AJUTOR...RETEA DE MARI DIMENSIUNI CU PROBLEME!

Am o mare problema! Am facut o retea mai mare. Nodul este un router CISCO programabil, postat in cladirea noastra dar aflat in proprietatea providerlui (romtelecom) la care eu nu am acces.. . Prin asta avem o singura adresa publica 86.xxx.xxx.xxx. Noi am bagat sub router.ul Cisco un router simplu, Trendnet SW 101, care e destul de simplut. El merge default cu ip de lan 192.168.0.1. Din el am plecat cu 4 switch.uri, fiecare pe cate un etaj, toate marca trendnet. Din switch.uri, au plecat cabluri utp mascate, cu prize in fiecare birou. Problema a aparut, la ultimul nivel, 3 sa zicem, cand din switch.ul de etaj, a trebuit sa leg doua birouri, fiecare cu mai multe camere de supraveghere pe soft DVR. La unul dintre birouri am bagat un router pe ip lan 192.168.0.2, si cu 192.168.0.3 (plus mask, gateway si dns.uri) la internet config. Acolo, fiind un router broadband no name, treaa a mers OK, si dupa ce am deschis porturi in cele doua routere, am putut accesa camerele de la distanta... Insa, cand am incercat sa fac acelasi lucru din cel de-al doilea birou de pe etaj, totul a luat-o razna. Acolo am primit de-a gata un router D=link, pe care am icercat sa.l pun pe lan ip 192.168.0.4, (apoi 0,5, 0.6, etc.). Nu mai mergea netu si nici reteaua in biroul respectiv. Abia cand am schimbat clasa de IP la router.ul respectiv (192.168.24.1) totul a revenit la normal. Insa nu mai pot deschide porturi di gateway (192.168.0.1) pt. ca asta e simplu si deschide porturi doar daca ip.ul incepe cu 192.168.0...). Cum sa rezolv problema, a schimb routerul trendnet cu ceva mai bun? Ce sa iau in loc, care are la virtual server (sau port forwarding) o libertate mai mare de actiune... Ce sa fak, de 3 ani administrez retzele dar nu mi.am prins urechile ca acum?

Cu stima,
George SZekely din Bcuresti, sectorul 4

incearca sa pui o schema a retelei cu tot cu ce clasa de IP-uri folosesti si unde... e cel mai ok asa. era mai usor daca bagai niste aliniate in ce ai scris acolo, ca sa structurezi mai clar ce si cum.

worm, on Aug 21 2007, 20:19, said:

Am pus o schema facuta de mana... Ca si clase de IP.uri interne, de retea, folosesc> 192.168.0.1 (gateway.ul, respectiv routerul trendnet de sub cel Cisco), care are dhcp de la 192.168.0.100 la...199. Sub acest router vin 4 switch.uri. Dintr-unul din switchuri ies 2 routere si o statie PC.
Primul router are adresa de lan 192.168.0.2, cu gateway 192.168.0.1, iar la configurarea de static IP are 192.168.0.3, cu mask 255.255.255.0, si dns.rile de la provider, si merge OK pe net, pot fi accesate si camere de supraveghere pin porturile pe care le-am deschis.
Cel de.al doilea router, un D-link, nu a mers pe configurarea cu 192.168.0.4 (5,6,7,8, etc) pe lan, a trebuit, ca sa am si acolo net sa.i pun 192.168.24.1, c gateway 192.168.0.1, iar la configurarea de static IP am pus urmatoarele>
192.168.0.113
255.255.255.0
192.168.0.1
cu DNS.uri de la provider
Numai asa a mers pe Net, insa nu mai pot deschide porturi spre el din routerul gateway (trendnetul cu lan IP 192.168.0.1).
Nu stiu ce sa fac, ce router sa iau in locul trendnetuli, sau sa le schimb intre el (D-linkul are mai multe optiuni la port forwarding)?
Multumesc pt. raspusul prompt!!!

Cu stima,
GeorgeS

la prima vedere ai spart reteaua prost. vezi mask-urile.
un traceroute spre camera aia de supraveghere care merge, ce iti indfica? cate hop-uri?

