Классическая маршрутизация в WIN32

[Keeper™]

Вообщем ситуёвина такова:

По дому организавана локальная сеть (HOMENET), всё работает, но появился 2-ой компьютер и его(новую сетевую карту) просто так к интернетовскому шлюзу не пускают.
Нашёл другое решение:
Воткнул вторую сетевую карту в компьютер, который туда пускают (в 1-ый), расшарил шлюз на 1-ой сетевой карте и обнаружил, что сеть между ними не пашет... Но чутка "пошелудил" и понял, что если поменять IP-адрес с 192.168.3.xx на 192.168.1.xx, моя подсеть начала работать, но инета, очевидно, я не увидел, точнее сказать пинга 1-ой сетевой карты с 3-ей...

Кронфигурация при которой должно работать, но почему-то не работает...=)

Настройки TCP\IP:
1-ый комп. 1-ая СК (Win XP Pro):
IP: 192.168.3.94
Маска: 255.255.255.0
Шлюз: 192.168.3.1

1-ый комп. 2-ая СК:
IP: 192.168.3.95
Маска: 255.255.255.0
Шлюз: 192.168.3.94

2-ой комп. (Win 98)
IP: 192.168.3.96
Маска: 255.255.255.0
Шлюз: 192.168.3.94

Всем заранее спасибо...

[J. Corvin]

Keeper™
Во первых двух шлюзов быть не может...
И винда тебе четко предупреждает о проблемах связанных с наличием двух шлюзов...
Всё решаеться с помощью route ADD

Твой конфиг работать не будет, (правда есть вариант когда будет, но он глюкавый. )

Итак:
Начнем по порядку:
1) Машина с двумя интерфесами, и что нужно пропсывать на ней.
а) Интерфейс смотрящий в глобальную сеть, на нем указываем IP, маску, и шлюз.
(Их или даст провайдер, или в случае с aDSL роутером в виде шлюза будет IP DSL Роутера.)

Предположим параметры ИНТЕФЕСА №1:
IP: 192.168.3.94
Маска: 255.255.255.0
Шлюз: 192.168.3.1
DNS1: (провайдера)
(т.е. тут 192.168.3.1 - это Основной шлюз т.е. Интерфейс провайдера)b)

2) Интерфейс смотрящий куда либо еще
(На еще ОДНУ машину, или в хаб с десятком машин это уже не суть важно).

Какими принципами надо руководствоваться при указании параметров ИНТЕФЕЙСА №2.
а) Прежде всего, ни в коем случае не Указываем тут Шлюз.
б) IP этого интефейса НИ В КОЕМ СЛУЧАЕ не должен быть из той же подсети что и IP на первом интефесе.
Если вы не умеете расчитывать маски, будте проще, задайте другую подсеть класса С.
т.е. Параметры должны быть не:
IP: 192.168.3.95
Маска: 255.255.255.0
Шлюз: 192.168.3.94
------------------
а где то вот такие:
IP: 192.168.0.1
Маска: 255.255.255.0
Шлюз: (Нету тут нихрена !!!)

Теперь, самое главное, связать эти две подсети.
Если у вас поднята остастка RRAS то можно указать статический маршрут в ней, если нет то открываем сом. строку. и пишем:

ROUTE ADD 192.168.0.1 MASK 255.255.255.0 192.168.3.95.

Теперь, остались сущие мелочи, это то ЧТО нужно писать на машине(ах) подключенных ко второй сетевой.
IP: 192.168.0.ххх
Маска: 255.255.255.0
Шлюз:192.168.0.1

DNS1: (провайдера)
DNS2: 192.168.0.1

Вот в принципе ВСЯ схема Маршрутизации.

ЗЫ
Ремарка для Профи,
не пренебрегайте RRAS, его Статические маршруты, и Маршруты заданные через ROUTE ADD
таки отличаются !!!

[J. Corvin]

Начнем этой темой FAQ по маршрутизации.

[Гхост-цзы]

В дополнение к рассмотренному примеру:
1 - чтобы не прописывать маршруты всякий раз после рестарта тачки с двумя сетевыми картами, добавляем ключ р, т.е.
ROUTE - p ADD 192.168.3.0 MASK 255.255.255.0 192.168.3.95 IF 1

2 - чтобы от второй машины не только уходили запросы в сети назначения, но и приходили оттуда ответы, на тачке с двумя сетевыми картами добавляем ещё
ROUTE - p ADD 192.168.0.0 MASK 255.255.255.0 192.168.0.1 IF 2
(вообще-то, при таких правилах маршрутизации становится возможен только взаимный доступ между сетями 192.168.3.0 и 192.168.0.0; думается, средствами одной маршрутизации для рассматриваемого примера отделаться не удастся (постепенно переходим к НАТ-у ) )




В связи с выделением исходной темы в отдельную, складывается впечатление, что я пропустил что-то интересное.

[J. Corvin]

Да, про -p я как то забыл

Расшифруем что сие значит,
-P Сохранит добавленный маршрут как Постоянный, т.е. без этого ключа маршрут будет жить только до близжайшей перезагрузки.

