Не пускает из другой подсети

Есть большая сеть из нескольких подсетей, часть из которых наши. NAT в подсетях отключен (так требуется). т.е. к примеру клиент из сети 10.3.х.х видит клиента 10.33.х.х

NAS стоит в 10.3.х.х. Из этой же подсети он отлично работает. Но из другой подсети он не доступен. На самом NAS все в сети корректно прописано адрес, шлюз, днс. В брандмауэр разрешены сети 10.3.х.х , 10.33.х.х (хотя и с выключенным так же проблема). Причем пинги до NAS из другой подсети проходят. Пользователи в NAS ни как не привязаны к IP. В журналах NAS нет ни каких записей о блокировании или еще о чем то подозрительном.

Думал, что есть ограничение шириной подсети. Пробовал расширить подсеть в настройках сетевой NAS до 255.0.0.0 , не помогло.

Наши сегменты работают на микротиках. Запретов на проход пакетов между нашими подсетями нет, другие сервера отлично работают.

Получилось решить проблему только маскардингом пакетов из сети 10.33.х.х в адрес NAS на роутере подсети в которой находится NAS. В итоге все пакеты на IP NAS идут от IP роутера его же подсети. Но это какие то странные костыли. Другие устройства в подсетях свободно друг друга видят и доступны. А вот NAS выпендривается. В чем может быть проблема ?

Есть большая сеть из нескольких подсетей, часть из которых наши. NAT в подсетях отключен (так требуется). т.е. к примеру клиент из сети 10.3.х.х видит клиента 10.33.х.х

NAS стоит в 10.3.х.х. Из этой же подсети он отлично работает. Но из другой подсети он не доступен. На самом NAS все в сети корректно прописано адрес, шлюз, днс. В брандмауэр разрешены сети 10.3.х.х , 10.33.х.х (хотя и с выключенным так же проблема). Причем пинги до NAS из другой подсети проходят. Пользователи в NAS ни как не привязаны к IP. В журналах NAS нет ни каких записей о блокировании или еще о чем то подозрительном.

Думал, что есть ограничение шириной подсети. Пробовал расширить подсеть в настройках сетевой NAS до 255.0.0.0 , не помогло.

Наши сегменты работают на микротиках. Запретов на проход пакетов между нашими подсетями нет, другие сервера отлично работают.

Получилось решить проблему только маскардингом пакетов из сети 10.33.х.х в адрес NAS на роутере подсети в которой находится NAS. В итоге все пакеты на IP NAS идут от IP роутера его же подсети. Но это какие то странные костыли. Другие устройства в подсетях свободно друг друга видят и доступны. А вот NAS выпендривается. В чем может быть проблема ?

Устройства из разных подсетей ходят друг к другу в любом случае через роутер же. По другому не может быть. layer 3

А то что не видно из другой подсети - либо косяк с маршрутизацией, либо файрвол

Роутинг прописан на Микротиках? NAS знает об остальных подсетях?

Зайдите в NAS по SSH и посмотрите куда он ломится, если попытаться на любую машинку в сегментах достучаться.

То же самое из сегментов можно сделать, чтобы понять как пакетики ходят. Это самое простое.

Роутинг прописан на Микротиках? NAS знает об остальных подсетях?

Зайдите в NAS по SSH и посмотрите куда он ломится, если попытаться на любую машинку в сегментах достучаться.

То же самое из сегментов можно сделать, чтобы понять как пакетики ходят. Это самое простое.

ага. на микроте ещё полезно traceroute погонять. сразу видно что происходит. По-любому маршрут в одну сторону идёт через один шлюз, а в другую сторону через другой ) ну или типа того

Устройства из разных подсетей ходят друг к другу в любом случае через роутер же. По другому не может быть. layer 3

 

А то что не видно из другой подсети - либо косяк с маршрутизацией, либо файрвол

На роутере форвардинг для этих сетей разрешен. Блокирующих записей вфайрволе нет

Если бы что то было, то доступ отсутствовал бы и к другим сервисам в целевой подсети, в том числе и к другим фтп.

3 день голову ломаю.

Роутинг прописан на Микротиках? NAS знает об остальных подсетях?

Зайдите в NAS по SSH и посмотрите куда он ломится, если попытаться на любую машинку в сегментах достучаться.

