Есть комп в роли интернет шлюза с керио, есть некая подсеть, возможно ли настроить маршрутизацию между сетями путем добавления адреса подсети на сетевую плату шлюза (он одна), вроде как маршруты настроены в Керио, со шлюза подсеть пингуется, с других компьютеров в сети нет (

AkinaНи хрена не понять, что у тебя где.
Для начала - показывай схему сети.

Как то так

Дело в том что .. кабель другой сети тыкнули в свич и вроде бы нет проблем, прописали доп шлюз+адрес и все работает.. НО!
Оказывается у нас лимит адресов на новую подсеть в кол-ве 10 штук, то есть прописываем адрес 1.1.1.10 и к нужным ресурсам доступа нет, а с компа 1.1.1.9 .. все работает (((

Звонили, в контору, нам говорят --- знаем,знаем,настраивайте маршрутизацию аля NAT и .. и все 100 компов будут счастливы

Пинг на шлюз
C:\Windows\System32>ping 10.133.44.1

Обмен пакетами с 10.133.44.1 по с 32 байтами данных:
Ответ от 10.133.44.1: число байт=32 время<1мс TTL=64
Ответ от 10.133.44.1: число байт=32 время<1мс TTL=64
Ответ от 10.133.44.1: число байт=32 время=1мс TTL=64
Ответ от 10.133.44.1: число байт=32 время<1мс TTL=64

Статистика Ping для 10.133.44.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 1 мсек, Среднее = 0 мсек

C:\Windows\System32>
Трасса на ДНС- он же нужный нам веб ресурс

C:\Windows\System32>tracert 10.62.64.97

Трассировка маршрута к 10.62.64.97 с максимальным числом прыжков 30

1 4 ms 3 ms 4 ms br6.elcom.ru [84.53.192.6]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7
Трасса на Шлюз

C:\Windows\System32>tracert 10.133.44.1

Трассировка маршрута к 10.133.44.1 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 10.133.44.1

Трассировка завершена.

Ситуация такая

Сервер конфиг - пробуем ,настраиваем маршруты

Настройка протокола IP для Windows


Ethernet adapter 10.133.44.1:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::d423:452:e51:884f%14
IPv4-адрес. . . . . . . . . . . . : 10.133.44.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.133.44.1

Ethernet adapter ЛОКАЛЬНАЯ СЕТЬ:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 192.168.137.87
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.137.1

Ethernet adapter Kerio Virtual Network:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер isatap.{E77C6B27-FB2E-4893-8F38-1D20C2BE0416}:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::5efe:192.168.137.87%12
Основной шлюз. . . . . . . . . :

Туннельный адаптер isatap.{3381E05E-3361-484A-BEBD-ED27EDE7EE31}:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::5efe:10.133.44.5%15
Основной шлюз. . . . . . . . . :

Туннельный адаптер isatap.{B1801635-B946-4098-B074-FAAA3EAB25B0}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :



На компе клиента
Pv4 таблица маршрута
==========================================================================
ктивные маршруты:
етевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.137.1 192.168.137.247 266
10.133.44.0 255.255.255.0 192.168.137.87 192.168.137.247 11
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.137.0 255.255.255.0 On-link 192.168.137.247 266
192.168.137.247 255.255.255.255 On-link 192.168.137.247 266
192.168.137.255 255.255.255.255 On-link 192.168.137.247 266
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.137.247 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.137.247 266
==========================================================================
остоянные маршруты:

Помогите правильно настроить маршрутизацию

AkinassaichEthernet adapter 10.133.44.1:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::d423:452:e51:884f%14
IPv4-адрес. . . . . . . . . . . . : 10.133.44.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.133.44.1

Ethernet adapter ЛОКАЛЬНАЯ СЕТЬ:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 192.168.137.87
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.137.1

Возьмите зубило и на ближайшей стене крупно вырубите:

Основной шлюз должен быть ОДИН!!!


Убрали Основной шлюз. . . . . . . . . : 192.168.137.1

kdvssaich,

по-моему, все скатилось до уровня бреда.
по вашей картинке у сервера с Керио должен быть шлюз провайдера, а у локальной сетки шлюзом должен быть Керио.
Я бы предложил выкинуть этот комп со шлюзом, и тупо поставить железный роутер. Правда, это всего-лишь совет, я понятия не имею, почему у вас все так сделано, т.е. зачем эти сложности, так что совет можете игнорировать :-)

p.s. я помню, что в конторе, где я работал, в качестве шлюза был комп с линуксом. Но это было в конце 90х, когда железные роутеры стоили адских денег.

