关于VLAN代理上网问题

bloomit

对网络了解不多，有一个朋友的小单位现在刚接上internet，有问题。描述如下，希望得到帮助。谢谢。\r\n\r\n内部网规模在200台机器，采用AVAYA Cajun P333T(1号机)堆叠一台AVAYA Cajun P333R(2号机)，每台各两个光纤模块,只使用了一个。在交换机上设置了四个VLAN。\r\nVLAN1:192.168.1/24 gateway: 192.168.1.1\r\nVLAN2:192.168.2/24, gateway: 192.168.2.1\r\nVLAN3:192.168.3/24, gateway: 192.168.3.1\r\nVLAN4:192.168.4/24, gateway: 192.168.4.1\r\n\r\n各VLAN内机器可以互相访问，VLAN间相互访问需要每台机器设置其VLAN内的gateway。\r\n\r\n与Internet连接采用电信提供的Huawei Quidway S2403。\r\n\r\n内外网之间采用一台服务器连接，双网卡，软件代理，CCProxy。\r\n\r\n问题是：如果内部网内每台机器设置gateway，就不能通过代理上网。不设置gateway则内部网不能互相连通。\r\n\r\n在对现有系统做最小改动的前提下，如何解决这个问题?

bloomit

[quote]原帖由 \"liulegend\"]把代理装到网关上就可以了。[/quote 发表：\n\r\n\r\n网关是设置在AVAYA Cajun 交换机中的。。。

jordn

在代理服务器上需要加一条静态路由，否则数据回不来的。

bloomit

[quote]原帖由 \"jordn\"]在代理服务器上需要加一条静态路由，否则数据回不来的。[/quote 发表：\n\r\n\r\nroute add ?\r\n\r\n是Win NT系统。。。〕

wangchao66

在路由器上做NAT好了，但是用路由做NAT效果不是很好，3C设备不熟\r\n 这样就不用你在服务器上来做代理了

linisco

在AVAYA 交换机上作路由指向代理或路由作NAT

奔跑者

大家好：加路由我明白，但是用路由做net我不是很明白，请各位老兄，详细说明，然后怎么做。谢谢！！！\r\n \r\n\r\n一名初学者。

bloomit

谢谢大家以前对我的提示。\r\n\r\n今天去看了一下，没有完全解决。因此接着这个问题问。希望得到帮助，谢谢。\r\n\r\n环境如第一贴所示，操作：\r\n\r\n1.给代理服务器加上静态路由。\r\nIP 192.168.3.2\r\n属于VLAN 3,gateway 192.168.3.1\r\nWin2000 server系统\r\n\r\nc:>; route -p add 192.168.1.0 mask 255.255.255.0 192.168.3.1\r\nc:>; route -p add 192.168.2.0 mask 255.255.255.0 192.168.3.1\r\nc:>; route -p add 192.168.3.0 mask 255.255.255.0 192.168.3.1\r\nc:>; route -p add 192.168.4.0 mask 255.255.255.0 192.168.3.1\r\n\r\nroute print和netstat -ra显示static route加入，这时代理服务器可以ping通其它VLAN中机器。\r\n\r\n\r\n2.笔记本超级终端调试AVAYA交换机，加入路由指向代理\r\nAVAYA交换机是第一次调试，命令与Cisco有些区别，但是应该可以明白。我保证我输入命令都是正确的，只是结果有问题。看看我的过程\r\n\r\n设置interface指向代理服务器的IP（我不明白是否需要这个，如果不在交换机上设置，就加不上路由。）\r\n#set interface inband 3 192.168.3.2 255.255.255.0\r\nset interface  <这个不太明白>;   <VLAN>; <IP>; <MASK>;\r\n#reset\r\n重新启动交换机\r\n\r\n启动后，添加指向代理服务器192.168.3.2的路由\r\n#ping 192.168.3.2\r\n通的\r\n#set ip route 0.0.0.0 192.168.3.2\r\n设置成功。show ip route，show interface结果正常\r\n\r\n问题是：\r\n现在代理服务器192.168.3.2无法ping到其它VLAN中机器，其它VLAN中机器也无法ping到192.168.3.2。\r\n\r\n为什么会出现这个问题？

chinalew

可以在路由器上做条单臂路由，把宽带接口接到路由器上，就可以了