IF 1 (2,3,4,5) - INTERFACE
т.е. А на какой же из интерфейсов мы привязываем маршрут.
тут есть куча нюансов, во первых (И главных) даже если вы укажете интефес, и попытаетсь привязать его к подсети неверно указав шлюз, правило просто не будет работать, а вот глюков добавит.
т.е. что я имею в виду.

предположим есть три подсети последовательно между собой соедененных. т.е. ситуация когда на двух машинах стоит по две сетевых карты. (1 comp. и 2 comp.)

192.168.
(провайдер)---------(1 comp)---------(2 comp)---------(3 comp)
___________3.1___.3.2______.0.1___.0.2______.5.1___.5.2

Условно все три машины в разных подестях. И перед нами стоит задача что бы все три между собой общались.
Ну как всегда, щас мы пропишем маршрутцы и все будет Зай...мечательно.

Получаеться
(1 comp) - 2а интефейса:
192.168.3.2 (Шлюз: 192.168.3.1) (это IF 1)
192.168.0.1 (Шлюз: отсутствует) (это IF 2)

(2 comp) - 2а интефейса:
192.168.0.2 (Шлюз: 192.168.0.1) (это IF 1)
192.168.5.1 (Шлюз: отсутствует) (это IF 2)

(3 comp) - 1н интефейс:
192.168.5.2 (Шлюз: 192.168.5.1) (это IF 1)

Из того что написано в более ранних постах можно сделать вывод что для того что бы познакомить (3 comp) и (1 comp)

На Первом достаточно написать маршрут.
ROUTE - p ADD 192.168.5.0 MASK 255.255.255.0 192.168.5.1 IF 2
т.е.
Любые обращения к сети .5.0 по сути должны уйти на второй интерфес (ну мы же сказали ему IF2) и попасть на comp3.
Ну вот, нихренаж оно опять не работает. Почему ??? А потому что на (Comp 1) НЕТ Интерфеса с областью 5.0
Область 0.0 - ЕСТЬ, и Область 3.0 - ЕСТЬ, а вот Область 5.0 - НЕТУ !!!
Прописывай ты тут ему IF не прописывай работать оно не будет. !!!

Хорошо, а как же сделать что бы то что я тут нагородил работало.
Все просто... при указании шлюза в команде ROUTE ADD нужно четко понимать что шлюз должен быть из какой либо области УЖЕ присутствующей на Машине. т.е. в нашем случае это только 0.0 и 3.0
И т.к. нужная нам подсеть находиться где то за подсетью 0.0

То и маршрут наш должен выглядеть как:
ROUTE - p ADD 192.168.5.0 MASK 255.255.255.0 192.168.0.2
Заметьте не 0.1 т.е. Собственный интерфейс машины, а 0.2 т.е. ДАЛЬНИЙ интерфейс.

Простите, скажите вы, но оно все равно не работает...
Правильно, а вы (Comp2) познакомили с подсетями Comp1 и Comp3, что нет ???

Ну так вы же уже всё знаете... Ведь маршрут на машине Comp2 просто напрашивается сам:
ROUTE - p ADD 192.168.5.0 MASK 255.255.255.0 192.168.5.2

И вроде бы напрашивается еще оди маршрут:
ROUTE - p ADD 192.168.3.0 MASK 255.255.255.0 192.168.0.1
Но вот он вам нифига не нужен...
Почему, да потому что вы же сами указали что Основной шлюз машины Comp2 это 192.168.0.1

А что есть основной шлюз как не Интерфейс 0.0.0.0 т.е. интерфейс на который будут отправлены любые запросы
которым не нашлось правил.

На сегодня всё...

З.Ы.
Чуть не забыл... как вы думаете почему я нигде при указании маршрутов не пишу - IF ???

[Гхост-цзы]

Цитата (J. Corvin) »

Чуть не забыл... как вы думаете почему я нигде при указании маршрутов не пишу - IF ???

Видимо, поэтому:

Цитата

Заметьте не 0.1 т.е. Собственный интерфейс машины, а 0.2 т.е. ДАЛЬНИЙ интерфейс.

[J. Corvin]

Гхост-цзы
Нет не из за этого, Начиная с WIN W2k sp3, маршрут будет работать только с тем интерфесов в подсеть которого входит шлюз указанный в Маршруте.

Вооот...
А маршрут на 0.1 смысла не имеет, он создается Виндами автоматически при создании интерфейса как такового.

[Orphey]

тупо мозг !!!

Orphey добавил :

усё вроде сделал как было написоно(несовсем понятно с ключами)
а получилось что 1 -> 2 видит а 2 -> 1 нет , вернее видит но не пингует , что это может быть ?

[J. Corvin]

Orphey
На 2й машине шлюз (IP 1й машины) указан ???

[psychedelic_]

J. Corvin
а где прописывается конкретно этa строчка?

"ROUTE - p ADD 192.168.5.0 MASK 255.255.255.0 192.168.5.1 IF 2".

