关于vlan间互访的问题

cnrayz

环境：
爱快作为主路由，通过一个lan口下接一个二层vlan交换机的trunk口，在交换机上和爱快上做好vlan划分，客户机从交换机下接出来
此时如果在爱快上给vlan打开dhcp，客户机是可以正常获取到这个vlan段的ip和网关，可以正常上网

假设有两个vlan网段：
vlan11，192.168.11.1/24，下接一个客户机A：192.168.11.100
vlan22，192.168.21.1/24，下接一个客户机B：192.168.21.100


现在客户机AB可以互访：ping、mstsc、ftp、ssh等等；A是Windows系统，开启了ftp服务；B是CentOS
从B访问A上的ftp服务器，从A的log来看，访问者的ip为192.168.11.1；在A用ssh连接到B，从B的log来看，访问者的ip为gateway，也就是192.168.21.1


问题：
在此情况下，如何显示为访问者的真实ip？（也就是.100的那个

xiaoliucool

学习~收藏~

cybing

今天测试了这个办法，好像有效果，继续跟踪。

cybing

的确，在企业环境中，如果网段发生病毒，从防火墙上都无法查到来源ip是一个很糟糕的事情，最近就遇到，最后只能在主机上增加路由来查。如果直接改用路由模式，又无法直接外网拨号，又爱又恨啊。麻烦。

zhoushaobb

大飞 发表于 2018-3-21 16:57
vlan 和vlan之间访问也被路由NAT了。 所以看到的是网关IP。
可以找到NAT转发功能，里边设置过滤规则，这样A ...

实名强烈反对您的观点！
并完全赞同linnan2004的观点！

现在用爱快系统做VLAN三层，内网跨VLAN间的流量全部算到外网流量当中去了，
查详情连接，目标地址和源地址也不准确，
爱快系统这种现状，用到企业和运维环境，就显得特别不专业了！

zhoushaobb

linnan2004 发表于 2018-3-21 17:13
我个人认为，三层互访不应该走“NAT转发”，应该走“路由转发”才对啊。不晓得爱快设计成这种方式，是什么 ...

完全认同你的观点！
现在用爱快系统做VLAN三层，内网跨VLAN间的流量全部算到外网流量当中去了，
查详情连接，目标地址和源地址也不准确。

linnan2004

一叶微风 发表于 2018-3-21 18:05
爱快不是有路由模式~

那个是全局的哈

如果能做到，默认情况下，访问外网就NAT，内网三层互访就走路由

一叶微风

linnan2004 发表于 2018-3-21 17:13
我个人认为，三层互访不应该走“NAT转发”，应该走“路由转发”才对啊。不晓得爱快设计成这种方式，是什么 ...

爱快不是有路由模式~

linnan2004

大飞 发表于 2018-3-21 16:57
vlan 和vlan之间访问也被路由NAT了。 所以看到的是网关IP。
可以找到NAT转发功能，里边设置过滤规则，这样A ...

我个人认为，三层互访不应该走“NAT转发”，应该走“路由转发”才对啊。不晓得爱快设计成这种方式，是什么理念？

cnrayz

大飞 发表于 2018-3-21 17:09
自己内网用到哪个网段就填写哪个，不用把全部私网IP都填上

好的，多谢，我内网的网段比较多。。