PTT數位生活區 / Network

[問答] packet server如何架設Vlan而沒跳板功能

看板Network作者 (連續中離)時間8年前 (2017/01/12 13:01), 8年前編輯推噓0(0推 0噓 39→)
留言39則, 1人參與, 最新討論串1/2 (看更多)
目前我在家中架設了一個PacketiX的server做為跳板 目前的狀況是好像是直接連進來 然後讓中華電信的小烏龜直接分一個IP給他用 我現在想要讓一部分人連進來的時候 只會單純在同一個Vlan底下 而沒有跳板的功能不會從這邊連出去 (甚至不會被中華電信的小烏龜看到) 我該怎麼設定比較好？ 要新增另一個虛擬HUB嗎? 如果是的話我要怎麼讓兩個虛擬HUB都在同一個Vlan中但是彼此有不同的功能 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.166.149 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1484197311.A.687.html
→
01/12 15:48, , 1F
secure nat 功能關閉
01/12 15:48, 1F
→
01/12 15:49, , 2F
然後開啟local bridge功能
01/12 15:49, 2F
→
01/12 15:50, , 3F
vpn server 關閉dhcp
01/12 15:50, 3F
→
01/12 15:51, , 4F
不必新增hub
01/12 15:51, 4F
我原本就沒有開啟secure nat，然後local bridge也已經和我的網卡接好了 DHCP雖然是開著的，但是每個連進來的都是吃中華電信小烏龜的DHCP不是吃我的...... 我要的功能大概是這樣吧http://i.imgur.com/1Z9eJgz.png
A Team用vpn當跳板，B Team只有當作vlan ※ 編輯: tripleleft (1.160.166.149), 01/12/2017 18:50:29
→
01/12 19:05, , 5F
看來我剛剛清楚誤會了，抱歉。
01/12 19:05, 5F
→
01/12 19:07, , 6F
同一個VHub不能自動只讓某些人可以當跳板，某些人不行
01/12 19:07, 6F
→
01/12 19:08, , 7F
除非你每個client都手動設定固定IP，用靜態路由
01/12 19:08, 7F
那我可以用分組的方式或是設定用戶組有不同嗎？ 或是要另外弄一個虛擬HUB也可以，只要讓他們兩個設定brige就會在同一個虛擬區網底 下吧? ※ 編輯: tripleleft (1.160.166.149), 01/12/2017 19:30:37
→
01/12 19:34, , 8F
所以你要設定兩個hub，都不要做local bridge
01/12 19:34, 8F
→
01/12 19:35, , 9F
一個有NAT跟DHCP發預設閘道，另一個不開NAT，DHCP不發
01/12 19:35, 9F
→
01/12 19:36, , 10F
預設閘道，兩個hub發DHCP發的網段相同但IP錯開
01/12 19:36, 10F
→
01/12 19:37, , 11F
不過我也沒測過這樣子連上不同HUB的使用者能不能互通
01/12 19:37, 11F
→
01/12 19:41, , 12F
如果不行，就得用上L3switch的功能了，你可以先測上面的
01/12 19:41, 12F
→
01/12 19:42, , 13F
噢...剛剛看文件確認了，hub間沒有L2互通的，所以要用
01/12 19:42, 13F
→
01/12 19:43, , 14F
不同網段，設定L3switch，並設定DHCP推送靜態路由
01/12 19:43, 14F
好的 我來試試看L3交換器的設定 感謝你
→
01/12 19:44, , 15F
補充一點，如果不是非要讓client VPN互聯的話，不同網段
01/12 19:44, 15F
→
01/12 19:45, , 16F
也沒差吧，也不用設定L3switch跟靜態路由推送了
01/12 19:45, 16F
那我可以這樣嗎，就是設定一個HUB做為跳板使用 然後另一個設定單純vlan使用 然後client端自己決定要用vlan或是跳板 如果都要的話就讓client端連兩次到不同vHUB上這樣嗎? 那我單純vlan不當跳板的只要把bridge關閉，不開NAT就好了嗎? ※ 編輯: tripleleft (1.160.166.149), 01/12/2017 19:54:48
→
01/12 20:06, , 17F
應該可以，但要記得不用跳板的話，DHCP也不能發預設閘道
01/12 20:06, 17F
→
01/12 20:07, , 18F
另外就是client要設定兩個不同vpn連線，不然應該不能同