[AWESOME]

psychedelic_
Конкретно в командной строке

[psychedelic_]

AWESOME
спасибо. ясно...

[Юра_1967]

J. Corvin

Может Вы сможете помочь?
Есть необходимость сделать в Win-XP Home (2SP) cтатические NAT, но чем его в ХР настраивают не могу найти.

Пробовал вот этим, но сами видете что из этого получилось.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\1>Netsh Routing IP NAT

Применимы следующие команды:

Команды в этом контексте:
? - Отображение списка команд.
add - Добавление элемента конфигурации в таблицу.
delete - Удаление элемента конфигурации из таблицы.
dump - Отображение сценария конфигурации.
help - Отображение списка команд.
install - Установка протокола маршрутизации, соответствующего контексту.
set - Установка информации конфигурации.
show - Отображение информации.
uninstall - Удаление протокола маршрутизации, соответствующего контексту.

Чтобы получить справку по команде, введите эту команду,
затем пробел и "?"


C:\Documents and Settings\1>Netsh Routing IP NAT show global
NAT должен быть установлен первым.


C:\Documents and Settings\1

Что значит NAT должен быть установлен первым.? Адреса то транслируются, значит NAT уже установлен? Но ни одна из выше приведённых команд не работает!


Вобщем, если что нить знаете поэтому вопросу, помогите хоть чем!!![B]

[Grip]

C:\Documents and Settings\1>Netsh Routing IP NAT install
C:\Documents and Settings\1>Netsh Routing IP NAT add addressmapping
Недопустимый синтаксис использованной команды. Воспользуйтесь справкой для этой
команды.

Использование: add addressmapping [name=]<Имя интерфейса>
[public=]<IP-адрес> [private=]<IP-адрес>
[inboundsessions=]enable|disable

Параметры:

Тег Значение
name - Имя интерфейса (строка), на котором будет
использоваться преобразование сетевых адресов (NAT).
public - IP-адрес, используемый извне в публичной сети.
private - IP-адрес, находящийся внутри диапазона пула адресов,
доступного для использования в частной сети.
inboundsessions - Одно из следующих режимов работы с входящими сеансами:
enable: входящие сеансы разрешены.
disable: входящие сеансы запрещены.

Примечание: Добавляет сопоставления IP-адреса к адресному пулу
преобразования сетевых адресов (NAT).

Пример:

add addressmapping "Подключение по локальной сети" 11.11.11.1 10.10.10.1
disable

Эта команда добавляет сопоставление публичного адреса (11.11.11.1)
к IP-адресу внутри частного диапазона (10.10.10.1)
и запрещает входящие сеансы для этого сопоставления таблицы NAT.

[strannix]

Привет всем!
Может подскажите: имеется сеть с маршрутизатором и подключенным к нему коммутатором. Ессно к коммутатору подключены пользователи. Нужно между маршрутизатором и коммутатором воткнуть фаервол с подсчетом траффика интернета. Проблема в том, что нужно сохранить статические ip адреса лок. сети и когда я ставлю комп с 2-мя сетевыми картами то маршрутизация не идет, т.к. адреса на внешнем и внутреннем интерфейсе из одной подсети. Что можно сделать? Есть вариант поставить Traffic Ispector и использовать его опцию "Прослушка сети". Или или можно еще что-нибудь придумать? Если других вариантов нет, то может посоветуете еще программы с такой функцией.

[NaimaD]

Цитата (strannix) »

Что можно сделать?

Выделить участок "файрволл-роутер" в отдельную подсеть и изменить адреса шлюзов у клиентов (напомню, что первый адрес подсети клиента используется "по умолчанию", даже если он явно не указан в настройках TCP/IP. Например, дефолтовым шлюзом для сети 192.168.0.0/24 будет адрес 192.168.0.1).

Цитата (strannix) »

Есть вариант поставить Traffic Ispector и использовать его опцию "Прослушка сети".

Тоже вариант. Но, тогда надо настроить зеркалирование портов на порт траффик инспектора. Правда, в этом случае функции файрволла не будет. Как вариант развития этой же мысли, можно купить хаб и поставить его вразрез участка "коммутатор-роутер" и подключить к нему Трафик Инспектора.

[strannix]

Цитата

Выделить участок "файрволл-роутер" в отдельную подсеть и изменить адреса шлюзов у клиентов (напомню, что первый адрес подсети клиента используется "по умолчанию", даже если он явно не указан в настройках TCP/IP. Например, дефолтовым шлюзом для сети 192.168.0.0/24 будет адрес 192.168.0.1).

Роутер не разрешают переводить в другую подсеть и менять внутренние статические адреса тоже нельзя менять. Остается только вариант прослушка сети.
Может есть еще программы подобные Traffic Ispector? Подскажите пожалуйста.

[NaimaD]

Цитата (strannix) »

Роутер не разрешают переводить в другую подсеть и менять внутренние статические адреса тоже нельзя менять.

Да, тебя никто не заставляет менять внутренние статические Ипшники... А насчёт роутера - ты админ или кто? Какая, собсьна, разница, в какую сеть смотрит внутренний интерфейс роутера - 192.168.0.0 или 192.168.1.0?

