Подскажите оптимальное решение

[Sozontov]

Kerio Control 8.1.1
2 сетевые карты:
- WAN 77.235.*.*
- LAN 192.168.0.1(сеть со статическими адресами)
- коммутаторы без vlan
Заканчиваются адреса в данной подсети.

Задача:
завести подсеть 192.168.2.0 на DHCP с доступом к инету и ресурсам подсети 192.168.0.0
ОБЕ ПОДСЕТИ НАХОДЯТСЯ В ОДНОЙ ФИЗИЧЕСКОЙ СЕТИ.

Варианты из просторов интернета:
1. Ставим 3-ю карту, назначаем IP 192.168.2.1.
2. Указываем на текущей сетевой дополнительный IP 192.168.2.1.
3. Cоздаем пул адресов в DHCP с 192.168.2.2 по 192.168.2.254 и устанавливаем на клиентских машинах обеих подсетей маску 255.255.252.0

Пожалуйста, подскажите более правильный вариант.

[EnMan]

Если дополнительная сеть должна быть именно 192.168.2.0 - да, я бы тоже сделал так. Если возможна подсеть 192.168.1.0 то тогда все просто 192.168.0.0/23 Ида... если вы ставите дополнительную сетевку, то зачем добавлять дополнительный адрес на текущей. Это лишнее.

[Sozontov]

Цитата:

Сообщение от EnMan

Если дополнительная сеть должна быть именно 192.168.2.0 - да, я бы тоже сделал так. Если возможна подсеть 192.168.1.0 то тогда все просто 192.168.0.0/23 Ида... если вы ставите дополнительную сетевку, то зачем добавлять дополнительный адрес на текущей. Это лишнее.

ЕnMan, как бы Вы сделали- 1 или 2 вариант?
К сожалению подсеть 192.168.1.0 использует удаленный офис подключенный по IPsec. Не возникнет ли проблем с маршрутизацией?

[EnMan]

Возникнут обязательно. Я бы предпочел в таком случае дополнительный физический сетевой адаптер.

[EnMan]

А вообще дайте подумать.

[Sozontov]

в этом варианте меня смущает то что весь трафик между этими подсетями будет проходить через Kerio, что не совсем хорошо: маленькая пропускная способность и дополнительная нагрузка на сервер Kerio.

[naliman]

Цитата

Сообщение от Sozontov

К сожалению подсеть 192.168.1.0 использует удаленный офис подключенный по IPsec. Не возникнет ли проблем с маршрутизацией?

с маршрутизацией возникнут, её просто не будет

а что мешает выработать единую адресную политику для организации и её придерживаться?
что б в разных (имею ввиду территориально разнесенных) подразделениях было своё адресное пространство, не пересекающееся с другими, коль уж встаёт вопрос о связи между этими подразделениями
?????

помоему задать нормальную адресацию проще чем ломать голову и выдумывать дополнительные сетевухи для ЛОКАЛЬНоГО трафика и им нагружать сервер
вход в подземелье через чердак прямо

[Sozontov]

Цитата:

Сообщение от naliman

а что мешает выработать единую адресную политику для организации и её придерживаться?
что б в разных (имею ввиду территориально разнесенных) подразделениях было своё адресное пространство, не пересекающееся с другими, коль уж встаёт вопрос о связи между этими подразделениями
?????

Не предоставляется возможным изменение сетевых настроек в обеих офисах.
Naliman, на сколько я понял, Вы предлагаете разделить офисы таким образом (к примеру):
1 офис - 192.168.0.0/21 по 192.168.2.0/21
2 офис - 192.168.3.0/21 по 192.168.5.0/21 ?

[naliman]

Цитата

Сообщение от Sozontov

Не предоставляется возможным изменение сетевых настроек в обеих офисах.

это тогда надо к системному администратору обратиться

Цитата

Сообщение от Sozontov

Naliman, на сколько я понял, Вы предлагаете разделить офисы таким образом (к примеру): 1 офис - 192.168.0.0/21 по 192.168.2.0/21 2 офис - 192.168.3.0/21 по 192.168.5.0/21 ?

ну типа того
главное что б не было перехлёста, то есть одинаковых адресов в разных сегментах
тогда и машрутизироваться через тоннель всё будет нормально

в твоём случае проще сменить адресацию там где кончаются адреса
просто выбрать другой диапазон нужного размера

[Sozontov]

EnMan, Naliman спасибо за советы!

Добавлено через 4 часа 33 минуты
Еще один вытекающий из всего этого вопрос:
Как говорил- поменять у офисов подсети нет возможности, поэтому осталось так:
1 офис - 192.168.0.0/21 и 192.168.2.0/21
2 офис - 192.168.1.0/24
Между офисами IPsec VPN.
Что получается: из офиса 1 отправляем запрос на 192.168.1.15- естественно он шарит по своей же сети и в ответ тишина...
Как пробиться в офис 2 ?

понимаю что это через жопу, но пока не реально поменять подсети в офисах...