Subnets.ru

Привет всем.
При конфигурировании маршрутизирующего свитча компании Foundry столкнулся с несколько странной проблемой, что пинги существуют откуда угодно и куда угодно при условии, что адреса хоть как-то связаны с железом (непосредственно на железе или в связке железка-иной девайс).

Простейший пример:
2 сетевых интерфейса имеют ip 10.20.0.1/24 и 10.30.0.1/24, находятся в разных виланах.
Так же есть интерфейс 1 вилана - 10.10.0.1/24.
и есть 3 машины, которые подключены к каждому из интерфейсов. Тегированных портов в вилане нет. Теперь, собственно проблема:
Пинг из вилана возможен на сетевые интерфейсы и на девайсы, подключенные к ним.

Кто-нибудь с таким сталкивался?
Как это можно решить?

Заранее благодарен за ответы.

Андрей писал(а):что адреса хоть как-то связаны с железом (непосредственно на железе или в связке железка-иной девайс).

ничего толком не понял, какие адреса с кем связаны, каким железом

Андрей писал(а):Пинг из вилана возможен на сетевые интерфейсы и на девайсы, подключенные к ним.

речь идет о том, что например машина из сети 10.10.0.0/24 видит все машины. которые находятся вместе с ней в одной подсети, а так же видит интерфейсы свича 10.20.0.1 и 10.30.0.1, но не видит других машин в подсетях 10.20.0.0/24 и 10.30.0.0/24
так ?

Андрей писал(а):Кто-нибудь с таким сталкивался?

да все сталкивались, маршрутизацией называется

Андрей писал(а):Как это можно решить?

заставить девайс имеющий IP-адреса: 10.10.0.1, 10.20.0.1, 10.30.0.1, который для других девайсов в этих подсетях является роутером, маршрутизировать пакеты из одной подсети в другую
сейчас он этого не делает
либо ты не включил функцию маршрутизации на этом свичи либо он просто не умеет роутить пакеты в принципе
читай мануал по своему свичу

root писал(а):речь идет о том, что например машина из сети 10.10.0.0/24 видит все машины. которые находятся вместе с ней в одной подсети, а так же видит интерфейсы свича 10.20.0.1 и 10.30.0.1, но не видит других машин в подсетях 10.20.0.0/24 и 10.30.0.0/24так ?

В том и дело, что машины из сети 10.10.0.0/24 видят машины из других сетей и сами интерфейсы.

роутить железка может. ACL может в этом помочь мне?

Андрей писал(а):ACL может в этом помочь мне?

ты можешь толком объяснить в чем он тебе должен помочь ?

если тебе нужно что то фильтровать, то ессно ACL тебе поможет в этом

root писал(а):

Андрей писал(а):ACL может в этом помочь мне?

ты можешь толком объяснить в чем он тебе должен помочь ?

если тебе нужно что то фильтровать, то ессно ACL тебе поможет в этом

Мне не нужно чтобы из любого вилана шли пинги на ip, которые прописаны на 2х интерфейсах.

Андрей писал(а):Мне не нужно чтобы из любого вилана шли пинги на ip, которые прописаны на 2х интерфейсах.

так бы и сказал: "мне нужно фильтровать трафик"
на компах это, как известно, делается фаирволом
на железках ACL`ами