01/12 20:07, 18F
→
01/12 20:08, , 19F
時連兩個hub
01/12 20:08, 19F
→
01/12 20:08, , 20F
剛剛在看設定，應該有另一個方案可用
01/12 20:08, 20F
→
01/12 20:10, , 21F
兩個hub，都不做local bridge，一台NAT，發預設閘道
01/12 20:10, 21F
→
01/12 20:11, , 22F
另外一台沒NAT，不發預設閘道。兩台用cascade連線串成
01/12 20:11, 22F
→
01/12 20:11, , 23F
L2互通，cascade連線的security policy設定過濾DHCP封包
01/12 20:11, 23F
→
01/12 20:12, , 24F
然後兩個HUB的DHCP可以發同一網段但是IP錯開
01/12 20:12, 24F
→
01/12 20:13, , 25F
這樣子client可以連上不同hub但IP互通
01/12 20:13, 25F
cascade是什麼 沒聽過QQ ※ 編輯: tripleleft (1.160.166.149), 01/12/2017 20:26:50
→
01/12 21:11, , 26F
就理解成兩台hub互串就好啦@@
01/12 21:11, 26F
→
01/12 21:12, , 27F
hub詳細設左下角那個功能
01/12 21:12, 27F
目前的狀況是 我只要把虛擬NAT跟預設閘道拔掉 他們就沒辦法上網也ping不到vlan之間的電腦 更不用說兩個互串了...... ※ 編輯: tripleleft (114.44.229.2), 01/16/2017 11:41:15 我現在的方法是在跳板HUB上面打開bridge的功能 然後在vlanHUB關閉預設閘道但是打開virtualNAT 然後推送靜態路由可以透過vlanHUB這條通道找到跳板HUB上面的機器 不知道會不會有什麼副作用 我還是不知道為什麼關閉virtualNAT跟不發預設閘道 vlan之間就找不到彼此 明明我看client端的路由表是有192.168.30.0/255.255.255.0 ※ 編輯: tripleleft (114.44.229.2), 01/16/2017 12:25:32 ※ 編輯: tripleleft (114.44.229.2), 01/16/2017 12:29:02
→
01/16 13:01, , 28F
不同hub間沒有L2互通，所以沒有NAT或是L3 switch就不通
01/16 13:01, 28F
→
01/16 13:02, , 29F
你應該先把兩個hub用cascade連線先串起來(同一台server)
01/16 13:02, 29F
→
01/16 13:03, , 30F
這樣兩個HUB設定同樣網段，client間就會互通了才對
01/16 13:03, 30F
→
01/16 13:06, , 31F
步驟是1.建立跳板HUB，設定NAT及DHCP發送預設閘道為自己
01/16 13:06, 31F
→
01/16 13:08, , 32F
2.建立Vlan用HUB，關閉NAT及DHCP
01/16 13:08, 32F
我說不通是指兩台機器都登入同一個關閉NAT也不發預設閘道的vHUB 分別拿到IP 192.168.30.10 192.168.30.11 但是都ping不到彼此... ※ 編輯: tripleleft (114.44.229.2), 01/16/2017 13:38:31
→
01/16 14:37, , 33F
確認一下，你是不是直接把secureNAT整個功能關閉了?
01/16 14:37, 33F
→
01/16 14:38, , 34F
如果是這樣，那連DHCP功能都會一起關
01/16 14:38, 34F
→
01/16 14:39, , 35F
應該是開啟secureNAT功能，然後進去功能設定把
01/16 14:39, 35F
→
01/16 14:39, , 36F
virtual NAT取消打勾才對
01/16 14:39, 36F
→
01/16 14:40, , 37F
至少我自己的vpnserver 不做NAT不發預設閘道，client
01/16 14:40, 37F
→
01/16 14:40, , 38F
之間互PING是通的
01/16 14:40, 38F
→
01/16 14:46, , 39F
我已經做好一個正確運作的環境了，晚點再另回一篇上來
01/16 14:46, 39F
‣ 更多 tripleleft 的文章
文章代碼(AID): #1OTms_Q7 (Network)
Network 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 tripleleft 的文章
文章代碼(AID): #1OTms_Q7 (Network)