[Droiyan3]

Народ!

вот такой вопрос

есть три друга

назавём их А Б C...

А пытается дозванится через модем к другу Б
У друга Б есть две линие(2 модема)
Б дозванивается к другу С

теперь

обесняю как я делаю это

Network Connections>Create New Connection>Set Up Advanced Connection>Accept Incoming Connection>Выделяем Модем >Do not allow virtual private Connection>Создаём Юзера и даём ему пароль>ставим птичку на Allow Callers to access my Local Area Network + Allow calling computer to specify its own Ip adress> и потом настраеваем range ip адресов. это где то вот так должно выгледить...смотрите аттачмент он внизу

далше...

Друг А звонит к другу Б(друг Б ностроил всё как на фотке...)
теперь А получил один ип от 192.168.0.2 до 192.168.0.5
а Друг Б так как елвляется сервером получил Ип 192.168.0.1

теперь вот какая проблема....

друг Б звонит ко мне(друг С) я тоже самое делаю...токо меняю ..Range ставлю от 5 до 10 тоест...

192.168.0.6 до 192.168.0.10

теперь вот так выходит...

А палучает Ип любой от 192.168.0.2 до 5
Б имеет ИП 192.168.0.1
С имеет 192.168.0.6 а друг Б который к нему дозванивается имеет 192.168.0.7 до 10

теперь какя проблема....

А видет Б, Б видет С...Но С не видет А....

тоесть я могу играть токо с другом Б...но нес А
а друг А может играть токо с Б

теперь....

я немного чайник в таких вещах.....тоесть...всё что я написал я узнал методом тыка...притом упорного...
у меня каласальный шёт но мобильного телефона пришол...пока я понель как такой тип связи делается через модем..

я долго думал в чём проблема...ну...потом мне обеснили что надо рутировать что что с кемто чтоб мы друг друга видели....я то незнаю что..пытался узнать...но тее люди незнают как это делать...я надеюсь здесь найти помочь....


пажалоста обесните мне как можно так сделать чтоб все три компа видела друг друга.....


извеняюсь за грам. ошибке...токо учусь по кускому 8 месяцев...

спасибо за ранее

[Gammer]

Droiyan3 поставь керио винроут, в настройках IP адресов всех кроме сервака поставь получать автоматом, в керио поставь поддержу DHCP, ну в двух словах должно быть так, хотя такой байдой никогда не озодачивался

[Alexashka]

У меня такая проблема:
На компе стоит 2 сетевые карты. К первой сетевой подключена одна глобальная городская сеть, а ко второй - другая городская сеть. При одновременно подключении двух соединений работает только одно, а вторая сеть просто не пингуется.
Настройки обеих сетей такие:

1 Сеть:
IP: 10.8.1.80
Маска: 255.255.0.0
Шлюз: 10.8.0.1
DNS1: 10.8.0.1

2 Сеть:
IP: 10.0.31.245
Маска: 255.255.255.0
Шлюз: 10.0.31.1
DNS1: 10.0.4.6

Подскажите пожалуйста как заставить работать эти 2 локальные сети на моем компе и одновременно пользоваться их ресурсами (ФТП, форум, файлообменник).

[Rackot]

Два DNS'а работать не будут. Оставь один DNS серевр в одной из сетей. А для второй сети можно HOST файл создать с нужными ресурсами.

[Грем]

Такая ситуация:
Есть 2 коммьютера, оба xp sp2
В первом 2 сетевых карты - корбина и домашняя сеть
Все настроено, расшарен vpn корбины чтобы второй комп мог выходить в инет - и все работает
Но т.к. расшарен впн, то на 2 нет доступа в сеть корбины(чтобы он был нужно расшаривать локалку и тогда не будет инета).

Помогите решить проблему без дополнительных программ, средствами винды. (добавить роут или маршрутизацию как настроить)

ipconfig 1 компа

C:\Documents and Settings\Грем>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : grem-pc
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

Домашняя сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-18-F3-AA-1E-03
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Локальная Сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . : corbina.ru
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-02-44-74-4B-3D
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.227.29.36
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . : 10.227.0.17
        DHCP-сервер . . . . . . . . . . . : 10.227.0.17
        DNS-серверы . . . . . . . . . . . : 213.234.192.8
                                            85.21.192.3
        Аренда получена . . . . . . . . . : 16 октября 2007 г. 12:00:48
        Аренда истекает . . . . . . . . . : 23 октября 2007 г. 12:00:48

Corbina L2TP - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : мой текущий внешний ip
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 78.106.235.197
        DNS-серверы . . . . . . . . . . . : 213.234.192.7
                                            195.14.50.1

На втором ip выдается по DHCP от первого

[Гхост-цзы]

Цитата (Грем) »

Такая ситуация:
Есть 2 коммьютера, оба xp sp2
В первом 2 сетевых карты - корбина и домашняя сеть
Все настроено, расшарен vpn корбины чтобы второй комп мог выходить в инет - и все работает
Но т.к. расшарен впн, то на 2 нет доступа в сеть корбины(чтобы он был нужно расшаривать локалку и тогда не будет инета).

