Изолиране на две устройства в мрежа

[bmarinov]

Здравейте, става въпрос за два мрежови видеорекордера които при обединяването им в един суич (независимо от зададените им настойки) си създават някакъв конфликт и се рестартират постоянно, когато са отделно си работят безупречно. Въпроса ми е мога ли (ако да как?)да ги свържа чрез рутер Микротик така, че двата NVR-a да виждат камерите в същото време да не се виждат един друг?

Предварително благодаря на отзовалите се

 

[hgd]

Както и Модел/Марка на суичовете и микротик рутера.

[bmarinov]

Суичове - http://www.zyxel.com/bg/bg/products_services/gs_108s.shtml?t=p

Рутер - http://routerboard.com/RB2011UiAS-2HnD-IN

[hgd]

Суичът е неуправляем, не можеш никакви изолации и/или VLAN-и да направиш.

 

Най-добре раздели мрежата на 2 независими физически сегмента.

 

Ако няма възможнос, то на мястото на суич, който събира 2 сегмента, сложи поне TP-Link TL-SG3210 или по-добър.

В него ги изолирай и сегментирай на 2 VLAN-а и вдигни същите VLAN-ове в микротика.

Вържи и на Микротика NVR-ите (на портове с различни VLAN-и) и така.

[bmarinov]

Ще изровя един управляем суич и ще тествам уикенд-а.

[Mihail Peltekov]

Така и не получихме топологията на мрежата... Вземи един лист и химикал и надраскай нещо  и след това го снимай

[bmarinov]

 Надрасках набързо една схемка


Зеления "ринг" е суич в които обединявам двата NVR-a, като съм пробвал и без него като ползвам суичовете на NVR-ите ..... нулев резултат

[hgd]

Зеленият суич, както и SW1 и SW2 са ти гигабитови, нали?

И портовете работят на гигабит, нали (не са превключили на 100Mbps)?

[bmarinov]

Всички са гигабит.... на един NVR 16 камери вървят добре na 2 NVR по 8 камери се бозят (същите тия 16)

[hgd]

Вземаш един компютър (лаптоп, таблет с лан или др.), слагаш му wireshark (има го за всички OS) и слушаш трафика при включени 2 NVR-а.

Ако не разбереш логически какво се случва, сложи записа от слушането тук и може да го погледнем.

 

Задължително си спираш, скайп, браузери и други простотии докато слушаш трафика.

 

P.S. Най-добрият вариянт е компютър с 2 лан карти в бридж и NVR-а свързан на едната (другата в суича). Така е най-добре.

[bmarinov]

След по-задълбочено сканиране на мрежата установих че MAC-овете на LAN портовете са еднакви 00:00:23:34:45:66 (иначе външните са различни) сега възниква въпроса как да ги сменя или "излъжа" 

[hgd]

След по-задълбочено сканиране на мрежата установих че MAC-овете на LAN портовете са еднакви 00:00:23:34:45:66 (иначе външните са различни) сега възниква въпроса как да ги сменя или "излъжа" 

Т.е. каквото предположих в първият пост.

 

Вероятно са с Linux - виж за телнет, ssh. Ако имаш - можеш да ги смениш временно (а ако намериш и стартовият скрипт - за постоянно).

 

Другият начин (на-вероятно единственият) е 2 физически разделени сегмента (още 3 суича и с по 4 жици).

 

Не очаквай да намеиш суич (управляем), който да се справи коректно с такъв L2 проблем.

[111111]

Намери им 2-ма нови собственици и си купи истинска техника

 

Инак единия може да го сложиш зад NAT

[Mihail Peltekov]

Като първо може да се свържеш с продавача или сервиза, които е за тази марка. Макар, че аз намерих само една фирма, която ги предлага.... Ако не...

Разглобяваш единия NVR. Търсиш,  чипа за ethernet контролера и EEPROM около него

Или както са ти написали по-горе  намираш начин да се докопаш до root конзола и да смениш MAC адреса.

Може да разгледаш и за конзола по дъното. Ако имаш желание може да направиш една детайлна снимка и да я качиш тук.

[111111]

рутер сапунерка и натване това с чипа ще е над бюджета за китайците 

[bmarinov]

Мъките продължават... утре ще пробвам с NAT през Микротика

Sent from my SM-G900F using Tapatalk