Edited by worm, 21 August 2007 - 22:23.

worm, on Aug 21 2007, 23:22, said:

Ciudat!!! Am incercat un tracert spre 192.168.24.1, recte router.ul D-link care-mi face probleme. Imi spune "destination host unreachable". El insa da net pc.ului de sub el, pe care l-am pus pe ip dinamic!!! De camere nici nu mai poate fi vorba... Am incercat pe el toate tipurile de IP apropiate de router.ul gateway (192.168.0.1) dar nu au mers decat cele diferite, respectiv de la  192.168.1.1 pana la 192.168.24.1, cum l-am si lasat. De fapt el e legat din acelasi switch, ca si celalat din biroul paralel, care e un router broadband, no name, setat pe lan cu IP 192.168.0.2, si care merge ok, raspunde la ping, la tracert, camerele de sub el pot fi accesate remote, etc. Nu inteleg unde am gresit, poti sa-mi dai o idee de care sa ma agatz cumva????
GeorgeS

la switch-ul ala D-link nu ai cum sa ai gateway 192.168.0.1 daca el are IP 192.168.24.1. daca poti asa ceva, routerul ala e o pocnitoare.

calculatoarele din spatele celor doua routere ce clase de IP-uri au alocate?

De ce ai pus mai multe routere? Parerea mea e ca mai mult te-ai incurcat cu ele. De banii dati pe cele 3 cumparai unul singur ceva mai de soi si tinea in spate toata reteaua.

pun pariu ca in spatele acelo routere ai pus aceiasi clasa de ip-uri folosita deja pe routere. de aici iese toata nebunia la rutare.

Nici eu nu inteleg de ce ai pus atatea routere  :D  . Un router si cateva switchuri era de ajuns; daca iti zice unreachable e clar...ai o problema de rutare si cum zicea si worm cine stie ce nebunii mai ai pe acolo.

P.S. reteaua e foarte mica, nu e o retea mare cum zici in titlu.

Cu stima,

Justasking din Bucuresti, sectorul 5

Acu' la modul serios : roaga pe cineva care se pricepe sa te ajute ca banuiesc ca ai o varza in reteaua aia.

Edited by justasking, 22 August 2007 - 11:14.

Quote

eu cu 4 routere acopar 4 continente :) hai 5, ca intr-o locatie am doua :P
si tu ai pus 3 intr-o cladire. care e motivul?

Edited by worm, 22 August 2007 - 11:20.

worm, on Aug 22 2007, 12:14, said:

Cred că a vrut subrețea diferită pentru camerele (presupun de supraveghere) cu DVR. În felul ăsta poate se explică de ce de la anumite stații nu poate accesa camera. Însă și așa tot mai rămâne unul cu ????

Gateway   192.168.0.1
Router     192.168.24.1
Mask          255.255.255.0

teoretic aici este o problemă. Încearcă să refaci schema cu toate IP-urile pe routere și camere și câteva de la stații pentru a fi înțeles mai bine.

All the best

Edited by infinitul8, 22 August 2007 - 11:30.

Da aveti dreptate, D-link.ul e o pocnitoare, nu l-am luat eu, l-am primit de-a gata.
Tendnetul SW100 e o alta pocnitoare, mai rasarita, el tine practic toata reteaua cladirii (pe asta l-am luat eu, la vreo 138 de ron!)
Da, nu e o retea f. mare, dar creste continuu. De ex. la etajul unde am un switch, cei doi sefi de birouri vor sa monitorizeze activitatea de departe. Asa ca fiecare a cumparat, sau a adus de acasa :rolleyes: cate un router. La unul a mers pocnitoarea, la celalat ioc. A trebuit sa navig printre IP.urile de lan pana l-am setat pe 192.168.24.1. Culmea e ca acolo  merge netul, camere merg pe aceeasi clasa de Ip (192.168.24.44, 22 si 89) si pc.ul merge, vede net. Insa eu nu.l vad cu nici un soft de monitorizare a retelei, router.ul ala nu raspunde la nici un ping. Cum dreaq, nu inteleg???
De s-au pus acolo routere, sub switc.ul de etaj?
Pentru ca s-au dorit camere de supraveghere accesate remote...
Ce pot sa fak? Sa scot router.ul si sa bag in locul lui un switch? Sa le dau ip.uri din  dhcp -ul gateway.ului meu (ar fi o varianta)
Si sa schimb si router.ul principal Trendnetul cu unul mai profi? Ce imi recomandati, tinand cont ca la fiecare birou (sunt vreo 40 in total!!!) o sa tot apara camere de supravegehre care se vor vazute de la distanta si PC.uri...
Ce router imi recomandati care sa aiba la virtual server (sau port forwarding) mai mult de 10 campuri (sau Ip.uri), trendnetul doar atatea are si 9 sunt deja ocupate...
Ma gandeam la un Lynksys VPN router rv042, la vreo 650 de ron!
Oricum patronii mei, mai mult de 1000 de ron nu sunt dispusi sa bage, ei cred ca.s un fel de vrajitor, care poate sa tansforme rahatul in aur...
Si nici eu nu mai am rabdare, nu mai sunt pusti (am vreo 35 de ani!) si fac retelistica din decembrie 2004, dar m-am ocupat din 93 pana in 2004 de depanare hard, instalari soft si webdesign... Iar prin 2006, am facut cursuri CISCO (CCNA1 si CCNA2 ), care acum nu m-au ajutat prea mult! Astept raspunsurile voastre si va multumesc pentru atentia acordata pana acum!
GeorgeS

da, si daca el in spatele routerului aloca IP-uri din aceiasi clasa la camere (192.168.0.0/24) routerul ala saracu... ce mai stie el ? :)

O regula simpla de care mam lovit si eu e ca nu poti face rutare in aceiasi clasa cum doresti tu. Din 192.168.0.Y > 192.168.0.Y.
Incearca rutare in 10.0.0.Z.

