Сообщество - Лига Сисадминов

Лига Сисадминов

2 411 постов 18 934 подписчика

Популярные теги в сообществе:

10

Сетевые админы, помогите инженеру

Имеем сеть объектов раскиданных по районам.
Каждый объект имеет свою сеть (192.168.x.0)
Видеоэкраны раскиданные по объектам заведены в одну подсеть (192.168.40.x)
Все это управляется маршрутизатором(ами) и сетевыми админам в головном офисе.
Я как технический специалист получаю только параметры подсетей, подключаю ПК, принтеры и прочее.
Пользователи получают интернет через прокси сервер, а видеоэкраны через нат.
Приставки в случае поломки попадают мне, я их прошиваю или отправляю в ремонт.
После чего настраиваю и отправляю на объекты.

Хотелось бы организовать на своем рабочем месте локальную копию подсети (192.168.40.x)
Есть в наличии Cisco 2960 на 24 порта, без SFP и отдельных гигабитных портов.

Как-то по интернетам худо-бедно разобрался с VLAN.
завел на нем:
vlan100 - 192.168.1.100/24 - настроен на мою внутреннюю сеть, для управлением коммутатором
Для видеоэкранов
vlan200 - 192.168.40.9/30
vlan201 - 192.168.40.19/30
....................
vlan210 - 192.168.40.99/30
надо будет еще транковый порт настроить (пока изучаю)
по ходу ремонтов буду прописывать новые, портов все-равно не хватит на все сразу.

И как я понял для того что-бы рулить этим всем нужен маршрутизатор.
Возможно ли в качестве маршрутизатора использовать Raspberry PI? и как его настроить для этого?
Ну и отдать с Raspberry PI интернет который он получает через wifi минуя прокси?

Показать полностью
234

Системный администратор. Начало

Довольно продолжительное время искала работу в своем маленьком городе, где либо кассиром в пятерку, либо по знакомству. Нашла вакансию совершенно случайно - системным администратором школ, да еще и без опыта работы. Компы люблю, ковыряться в них тоже.

К сожалению, есть пробелы в знаниях локальных сетей. Предыдущий системный админ дела не передал, не передал паролей от коммутаторов. И вообще я его ни разу не видела. Схему сети худо-бедно накидали с приглашенным специалистом. Также имеем школьный Ростелеком (точнее он нас имеет), камеры видеонаблюдения и прочую нечисть в виде ФИСов, ЕИСов и тд. А, и ремонт части здания в разгаре в одной школе. Мрак, одним словом.

С одной стороны вакансия супер для моего городка и по мне работка. С другой - как только встает вопрос о медленном инете в какой-то из школ или того хуже, его отсутствия - со мной каждый раз случается микро инфаркт. Помочь особо некому. С месяц ковыряюсь. Информации в гугле много. Порекомендуйте, пожалуйста, адекватный ресурс для чайников. Начну с изучения мат части.

WoL через интернет

Всем привет, недавно появилась желание иметь возможность включать домашний комп удаленно. Собственно решил попробовать Wake on Lan

Что имеем:

- Роутер и домашний комп, подключенный к роутеру через кабель

- На компе в биосе включена функция WoL, в самой винде тоже сделаны какие-то настройки по инструкции из интернета

- На роутере включена привязка mac-адреса сетевухи к фиксированную локальному ip

- На роутере включена маршрутизация, все запросы на порт 3000 переадресовываются на ip компа

- На мобиле установлено приложение "Wake on lan", которое отправляет "магический пакет" по указанныму адресу. Ну и собственно в приложении указан внешний ip роутера и mac-адрес сетевой карты


В чем собственно проблема:

Включение компа через приложение на телефоне работает только когда я нахожусь дома, т.е. телефон работает через wi-fi от того же роутера и, судя по всему, считается в одной локалке с компом. Если уйти из дома или просто выключить вафлю на телефоне, включение через wol перестает работать.

Судя по всему, есть какая-то разница откуда приходит "магический пакет", из локальной сети или из внешнего интернета, но не могу нагуглить, как разрешить включаться при обоих вариантах.

Если кто подкинет идей - буду очень благодарен

Показать полностью

Помощь с маршрутизацией(?) вафля-пк-ван

Привет сисадмины и все причастные, нужна помощь.

Простая трабла: окулусы из-за бана меты в рф не хотят обновляться.

Решение тоже простое - ткнуть их в впнку и дело с концом.

И вот тут загвоздка.

В наличии есть почти живой dir615. Wireguard в такой роутер воткнуть у меня не получилось, потому созрела простая идея - перенаправить весь трафик с вафли в комп с включенным впном. Но вот где как и какие маршруты прописать я, увы, не разобрался даже с помощью гугла.

Буду благодарен как инструкции, так и ссылке на уже готовое описание подобных телодвижений.


Есть, конечно, вариант за 300р купить вафлю в пк, и уже к ней подключаться, но тут будет опять таки вопрос, а поймет ли она, что надо идти через впн.

1

Отправка по е-майл с МФУ [Решено]

Upd. проблема была в ограничении на почтовом сервере, после настройки фильтра отправка заработала"

Добрый день!

Помогите победить Киосеру!

На работе есть парк Киосер М2235dn, есть еще цветное мфу киосера 5526.

Они "умеют" в почту. IP у всех статичный.

На одном принтере, удалось настроить отправку на почту, тест проходит "соединение ОК", сканирует, отправляет, все нормально.

Точно такой же принтер, с другим IP, и в другом кабинете, с теми же настройками, при тесте отправки пишет "Ошибка соединения (0x3102)"

Все перепроверил по каждому пункту несколько раз, сбрасывал мфу в заводские настройки, переключал получение IP через DHCP - не помогает. Все время пишет ту ошибку.

Ради эксперимента попробовал настроить цветное мфу - та же картина.

Ну так же не бывает, что один принтер настроился, а все остальные нет?

Прошу коллективной помощи.

Может там есть какой-то хитрый пункт, который не сразу бросается в глаза или еще что?

Показать полностью
1645

Коллега, помни!

Принеся свой ноутбук в отдел ИТ на ремонт со словами "Отдал  30 тысяч мастеру по вызову, а он все равно глючит, может посмотришь?"  в благодарность достаточно просто спасибо, ну или литр-полтора, ты ж все равно на работе. Это очень поднимает мотивацию!

Отличная работа, все прочитано!