Доброго времени суток.
Обрисую ситуацию... Скажем так - есть локалка предприятия, в которой присутствует только один выделенный сервер (W2kS), где крутится MSSQL2000 c 1С базами. Ставить на него же второй сетевой интерфейс - естественно неразумно.

Потому для общего выхода в и-нет юзаю W2k (Prof). Сетевой интерфейс локалки 192.168.1.0/24 (192.168.1.0 mask 255.255.255.0).

На машине с WinProxy (он используется для раздачи и-нета) с W2k (Prof) используется 2 сетевых интерфейса 192.168.1.18 и соответственно сетевой интерфейс, выданный провайдером (например скажем 80.140.1.100).

Кроме того, в сети провайдера есть машина (скажем 80.140.1.200) которой надо дать доступ к локальной сети предприятия (192.168.1.0/24) через 80.140.1.100...

На 80.140.1.100 запустил я службу маршрутизации... (чё там еще надо бы в реестре делать искал, но так и не нашел)

На 80.140.1.200 запустил
route -p add 82.140.1.0 mask 255.255.255.0 82.140.1.100

На 80.140.1.100 запустил
route -p add 82.140.1.0 mask 255.255.255.0 192.168.1.18

Для выхода в и-нет основной шлюз - это 80.140.1.1
На интерфейсе 80.140.1.200 я добавляю второй шлюз 80.140.1.100, но тогда с этой машины команда ping 192.168.1.18 не проходит, но если основной шлюз (default gateway) устанавливаю 80.140.1.100, то тогда не работает и-нет... но ping 192.168.1.18 проходит.

Уф как длинно... Второй сервер ставить для раздачи и-нета пока нет возможности. Кто может подсказать что-либо?

Best regards.Bol

То есть уточню чуть...

На интерфейсе 80.140.1.200 я добавляю второй шлюз 80.140.1.100, но с двумя шлюзами (80.140.1.1 основной) ping 192.168.1.18 не проходит, а и-нет работает, но если основной шлюз (default gateway) устанавливаю 80.140.1.100 (или делаю его единственным шлюзом), то тогда не работает и-нет... но ping 192.168.1.18 проходит.

Bol

Ну адреса я выдумал () - на самом деле сетевой интерфейс провайдера не 80.140.1.0/24, а 82.148.17.0/24.

Запускал всё через cmd

Соответственно route print выдает постоянный маршрут на машине с 2-мя интерфейсами 82.148.17.100 и 192.168.1.18

82.148.17.0 255.255.255.0 192.168.1.18 1

а на машине с одним интерфейсом 82.148.17.200

82.148.17.0 255.255.255.0 82.148.17.100 1

Если я на машине с одним сетевым интерфейсом устанавливаю шлюз по умолчанию 82.148.17.100, то ping 192.168.1.18 проходит, но не пашет и-нет с этой машины, если ставлю два шлюза, то и-нет работает, но пинг не проходит

Если нужна картинка - нарисую минут через ...дцать, а то тут на работе еще параллельно нагружают...

Bol

Bol

Обратите внимание, что я не из локалки, а из интерфейса 82.148.17.0/24 с машины 82.148.17.200 пытаюсь достучаться до локалки через интерфейс 82.148.17.100 к 192.168.1.0/24... Задачка обратная

Bol

На каком сетевом интерфейся надо поставить DefaultGateway: 192.168.1.18?
на машине в локалке их 2 и на 192.168.1.18 его ставить нет смысла (или просветите чайника), а на 82.148.17.100 DefaultGateway: 82.148.17.1 для и-нета...
Bol

Я попробую вариант этот сейчас, но сходу забил... и нничего. Посмотрю минут через ... дцать поаккуратнее и выложу конфиг IP
Bol

Все машины лазят из локалки 192.168.1.0/24 в и-нет через WinProxy, который на
82.148.17.100 (реальный ip 82.148.17.225). И у меня нет проблем с раздачей и-нета. Но Эта машина не всегда включена, а директор хочет отдельное подключение для себя, с которого мне иногда надо видеть локальную сеть.

Его машина с одним сетевым интерфейсом (чтоб он чего-нибудь не наделал экспериментируя...) не входит, таким образом, напрямую в локальную сеть
82.148.17.200 (реальный ip 82.148.17.114)
Ниже присоединяю последовательно рисунки с конфигурацией ip и таблицей маршрутов.
Bol

Bol

Bol

Пардон, маршрутизацию (первый рисунок) включил , но ... результат тот же
Bol

Я IT-директор :)
(с адресами - писал для упрощения цифры попроще, а вышло как всегда) Ну замени 100 на 225, а 200 на 114 и можно читать последние картинки. На машине с 2-мя сетевыми картами 192.168.1.18 и 82.148.17.225 стоит файервол и нортон антивир.

Теперь представь себе, что в сети провайдера есть машина 82.148.17.114, с которой надо залезть в локалку. Если бы машина с двумя интерфейсами была W2kServer - разговор был бы один, но это просто W2k. Я запустил на ней службу маршрутизации (а что делать...? жить то как-то надо...)
И считал, что добавкой маршрута на машине директора

route -p add 82.148.17.0 mask 255.255.255.0 82.148.17.225
я дозвонюсь к сетевому интерфейсу 82.148.17.225 на машине с 2-мя сет. картами.

далее я на машине с 2-мя сет. картами добавляю маршрут
route -p add 82.148.17.225 mask 255.255.255.0 192.168.1.18
чтоб пакеты пересылались в локальную сеть...

При этом!!! Если на машине директора я ставлю defaultgateway 82.148.17.225, то c нее ping 192.168.1.18 проходит, но и-нет не работает. А если делаю 2 шлюза, то и-нет работает, но ping 192.168.1.18 не проходит

Где я ламерю....?
Bol

То есть директор в и-нет лезет не через proxy. У него отдельное подключение
Bol

Я перекурил, добавил эти две строчки, а результат тот-же... :(

Bol

Приложил не тот рисунок
Bol

машины меж собой пингуются (они же в одной сети 82.148.17.0/24...)
А вот пинг от директора в другой сетевой интрефейс 192.168.1.0/24 не проходит... Я обязательно расковыряю эту проблемку и позже напишу о результате... есть ночь впереди...

Первая ошибка заключалась в том, что в настройках файервола (Agnitum Outpost) было сделано вот так...
Bol

а надо было вот так
Bol

В настоящий момент вижу пока только одну машину в локальной сети (192.168.1.18), а остальные не вижу... Разберусь, напишу все четко

2lissyara (поскольку нас тут только двое...)
В общем все я сделал и все работает, но может быть только через zopu?
Далее 4 рисунка последовательно показывают структуру сетей, ipconfig и route машин с двумя сетевыми интерфейсами и c одним сетевым интерфейсом

Кроме этого на машинах в локальной сети установлено defaultgateway 192.168.1.18 - естественно только эти машины и видятся, кроме этого в файле hosts на 82.148.17.114 прописано соответствие адресов именам (192.168.1.* "****" )
Вопрос - есть ли смысл поднять маршрутизатор в локальной сети на сервере (W2KServer), чтоб избежать дополнительных настроек defaultgateway 192.168.1.18 на рабочих станциях...? То есть настроить сервер и всё...
Bol
Bol

Bol

Bol

Bol

ОК продолжаю свои первые опыты с маршрутизацией... нашел на сайте
http://www.certification.ru/library/catalog/materials/index.html/
неплохие учебники... (в электронном виде) буду в ближайшее время ликвидировать свои белые пятна.

По-моему сейчас в чистом виде хабов то и нет... все свичи.