[Ask] Routing And Remote Acess - help

[trieule9786]

Sơ đồ


_ Mọi người cho e hỏi? Đó là sơ đồ mạng cty của em.
_ Mô tả: Hiện thì cả 2 server của e đang VPN = con draytek 2910. Client trong cả 2 mạng ping đều thông.
_ Vấn đề: Em muốn client của con PC3 ping được đến Ser và client ờ SG. Và từ SG vẫn ping được client của con PC3

EM cám ơn ah

[trieule9786]

Sao chẳng ai giúp e cái này thế

[mhm]

Ủa? Con PC3 của bạn xài hệ điều hành gì vậy?
Theo mô hình thì hình như bạn muốn làm Router mềm trên PC3 hả?

[trieule9786]

À êm quên nói. PC3 Win 2k3 ln ah. theo mô hình trên thì e rout cho mạng 10.x nhìn thấy 1.x và 10.x đả thấy 20.x. Vấn đề là làm sao để cho 1.x nhìn thấy 20.x ah.

[mhm]

Nếu bạn xài draytek 2910 thì chắc hẳn bạn phải dùng 2 con Server HN và SG làm router phải không bạn?

Cấu hình static route thì theo mình nghĩ là bạn chỉ việc cấu hình :
1.Cho thằng PC3 lên làm Router

2.route cho thằng 1.x có đường route qua thằng 20.x
Cấu hình RRAS trên thằng SerSG :
Destination : 192.168.20.0
SM: 255.255.255.0
Interface : ra Interface cấu hình VPN tới thằng 10.x
GW: trỏ về thằng SerHN 10.x

3.route cho thằng 20.x có đường route qua thằng 1.x
Cấu hình RRAS trên thằng PC3 :
Destination : 192.168.1.0
SM: 255.255.255.0
Interface : ra Cross
GW: trỏ về thằng SerHN 10.x

Trước đó thằng 10.x của bạn đã biết 20.x rồi phải không?
Thì tới đây là xong rồi

Kịch bản:
Ping từ thằng 1.x tới 20.x
-Thằng 1.x muốn tới thằng 20.x thì nhìn vào bảng route của mình > muốn qua đường 20.x thì phải tới hỏi thằng 10.x > thằng 10.x nhìn vào bảng route có thằng 20.x > chỉ tới 20.x
-Thằng 20.x muốn trả lời thằng 1.x thì nhìn vào bảng route của mình > muốn qua đường 1.x thì phải tới hỏi thằng 10.x > thằng 10.x nhìn vào bảng route có thằng 1.x > chỉ tới 1.x

PS:Các client của thằng 20.x nên chỉ Default Gateway về thằng PC3!
Có chỗ nào sai sót bạn bổ sung hay sửa giúp mình nha!

[trieule9786]

Nguyên văn bởi mhm

Nếu bạn xài draytek 2910 thì chắc hẳn bạn phải dùng 2 con Server HN và SG làm router phải không bạn?

Cấu hình static route thì theo mình nghĩ là bạn chỉ việc cấu hình :
1.Cho thằng PC3 lên làm Router

2.route cho thằng 1.x có đường route qua thằng 20.x
Cấu hình RRAS trên thằng SerSG :
Destination : 192.168.20.0
SM: 255.255.255.0
Interface : ra Interface cấu hình VPN tới thằng 10.x
GW: trỏ về thằng SerHN 10.x

3.route cho thằng 20.x có đường route qua thằng 1.x
Cấu hình RRAS trên thằng PC3 :
Destination : 192.168.1.0
SM: 255.255.255.0
Interface : ra Cross
GW: trỏ về thằng SerHN 10.x

Trước đó thằng 10.x của bạn đã biết 20.x rồi phải không?
Thì tới đây là xong rồi

Kịch bản:
Ping từ thằng 1.x tới 20.x
-Thằng 1.x muốn tới thằng 20.x thì nhìn vào bảng route của mình > muốn qua đường 20.x thì phải tới hỏi thằng 10.x > thằng 10.x nhìn vào bảng route có thằng 20.x > chỉ tới 20.x
-Thằng 20.x muốn trả lời thằng 1.x thì nhìn vào bảng route của mình > muốn qua đường 1.x thì phải tới hỏi thằng 10.x > thằng 10.x nhìn vào bảng route có thằng 1.x > chỉ tới 1.x

PS:Các client của thằng 20.x nên chỉ Default Gateway về thằng PC3!
Có chỗ nào sai sót bạn bổ sung hay sửa giúp mình nha!

__Để em nói rõ thêm, cụm sever HN, được rout với nhau = 2 đường (1 : rout trên con cisco 800, và rout trên con Draytek 2910) vì vậy 2 mạng ở cụm HN là 10.x và 20.x thông nhau.

__Còn giữa cụm HN với SG được VPN = 2 con draytek. mạng 1.x nhìn thấy 10.x.
__Mạng 20.x của em là mạng chạy camera IP (ở SG xem camera thì chĩ thấy được những camera ỡ mạng 10.x còn mạng 20.x thì ko thấy)
__Em làm theo bác trên nhưng ko chạy. Ai còn phương án nào khác ko??

[mhm]

Bạn ping nó báo lỗi gì vậy bạn?

[trieule9786]

Request time out ạ. Nat inbound mà củng trơ trơ

[bedol]

từ 1 máy bất kỳ trong mạng 1.0, dùng lệnh tracert để kiểm tra xem gói tin đi từ đây tới mạng 20.0 bị rớt chỗ nào , mình sẽ tập trung xử lý chỗ đó (vd:tracert -d 192.168.20.2). post kết quả tracert lên đây luôn nhé

[trieule9786]

Nguyên văn bởi bedol

từ 1 máy bất kỳ trong mạng 1.0, dùng lệnh tracert để kiểm tra xem gói tin đi từ đây tới mạng 20.0 bị rớt chỗ nào , mình sẽ tập trung xử lý chỗ đó (vd:tracert -d 192.168.20.2). post kết quả tracert lên đây luôn nhé

Em dùng máy server tracer luôn nè. Sau đây là ảnh


cái ở trên e tracer 1 client 20.1

còn cái dưới là tracer ngay cái ip card lan của PC3 ip 20.254 ( card này e để trống GW)