То же самое из сегментов можно сделать, чтобы понять как пакетики ходят. Это самое простое.

NAS имеет в качестве основного шлюза, шлюз оператора сети (без NAT). Так же как и компьютеры в другой сети. Оператор уверяет, что ни каких запретов нет. Тем более для конкретных IP. И пакеты ходят верно. специально мониторил на своих роутерах.

ага. на микроте ещё полезно traceroute погонять. сразу видно что происходит. По-любому маршрут в одну сторону идёт через один шлюз, а в другую сторону через другой ) ну или типа того

Конечно через разные шлюзы с обоих сторон. У каждой подсети свои шлюзы. Роутер провайдера в который смотрит наш роутер. По сути задача нашего роутера раздать выданный диаппазон адресов клиентам и смаршрутизировать все в шлюз провайдера. Ни в тех, ни в тех нет NAT. Хождение пакетов между нашими подсетями полностью разрешено.

Не бывает чудес.

Я бы не был так уверен, что если на роутерах прописан форвардинг - NAS знает о подсетях. Хотя пинги конечно внушают.

Если по отношению к другим подсетям tracert и traceroute с/на NAS показывают правильные маршруты - значит блочит сам NAS.

Чем ходите-то? SMB? По IP или по имени?

Не бывает чудес.

Я бы не был так уверен, что если на роутерах прописан форвардинг - NAS знает о подсетях. Хотя пинги конечно внушают.

Если по отношению к другим подсетям tracert и traceroute с/на NAS показывают правильные маршруты - значит блочит сам NAS.

Чем ходите-то? SMB? По IP или по имени?

И SMB и FTP . По IP

У этих NAS есть вообще какой то сетевой инструментарий ? У нас стоит RS2416RP+ DSM 6.2.3-25426 Update 3

И SMB и FTP . По IP

 

У этих NAS есть вообще какой то сетевой инструментарий ? У нас стоит RS2416RP+ DSM 6.2.3-25426 Update 3

Панель управления - файловые службы, сеть. Всё там.

Есть большая сеть из нескольких подсетей, часть из которых наши. NAT в подсетях отключен (так требуется). т.е. к примеру клиент из сети 10.3.х.х видит клиента 10.33.х.х

NAS стоит в 10.3.х.х. Из этой же подсети он отлично работает. Но из другой подсети он не доступен. На самом NAS все в сети корректно прописано адрес, шлюз, днс. В брандмауэр разрешены сети 10.3.х.х , 10.33.х.х (хотя и с выключенным так же проблема). Причем пинги до NAS из другой подсети проходят. Пользователи в NAS ни как не привязаны к IP. В журналах NAS нет ни каких записей о блокировании или еще о чем то подозрительном.

Думал, что есть ограничение шириной подсети. Пробовал расширить подсеть в настройках сетевой NAS до 255.0.0.0 , не помогло.

Наши сегменты работают на микротиках. Запретов на проход пакетов между нашими подсетями нет, другие сервера отлично работают.

Получилось решить проблему только маскардингом пакетов из сети 10.33.х.х в адрес NAS на роутере подсети в которой находится NAS. В итоге все пакеты на IP NAS идут от IP роутера его же подсети. Но это какие то странные костыли. Другие устройства в подсетях свободно друг друга видят и доступны. А вот NAS выпендривается. В чем может быть проблема ?

У меня NAS отличает клиентов LAN 10.0.0.1 от клиентов из туннеля ovnp 172.16.1.1. Последнюю подсеть пришлось тоже прописать в firewall NAS.

Панель управления - файловые службы, сеть. Всё там.

Там только настройки служб, но ни как не инструменты тестирования сети.

Чем с NAS можно пропинговать или маршрут проверить ?

У меня NAS отличает клиентов LAN 10.0.0.1 от клиентов из туннеля ovnp 172.16.1.1. Последнюю подсеть пришлось тоже прописать в firewall NAS.

Подсети добавлены

Там только настройки служб, но ни как не инструменты тестирования сети.

 

Чем с NAS можно пропинговать или маршрут проверить ?

Я же писал, войти через SSH.

https://www.synology.com/ru-ru/knowledgebas...system_terminal