Помогите решить проблему без дополнительных программ, средствами винды. (добавить роут или маршрутизацию как настроить)

сначала сделай то, что написано здесь -> Проблема с Vpn
если не прокатит - тогда можно подумать о других вариантах решения

[Грем]

Ничего не изменило

Вот трасировка шлюза(внутрисетевого к которому нужен доступ с 2 компьютера) с 1 компа при расшаренном vpn

C:\Documents and Settings\Грем>tracert 10.227.0.17

Трассировка маршрута к 10.227.0.17 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 10.227.0.17

Трассировка завершена.

А вот со второго

C:\Documents and Settings\Грем>tracert 10.227.0.17

Трассировка маршрута к 10.227.0.17 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 70-63.mshome.net [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 ^C
C:\Documents and Settings\Грем>

Если вместо vpn расшарить локальное соединение, то трейс проходит и доступ есть, но нет интернета

[Гхост-цзы]

Цитата (Грем) »

Трассировка маршрута к 10.227.0.17 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 70-63.mshome.net [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 ^C

у тебя не с маршрутизацией проблема -- отсутствует форвардинг пакетов между сетевыми интерфейсами; есть 2 способа включить оный форвардинг:
1 - ламерообразный - запустить службу RRAS (она же "Маршрутизация и удаленный доступ" в русскоязычном варианте) и установить ей тип запуска Авто;
2 - правим реестр -> в HKLM\System\CurrentControlSet\Services\Tcpip\Parameters находим REG_DWORD параметр IPEnableRouter и исправляем его с 0 на 1
(указанный действия проводятся на тачке с двумя сетевухами)

[Грем]

2 было
1 сделал

Ничего не изменилось

Грем добавил :

ipconfig /all

Первый до включения службы, второй после

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Грем>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : Грем-ПК
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

Домашняя сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-18-F3-AA-1E-03
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Локальная Сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . : corbina.ru
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-02-44-74-4B-3D
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.227.29.36
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . : 10.227.0.17
        DHCP-сервер . . . . . . . . . . . : 10.227.0.17
        DNS-серверы . . . . . . . . . . . : 213.234.192.8
                                            85.21.192.3
        Аренда получена . . . . . . . . . : 18 октября 2007 г. 8:46:09
        Аренда истекает . . . . . . . . . : 25 октября 2007 г. 8:46:09

Corbina L2TP - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 78.106.247.81
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 78.106.247.81
        DNS-серверы . . . . . . . . . . . : 213.234.192.7
                                            195.14.50.1

C:\Documents and Settings\Грем>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : Грем-ПК
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : широковещательный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

Домашняя сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-18-F3-AA-1E-03
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Локальная Сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . : corbina.ru
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-02-44-74-4B-3D
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.227.29.36
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . : 10.227.0.17
        DHCP-сервер . . . . . . . . . . . : 10.227.0.17
        DNS-серверы . . . . . . . . . . . : 213.234.192.8
                                            85.21.192.3
        Аренда получена . . . . . . . . . : 18 октября 2007 г. 8:46:09
        Аренда истекает . . . . . . . . . : 25 октября 2007 г. 8:46:09

Corbina L2TP - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 78.106.247.81
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 78.106.247.81
        DNS-серверы . . . . . . . . . . . : 213.234.192.7
                                            195.14.50.1

C:\Documents and Settings\Грем>

Тип узла изменился

[Гхост-цзы]

Вобщем отбой -- чисто средствами винды эту задачу решить практически нереально. Объясняю, почему так.

Причина в том, что ICS-ом можно расшарить только 1 интерфейс. А что такое ICS -- ICS это хоть и порнографический, но всё-таки NAT.

Поэтому в случае "VPN расшарен, езернет в корбину не расшарен" пакеты в сетку корбины (10.227.0.0) со второй тачки уходят НЕМАСКИРОВАННЫМИ. А известно ли в этой сетке что-либо о твоей подсети 192.168.0.0? Наверняка нет - соответственно дефолтный шлюз будет дропать все пакеты, у которых destination будет твоя подсеть. В результате ответ из сети корбины не прийдёт никогда. (Теоретически возможное решение - можно на дефолтном шлюзе корбиновой сети (том самом 10.227.0.17) прописать маршрут в твою подсеть. Но это было бы реально в мелкой домовой сети, админа которой в принципе можно уговорить. Правда при этом твоя внутренняя подсеть станет доступна из локалки. Но в большой корбине это нереально; к тому же твой адрес в корбиновой сети получается по dhcp -- никто просто не будет ломать себе голову, как прописать маршрут в твою подсеть через динамический ай-пи.)

Аналогично в случае "езернет расшарен, VPN не расшарен" немаскированные пакеты приватной сети уйдут в сегмент pppoe-сервера -- там они подавно будут дропнуты.

