iKuai爱快流控路由

标题: 二级路由问题---已经解决 [打印本页]

作者: tq02uqt 时间: 2017-7-10 10:58
标题: 二级路由问题---已经解决
本帖最后由 tq02uqt 于 2017-7-11 16:15 编辑

测试环境1

艾泰路由（5830G  lan口ip  192.168.200.1 ）----H3C 5500 hi（三层交换机ip 192.168.60.1  192.168.200.2  192.168.30.1）-----ikuai 二级路由(2.78版本 wan口  192.168.60.2 lan口 192.168.192.1/24 vlan 3  192.168.190.1/23 )

Pc机器接在  三层下 ip 是 192.168.30.88/24  网关192.168.30.1

三层交换机的静态回程路由已经写了指向 ikuai wan口192.168.60.2

问题：能ping通和访问  ikuai vlan 下的任意客户  能ping通和访问 lan口192.168.192.1  但是就是不能ping通和访问  lan 下面的ip地址就是 192.168.192.x/24

测试环境二：

ikuai（G30 lan口ip  172.16.78.1 ）----H3C 5560 hi（三层交换机ip 172.16.78.2; 172.16.87.1 ;172.16.82.1）-----ikuai 二级路由(2.78版本 wan口 172.16.87.2 lan口 192.168.195.1/24 vlan 3  192.168.196.1/23 )

问题：能ping通和访问  ikuai  vlan 下的任意客户  能ping通和访问 lan口192.168.195.1  但是就是不能ping通和访问  lan 下面的ip地址就是 192.168.195.x/24

Pc机器接在  三层下 ip 是 172.16.82.22/24  网关 172.16.82.1
三层交换机的静态回程路由已经写了指向 ikuai wan口172.16.87.2

测试环境三
去除交换机直接路由器直连
艾泰路由（5830Glan口ip  192.168.200.1 ）---ikuai 二级路由(2.78版本 wan口  192.168.200.3 lan口 192.168.192.1/24 vlan 3  192.168.190.1/23 )

Pc机器接在艾泰路由器lan口  192.168.200.4/24

艾泰路由器的静态回程路由已经写了指向 ikuai wan口192.168.200.3

问题：能ping通和访问  ikuai vlan 下的任意客户  能ping通和访问 lan口192.168.192.1  但是就是不能ping通和访问  lan 下面的ip地址就是 192.168.192.x/24

已经解决，这里说明下我的  路由设置都没有问题，上面的设置都对的；；；；  这里感谢下技术5 的大力帮助，一步到位的分析是我云平台开启了 web 认证问题  ，我选择了全部ip 认证导致问题所在。。。

为何能访问 vlan下ip 是因为这些客户都通过认证了，所以都通  ，lan段是无法认证所以无法互通吧，这是小弟简浅的file:///C:\Users\chenxinghua\AppData\Roaming\Tencent\QQPinyin\FaceImage\image\1496654085523414.png认识

作者: tq02uqt 时间: 2017-7-10 11:01
不知道为什么最近看下面的监控才发现无法访问。。。。。

不知道什么问题，ping ikuai 网关都没问题。。。。。

排除交换机问题。。。。。我两台ikuai 二级路由都这个问题，，，好像最近也没设置什么。。。

作者: 理想再见 时间: 2017-7-10 11:24
你是不是关闭了二级路由功能啊？？

作者: tq02uqt 时间: 2017-7-10 11:37

理想再见发表于 2017-7-10 11:24
你是不是关闭了二级路由功能啊？？

关闭二级路由？没有吧就是访问 lan 下的 ip 不行其他都可以

作者: xwj1228 时间: 2017-7-10 11:42
VLAN不能跨路由，先把VLAN弄清楚。192.168.192.1属于哪个VLAN，二级路由下的VLAN有没有做互通？

作者: xwj1228 时间: 2017-7-10 11:43
二级路由有没有做回程静态路由，问题很可能出在二级路由的静态路由上。

作者: tq02uqt 时间: 2017-7-10 11:53

xwj1228 发表于 2017-7-10 11:43
二级路由有没有做回程静态路由，问题很可能出在二级路由的静态路由上。

原来二级路由都没写静态路由的，一直用的好好的；好像也没必要写吧？因为二级路由下的用户都可以访问一级路由下的用户

作者: tq02uqt 时间: 2017-7-10 11:56

xwj1228 发表于 2017-7-10 11:42
VLAN不能跨路由，先把VLAN弄清楚。192.168.192.1属于哪个VLAN，二级路由下的VLAN有没有做互通？ ...

192.168.192.1  是lan1； lan 网关；二级路由下 vlan是互通的

问题是这样一级路由下的用户可以访问二级路由vlan 下所有用户（就是 vlan3  192.168.193.x/24）

也可以访问 lan1  口  就是网关啦  192.168.192.1/24

但是不能访问  lan1 下其他 ip 192.168.192.x/24  不能访问

作者: 爱快技术支持05 时间: 2017-7-10 12:04
LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以访问一级路由的网段。
想要实现互访，只需要在一级路由上面进行设置静态路由即可。

作者: tq02uqt 时间: 2017-7-10 12:08

爱快技术支持05 发表于 2017-7-10 12:04
LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以 ...

写了回程路由了

作者: tq02uqt 时间: 2017-7-10 12:09
本帖最后由 tq02uqt 于 2017-7-10 12:42 编辑

爱快技术支持05 发表于 2017-7-10 12:04
LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以 ...

还是一样的一级路由用户可以访问二级路由vlan下任意用户，但是不能访问lan 用户

作者: tq02uqt 时间: 2017-7-10 13:38
请问各位我这是什么情况呀。。。。。访问二级路由vlan下的用户都没问题。。。。唯独访问lan 下面的用户

比如 ap 的ip 呀就是ping 不通

作者: 爱快技术支持05 时间: 2017-7-10 14:07

tq02uqt 发表于 2017-7-10 12:09
还是一样的一级路由用户可以访问二级路由vlan下任意用户，但是不能访问lan 用户 ...

上级路由是否设置针对lan口IP段的静态路由。
2.爱快上面是否可以ping通ap的地址。

作者: tq02uqt 时间: 2017-7-10 15:16
本帖最后由 tq02uqt 于 2017-7-10 15:18 编辑

爱快技术支持05 发表于 2017-7-10 14:07
上级路由是否设置针对lan口IP段的静态路由。
2.爱快上面是否可以ping通ap的地址。 ...

上级路由肯定写了针对lan口的静态路由

爱快上可以ping 通 ap的地址的

就是上级路由的 lan 用户无法ping通 ikuai 二级路由的 lan 用户注：可以ping通网关也就是 192.168.192.1

作者: tq02uqt 时间: 2017-7-11 11:08
请各位帮忙看看为何不通，这个问题比较急。。。

作者: tq02uqt 时间: 2017-7-11 13:36
顶一下求解决

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)