:c9:f72b:a824::/64 По ссылке
 30 281 2003:c9:f72b:a824:cd5f:d85f:eddb:aad2/128
                                    По ссылке
 30 281 2003:c9:f72b:a824:d143:ab14:fc96:dced/128
                                    По ссылке
 30 281 2003:c9:f72b:a824:d984:866c:9de8:9a5c/128
                                    По ссылке
 30 41 2003:c9:f72b:a834::/64 По ссылке
 30 281 2003:c9:f72b:a834:99fb:2a0d:280d:bf6f/128
                                    По ссылке
 30 281 2003:c9:f72b:a834:d143:ab14:fc96:dced/128
                                    По ссылке
 30 281 2003:c9:f72b:a834:d984:866c:9de8:9a5c/128
                                    По ссылке
 30 41 2003:c9:f72b:a855::/64 По ссылке
 30 281 2003:c9:f72b:a855:ad8f:d4ac:5f38:682d/128
                                    По ссылке
 30 281 2003:c9:f72b:a855:d984:866c:9de8:9a5c/128
                                    По ссылке
 18 281 fe80::/64 По ссылке
 30 281 fe80::/64 По ссылке
 18 281 fe80::11db:d621:42c7:94fb/128
                                    По ссылке
 30 281 fe80::d984:866c:9de8:9a5c/128
                                    По ссылке
  1 331 ff00::/8 По ссылке
 18 281 ff00::/8 По ссылке
 30 281 ff00::/8 По ссылке
================================================== ==========================
Постоянные маршруты:
  Никто
94
0 + 0
флаг cn
Greg Askew
Есть ли у целевых устройств маршрут к вашей сети?
0
Ответить
cfp avatar
флаг us
cfp
@GregAskew Вы спрашиваете о противоположном направлении? Если так, то да. Я могу получить доступ к 192.168.0.2 с компьютеров, подключенных как к маршрутизатору 2, так и к маршрутизатору 3.
0
Ответить
Рейтинг:0
avatar Server
флаг us
Tero Kilkanen

Чтобы пакеты проходили правильно, должны быть выполнены две вещи:

  1. На маршрутизаторе 2 и маршрутизаторе 3 не должно быть включено NAT.
  2. Правильные записи маршрутизации должны существовать на всех узлах:

На маршрутизаторе 1:

  • Маршрут к 192.168.68.0/24 должен существовать, маршрутизатор 192.168.0.20
  • Маршрут к 192.168.13.0/24 должен существовать, маршрутизатор 192.168.0.20

На роутере 2:

  • Маршрут к 192.168.0.0/24 должен существовать. Это автоматический маршрут по ссылке.
  • Маршрут к 192.168.13.0/24 должен существовать. Это автоматический маршрут по ссылке.

На маршрутизаторе 3:

  • Маршрут к 192.168.0.0/24 должен существовать, маршрутизатор 192.168.68.1.
  • Маршрут к 192.168.68.0/24 должен существовать. Это автоматический маршрут по ссылке.

Маршрут на маршрутизатор 3 покрывается маршрутом по умолчанию.

0 + 0
cfp avatar
флаг us
cfp
Маршрутизаторы не позволяют создавать статические маршруты. Разве это нельзя сделать с ПК, как я предлагаю?
0
Ответить
флаг us
Tero Kilkanen
Нет, каждому маршрутизатору нужны свои собственные таблицы маршрутизации, чтобы решать, куда отправлять пакеты, исходя из IP-адреса назначения пакета. Таким образом, когда «маршрутизатор 2» получает пакет с IP-адресом назначения «196.168.13.2», ему необходимо знать, куда переслать этот пакет.
0
Ответить
cfp avatar
флаг us
cfp
Забудьте о маршрутизаторе 3 на данный момент. Почему мой компьютер не может получить доступ к машинам в сети маршрутизатора 2 с помощью добавленных мною статических маршрутов?
0
Ответить
флаг us
Tero Kilkanen
Отключен ли NAT на всех маршрутизаторах, кроме того, который подключается к Интернету?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.