Вобщем для решения проблемы нужно иметь NAT-преобразование на обоих интерфейсах (и езернет корбины, и wan-ppp корбины) -- вариант с прописыванием маршрута в твою подсеть на 10.227.0.17 не рассматриваем как нереальный . Поскольку ICS это не умеет (на то он и порнография), видимо без сторонних прог не обойтись. Можно ещё попробовать заNAT-ить второй интерфейс (или даже оба) с помощью
netsh routing ip nat /?
но ничего не могу сказать о том, насколько это реально и не будет ли он конфликтовать с ICS.

[Грем]

Почитал одну тему на ру-боарде, получилась маршрутизация сетей без инета

Так что оставлю эту затею надо ставить 2003, там это сделать точно реально

[Rackot]

а если проксик замутить?

[ant-flik]

Ситуация такая: комп подключен к одному провайдеру, назовем №1, динамический ip, dns, шлюз, тип - PPPoE, используется роутер D-Link 2500U, у №1 есть своя p2p сеть, трафик в ней бесплатный, есть пров №2, который также имеет выход в p2p сеть провайдера №1, для прова №2 я создал VPN, подключение происходит удачно, все вроде бы изумительно... НО можно ли написать маршрутизацию так, чтобы интернет трафик шел через VPN соединение №2, а трафик p2p (DC) проходил бы через PPPoE №1. Вся сложность в том что мне, как клиенту прова №1 автоматически выдается ip, dns, шлюз, хотя как я понял в роли шлюза выступает мой adsl-модем, но тем не менее все равно ума дать не могу... когда подключаю PPPoE, а за ним VPN, то и DC, и Инет сразу падают. То есть мне нужно пустить как то трафик инета через VPN, а остальное через PPPoE, причем так, чтобы внутренний траф прова №1 не шел через №2 ... есть ли какой нибудь выход в этой ситуации?

[siBEERian]

C:\Documents and Settings\Администратор>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : SIBEERIAN
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Web-Stream - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
        Физический адрес. . . . . . . . . : 00-15-F2-4F-07-62
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.1.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DNS-серверы . . . . . . . . . . . : 195.46.116.1
                                            195.46.96.1
        NetBIOS через TCP/IP. . . . . . . : отключен

LAN - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
        Физический адрес. . . . . . . . . : 00-C0-DF-10-08-27
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
        NetBIOS через TCP/IP. . . . . . . : отключен

C:\Documents and Settings\Администратор>route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Сбой добавления маршрута: Указан недопустимый параметр сетевой маски: (УЗЕЛ & МАСКА) != УЗЕЛ.


C:\Documents and Settings\Администратор>

Что за ошибка?

[Bazel]

Цитата (siBEERian;1416695) »

(УЗЕЛ & МАСКА) != УЗЕЛ.

ясно ведь написано. чего ты хотел добиться этой командой - инет расшарить ?

[siBEERian]

да, хочу инет расшарить, что неоднократно делал, но тут я вообще ничего не понял
хотел сделать как обычно делаю:
1. выделяю два сетевых соединения, делаю подключение типа мост, в свойствах моста удаляю ненужное соединение
2. Запускаю "мастер сетевых подключений", но при применении параметров выскаивает ошибка: Мастеру не удалось завршить настройку бла-бла-бла

Цитата (Bazel;1416707) »

ясно ведь написано.

в маршрутизации что-то я совсем ламер тему прочитал, но толком ничего не понял

1. есть ADSL-модем, настроен как роутер
адрес 192.168.1.1 mask 255.255.225.0
2. есть комп, с 2-мя сетевыми картами, параметры в верхнем посте
как расшарить инет?

[[BMs] Capt. Loki]

siBEERian , не тот случай, когда надо мудрить с бриджами и маршрутизацией.
На второй карте поставить крыжики "получать автоматически".
На первой карте сделать общим подключение к инету (включить ICS), при этом на второй карте установится 192.168.0.1 255.255.255.0.
На втором компе (соединенном со второй картой) поставить "получать автоматически".
При необходимости поковырять файрвол.

Если все заработало - поздравить себя с успешной настройкой ICS. : )

[BMs] Capt. Loki добавил 26-12-2007 22:12:

PS

Цитата (siBEERian;1416695) »

C:\Documents and Settings\Администратор>route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Сбой добавления маршрута: Указан недопустимый параметр сетевой маски: (УЗЕЛ & МАСКА) != УЗЕЛ.