ну получилось так, просто .. долго рассказывать, сейчас то мы пробуем в обход керио на Win 2008 r2 настроить маршрутизацию

AkinaГосподи, ну что мешает нарисовать нормальную полную схему сети! с указанием всех подсетей, масок, адресов и активного оборудования... давно бы уже тебе всё сказали, что и куда.

Пожалуйста, кратко , на коленке, извините дома нет Visio

AkinaВ нарисованной схеме на рабочих станциях вообщзе ничего настраивать не нужно, а на сервере достаточно включить и настроить по дефолту RRAS. Станции будут без проблем общаться с сервером и сетью 10.133.44.0/24, сервер будет нормально общаться с рабстанциями и сетью 10.133.44.0/24. Если за сетью 10.133.44.0/24 (за другим маршрутизатором) есть ещё целевые подсети, на узлах этих сетей (включая маршрутизаторы) должен быть прописан маршрут, позволяющий общаться с сетью 192.168.137.0/24, если она недостижима через их дефолтный шлюз.

В том то и дело, что пинги ясень пень с сервера идут на 10.133.44.1
а с раб станций нет

AkinassaichВ том то и дело, что пинги ясень пень с сервера идут на 10.133.44.1
а с раб станций нет
Вот так прямо в ДОС-окне и пишется - "пинги не идут"... да? не верю.
Как минимум пишется либо Timeout, либо Destination unreacheable, либо ещё что-то. Даже это - важно.
Кроме пингов, ещё есть tracert - и тоже с точностью до сообщения.
Кроме того, неплохо одновременно с пингами понаблюдать за изменением счётчиков пакетов на интерфейсах сервера.
Ну и, конечно, проверить настройки файрволов.

ок, буду на работе отпишу

Хорошо, давайте еще раз по шагам

1) Убираю все свои "художества"
2) Устанавливаю заново "Маршрутизацию и удаленный доступ " , то есть я не удаляю / добавляю роль- а делаю "Отключить . тем самым все настройки теряются"
3) Настраиваю "Маршрутизацию и удаленный доступ " выбираю - "маршрутизация локальной сети"
4) На сервере больше ничего не прописываю, нимкаких маршрутов, все должно заработать и так..... (с)Акина

ipconfig сервера

Скрытый текст


Настройка протокола IP для Windows


Ethernet adapter 10.133.44.1:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::d423:452:e51:884f%14
IPv4-адрес. . . . . . . . . . . . : 10.133.44.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.133.44.1

Ethernet adapter ЛОКАЛЬНАЯ СЕТЬ:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 192.168.137.87
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :


Таблица - Сервера
Скрытый текст

===========================================================================
Список интерфейсов
14...5c f3 fc 58 e1 72 ......Broadcom BCM5709C NetXtreme II GigE (клиент NDIS VBD) #2
13...5c f3 fc 58 e1 70 ......Broadcom BCM5709C NetXtreme II GigE (клиент NDIS VBD)
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
16...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.133.44.1 10.133.44.5 266
10.133.44.0 255.255.255.0 On-link 10.133.44.5 266
10.133.44.5 255.255.255.255 On-link 10.133.44.5 266
10.133.44.255 255.255.255.255 On-link 10.133.44.5 266
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.137.0 255.255.255.0 On-link 192.168.137.87 266
192.168.137.87 255.255.255.255 On-link 192.168.137.87 266
192.168.137.255 255.255.255.255 On-link 192.168.137.87 266
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.137.87 266
224.0.0.0 240.0.0.0 On-link 10.133.44.5 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.137.87 266
255.255.255.255 255.255.255.255 On-link 10.133.44.5 266
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 10.133.44.1 По умолчанию
===========================================================================

ipconfig - Клиента
Скрытый текст


Настройка протокола IP для Windows


Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 192.168.137.168
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.137.87

Ethernet adapter Kerio Virtual Network:

Таблица- клиента
Скрытый текст

Список интерфейсов
11...d8 d3 85 5f f0 88 ......Двухпортовое сетевое подключение Intel® 82576 Gigabit
16...44 45 53 54 4f 53 ......Kerio Virtual Network Adapter
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
15...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.137.87 192.168.137.168 266
10.133.44.0 255.255.255.0 192.168.137.87 192.168.137.168 11
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.137.0 255.255.255.0 On-link 192.168.137.168 266
192.168.137.168 255.255.255.255 On-link 192.168.137.168 266
192.168.137.255 255.255.255.255 On-link 192.168.137.168 266
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.137.168 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.137.168 266
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 192.168.137.87 По умолчанию
===========================================================================


Трасса с клиента

Трассировка маршрута к 10.133.44.5 с максимальным числом прыжков 30

1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3