MultiWan. Какие-то непонятные грабли с ним

deem73

Пытаюсь настроить MultiWan. Вставил ещё одну сетевую карточку. Активировал новый интерфейс.
В качестве шлюза прописываю *.2.250. Это айпи адрес ДСЛ модема, который смотрит на провайдера.

У карты которая вставлена и которая смотри на ДСЛ модем айпи-адрес *.2.201.

Выбираю вновь созданный интерфейс в этом окне System: Gateways: Edit gateway и при попытке сохранения оно выдаёт такое.

The following input errors were detected:
The gateway address 192.168.2.250 does not lie within the chosen interface's subnet.

ЗЫ:
Вся локальная сеть вот здесь .2.1-.2.255.
Айпи сетевой карты которая смотри на локальную сеть *.2.200

pigbrother

А разве IP:
DSL-модема(вероятно - роутера) - *.2.250
WAN-интерфейса - *.2.201
и локальной сети - *.2.200

не находятся в одной подсети 192.168.2.0/24 ?

Вся локальная сеть вот здесь .2.1-.2.255.

deem73

Совершенно верно, всё находится в одной подсети.

pigbrother

@deem73:

Совершенно верно, всё находится в одной подсети.

Или я чего-то не понимаю, но LAN и WAN не должны находиться в одной подсети.

deem73

@pigbrother:

@deem73:

Совершенно верно, всё находится в одной подсети.

Или я чего-то не понимаю, но LAN и WAN не должны находиться в одной подсети.

Я догадывался. Но только непонятно , почему нельзя в одной подсети?

У меня на этом модеме ещё точка доступа WiFi и я через неё лезу в корпоративную сеть из телефона.

pigbrother

почему нельзя в одной подсети?
Основы.
Потому, что между LAN и WAN работает NAT, транслируя адреса из одной сети (LAN, где интернета нет) в другую (WAN, где интернет есть) и обратно.
https://ru.wikipedia.org/wiki/NAT

deem73

@pigbrother:

почему нельзя в одной подсети?
Основы.
Потому, что между LAN и WAN работает NAT, транслируя адреса из одной сети (LAN, где интернета нет) в другую (WAN, где интернет есть) и обратно.
https://ru.wikipedia.org/wiki/NAT

Спасибо за ликбез

werter

@deem73:

Пытаюсь настроить MultiWan. Вставил ещё одну сетевую карточку. Активировал новый интерфейс.
В качестве шлюза прописываю *.2.250. Это айпи адрес ДСЛ модема, который смотрит на провайдера.

У карты которая вставлена и которая смотри на ДСЛ модем айпи-адрес *.2.201.

Категорически рекомендую перевести дсл-модем в режим моста. Пусть pf поднимает сессию.
Иначе двойной nat и т.д.