Что за ошибка?

route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Если надо попадать в сеть, то route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.2
Если надо маршрут до хоста, то route -p add 192.168.0.1 mask 255.255.255.255 192.168.1.2

[Гхост-цзы]

Цитата ([BMs] Capt. Loki;1416957) »

PS route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Если надо попадать в сеть, то route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.2
Если надо маршрут до хоста, то route -p add 192.168.0.1 mask 255.255.255.255 192.168.1.2

прописывать маршрут в сеть 192.168.0.0 на тачке с двумя сетевухами глупо, т.к. комп имеет прямое подключение к этой сети - такой маршрут добавится автоматически
с точки зрения решаемой задачи -- маршрут в подсеть 192.168.0.0 (через 192.168.1.2) надо прописывать на роутере (если роутер поддерживает такую возможность); либо упомянутая альтернатива -- настроить ICS (<=> занатить интерфейс 192.168.1.2 -- и роутеру не будет необходимость что-либо знать о подсети 192.168.0.0)

[[BMs] Capt. Loki]

Гхост-цзы, задача siBEERian'а была решена с помощью ICS в 18:35 московского времени, затем через 5 минут я добавил пост с описанием решения.
А дописанный через полчаса PS просто для примера и показывает, где в route add была допущена синтаксическая, а не маршрутная ошибка. : )

[Гхост-цзы]

что сказать; мне нечасто удаются телепатические упражнения

[siBEERian]

Большое спасибо [BMs] Capt. Loki за помощь!
в качестве дополнения, из-за этого собсно и не мог настроить

общий доступ на какое-либо подключение ставится только если в свойствах протокола установлено "получать IP-адрес автоматически", а потом уже ручками проставляем нужные айпишники.

[Змей]

возможно тема такая уже есть. (просто затрудняюсь в данном случае воспользоваться поиском, ну если есть, напишите мне в личку, а эту удалите). а ещё наверно вопрос тупо звучит, я просто плохо в этом шарю.

вообщем есть на компе две сетевухи.
одна у меня подключена к одной сети (микрорайнной), т е она посути основная. адрес 192.168.1.180, шлюз 192.168.1.10, ну и все маршруты прописаны по сегментам, т е сеть у нас там 192.168.0.0

а вторая - в домашней, и выход через инет у меня идёт через неё: адрес 192.192.0.2, шлюз 192.192.0.1, маршруты я тоже для неё прописал соответствующие

сейчас сетевые сайты открываются как будто я в микрорайонной сети сижу, а инет вроде через вторую как положено работает, то есть они стоят одновременно.
но тем не менее, я думаю всё равно когда я запускаю броузер и захожу на сайт, наверняка запросы отправляются и на одну сетевуху и на другую и неизвестно в какой последовательности. изза этого наверно большой пинг при лазании в инете (особенно если учесть что основной шлюз меняется, так как я и по страницам лажу, используя шлюз в домашней сети и ещё сижу в чате, там где шлюз - в микрорайонной сети).
а ещё иногда бывает всё виснет напрочь и все пакеты идут на шлюз 192.168.1.10, т е по первой сетевухе, а на вторую даже не идут...

вот вопрос: можно ли в Mozilla Firefox поменять настройки таким образом, чтобы он использовал определённую сетевуху (определённый шлюз, т е адрес) для выхода в инет,
либо какую то последовательность с приоритетами (чтобы запрос посылал сначала на "интернетную сетевуху").
Прокси сервер не создан на домашнем шлюзе. а сам комп, подключённый к инету, который являеться шлюзом в домашней сетке настроен с автоматическими параметрами.

ну надеюсь я ясно сформулировал суть, надеюсь на помощь специалистов

[garniv]

Ответы по route print и ipconfig -all забыл прикрепить)

[Змей]

ну если без этого никак:

Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза
192.168.0.0 255.255.255.0 192.168.1.10
192.168.2.0 255.255.255.0 192.168.1.10
192.168.3.0 255.255.255.0 192.168.1.10
192.168.4.0 255.255.255.0 192.168.1.10
192.168.5.0 255.255.255.0 192.168.1.10
192.168.6.0 255.255.255.0 192.168.1.10
192.168.7.0 255.255.255.0 192.168.1.10
192.168.8.0 255.255.255.0 192.168.1.10
192.168.9.0 255.255.255.0 192.168.1.10
192.168.128.0 255.255.255.0 192.168.1.10
172.16.0.0 255.255.0.0 192.168.1.10
10.20.0.0 255.255.255.0 192.168.1.10
192.192.0.0 255.255.255.252 192.192.0.1


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ZMEI
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Notebook - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link AirPlus G DWL-G510 Wireless
CI Adapter(rev.C)
Физический адрес. . . . . . . . . : -=необязательно=-
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.192.0.2
Маска подсети . . . . . . . . . . : 255.255.255.252
IP-адрес . . . . . . . . . . . . : fe80::21c:f0ff:fe14:3f7d%4
Основной шлюз . . . . . . . . . . : 192.192.0.1
DNS-серверы . . . . . . . . . . . : 10.0.72.10
fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1

MainNet - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : NVIDIA nForce Networking Controller
Физический адрес. . . . . . . . . : -=необязательно=-
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.180
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : fe80::20f:eaff:fec5:b835%8
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 172.16.0.1
192.168.0.6
fec0:0:0:ffff::1%4
fec0:0:0:ffff::2%4
fec0:0:0:ffff::3%4

[Гхост-цзы]

Цитата (Змей;1421222) »

но тем не менее, я думаю всё равно когда я запускаю броузер и захожу на сайт, наверняка запросы отправляются и на одну сетевуху и на другую и неизвестно в какой последовательности. изза этого наверно большой пинг при лазании в инете (особенно если учесть что основной шлюз меняется, так как я и по страницам лажу, используя шлюз в домашней сети и ещё сижу в чате, там где шлюз - в микрорайонной сети)