Curios cum functioneaza celalat ruter.

Ar trebui sa le explici patronilor ca si echipamente bune costa daca vor  o treaba buna, daca nu vor avea ceva carpit si va functiona cand nu ai nevoie. Oricum cam asta e mentalitate romanului, investitii mici pe termen lung.  :rolleyes:

Succese!

eu nu vad cum ai impartit tu reteaua aia in subretele. cisco ccna sem 1...

worm, on Aug 22 2007, 22:01, said:

...s-a-mpartit singura! problema e ca eu sunt consilier IT (intretin reteaua, facuta aproape de-a gata de o firma de telefonie, ma refer la echipamentele fizice, switch.uri, cablare utp, etc, ma ocup de situl firmei si de bazele de date in msql, depanez pc.uri, cumpar si instalez softuri, ma ocup de centrala telefonica si de serverul care monitorizeaza costul convorbirilor, exact ca...un cacat de medic generalist, nici eu nu mai stiu ce sunt)
Oricum am hotarat ca in bugetul minim alocat de 1000 de ron sa bag in loc de router.ul de la etaj un switch cu management, iar camerele le bag pe Ip.uri normale (din dhcp gateway, 192.168.100 pana la 199, mai puti ip.urile fixe ale pc.urilor aflate deja in retea. Iar gateway.ul trendnet il schimb cu ceva mai destept un Cisco soho la 750 ron sau Lynksys VPN router rv042 la 650, care e un router fabricat tot dintr-o subdivizie cisco.
Asta-i, cred, cea mai simpa rezolvare!

Cu cele mai bune ganduri.
GeorgeS
om bun la toate...

gszu, on Aug 22 2007, 23:10, said:

Știu că apar frustrări dar nu da în alții, mai ales în felul cum ai refulat mai sus. Când vei merge la spital vei înțelege.

Încearcă să scoți routerele care nu-și au obiectul muncii, dai tu adresele manual în clasa 192.168.0.XXX cu o evetuală schemă:

192.168.0.1         - router LAN (obligatoriu)

192.168.0.2-10     - le păstrezi pentru eventuale echipamente mai importante de rețea (servere, imprimante, scannere, multifuncționale)

192.168.0.11-99     - stațiile de lucru

192.168.0.200-224  - camerele de supraveghere

Mask 255.255.255.0
Gateway 192.168.0.1 pentru stațiile care ies în WAN



La camere, prin soft, presupun că poți face acces prin username & parolă. Dac[ nu mai sapă să aflii cum poți să declari anumite adrese "restricted" accesibile doar prin parolă (o face routerul însă nu am avut treabă până acum cu așa ceva)  

P.S. Pune astea pe o schemă și va fi mult mai ușor după. Eventual poți împărții adresele stațiilor pe etaje/încăperi gen: parter 192.168.0.11-20, etaj I 192.168.0.21-30....
Organizarea... când vei mai avea de adăugat o stație, funcție de unde o plasezi, vei știi din prima cam ce IP va avea. Nu uita însă să o treci pe schemă. Tot pe tine te ajută căci altfel vei vedea că la un moment dat ai o schemă veche. Dacă apar alte cereri de servicii alea le vei rezolva pe parcurs.

P.S.2: Dacă cu timpul apar latențe în rețea atunci va trebui să schimbi switchurile de etaj cu unele cu management (nu routere, switch) pentru a defini clar pe unde trece fluxul de informații de la camere deoarece altfel va bloca toate porturile prin traficul mare generat.


All the best

Edited by infinitul8, 23 August 2007 - 08:28.

incearca sa nu rabufnesti asa, ca nu asa se rezolva problemele.

prima data incearca sa raspunzi la intrebarea urmatoare:
am nevoie de acele routere? daca da, de ce? ce avantaje si dezavantaje imi aduc.

parerea mea ca mai bine pui acolo niste switch-uri layer 3 sau cel putin cu management. la fel si aici trebuie sa pui in discutie rolul lor, si avantaje/dezavantaje.

Edited by worm, 23 August 2007 - 08:24.