на чём основаны все эти подозрения -- как ты определил, что .... основной шлюз меняется ..... и что ..... когда я запускаю броузер и захожу на сайт, наверняка запросы отправляются и на одну сетевуху и на другую ....; ты чем-то снифил свой траффик или это просто флюидами такие мысли навеяло? скачай wireshark и убедись, что это не так; судя по приведённым тобой ниже настройкам, все http-запросы у тебя идут через 192.192.0.1, но -- dns-сервера находятся в "микрорайнной" сети -- туда (через 192.168.1.180) уходят только dns-запросы на преобразование имён в адреса

Цитата

вот вопрос: можно ли в Mozilla Firefox поменять настройки таким образом, чтобы он использовал определённую сетевуху (определённый шлюз, т е адрес) для выхода в инет, либо какую то последовательность с приоритетами (чтобы запрос посылал сначала на "интернетную сетевуху").

не только в FF -- в любом браузере такое невозможно; если не используется прокси, ВСЕ запросы с браузера пойдут ТОЛЬКО на дефолтный шлюз

П.С. оригинальная ересь -- использовать подсеть 192.192.0.0/30 вместо приватных адресов

[Тимур_WAP]

Новая задача для всех:
Два компа соединены по блютуз и создают локалку. друг другу файлам доступ есть.
На первом компе прямое подключение к интернету.
Как настроить чтобы и на втором компе был инет.
Прокси не предлагать, а только маршрутизацию...
пробывал всевозможные варианты, че то не получалось. С UserGate инет и на втором компе работает при настройке в браузере прокси. а контру играть не получается.

хотел бы получить конкретно что как и на что менять,настраивать.




первый комп:

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : 4ad2c29072a5468
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Сетевое подключение Bluetooth - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Bluetooth Device (Personal Area Netw
ork)
        Физический адрес. . . . . . . . . : 00-02-5B-00-B3-30
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VIA Compatable Fast Ethernet адаптер

        Физический адрес. . . . . . . . . : 00-11-09-F0-7F-52
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.40.5
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

dom.ru - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 10.63.26.52
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 10.63.26.52
        DNS-серверы . . . . . . . . . . . : 91.144.142.2
                                            91.144.140.2
        NetBIOS через TCP/IP. . . . . . . : отключен

Teredo Tunneling Pseudo-Interface - туннельный адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
        Физический адрес. . . . . . . . . : FF-FF-FF-FF-FF-FF-FF-FF
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : fe80::ffff:ffff:fffd%5
        Основной шлюз . . . . . . . . . . :
        NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

        Физический адрес. . . . . . . . . : C0-A8-28-05
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : fe80::5efe:192.168.40.5%2
        Основной шлюз . . . . . . . . . . :
        DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                            fec0:0:0:ffff::2%1
                                            fec0:0:0:ffff::3%1
        NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

        Физический адрес. . . . . . . . . : 0A-3F-1A-34
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : fe80::5efe:10.63.26.52%2
        Основной шлюз . . . . . . . . . . :
        DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                            fec0:0:0:ffff::2%1
                                            fec0:0:0:ffff::3%1
        NetBIOS через TCP/IP. . . . . . . : отключен

Automatic Tunneling Pseudo-Interface - туннельный адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

        Физический адрес. . . . . . . . . : C0-A8-00-01
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : fe80::5efe:192.168.0.1%2
        Основной шлюз . . . . . . . . . . :
        DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                            fec0:0:0:ffff::2%1
                                            fec0:0:0:ffff::3%1
        NetBIOS через TCP/IP. . . . . . . : отключен

второй комп:

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : m-b1512a45d8544
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Сетевое подключение Bluetooth - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Bluetooth Device (Personal Area Network)
        Физический адрес. . . . . . . . . : 00-15-83-05-B5-C3
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.1

[[BMs] Capt. Loki]

Цитата (Тимур_WAP;1445660) »

Прокси не предлагать, а только маршрутизацию...

Только маршрутизацией при единственном подключении задача не решается.

[Тимур_WAP]

Как это? имеется ввиду если только одна сетевая карта?

[[BMs] Capt. Loki]

Имеется ввиду одно подключение к интернету.
Без NATа не обойтись, а NAT можно рассматривать как вид прокси.

Тимур_WAP, из самого простого - тебе нужен ICS (Internet Connection Sharing). Инструкцию по настройке можно найти в том числе и в этом разделе форума.

[Тимур_WAP]

А можете детально выкладывать здесь? А то я вес форум прочитал, запутался уже...
или хотя бы по аси поможете...?!

[Randwer]

Тимур_WAP Просто расшарь подключение dom.ru.

[Тимур_WAP]

неет, не прокатит. Пробывал уже... все ровно не работает.

[Randwer]

Цитата (Тимур_WAP;1446295) »

неет, не прокатит. Пробывал уже... все ровно не работает.

Делал как в http://www.admin2.ru/content/view/107/53/ ?

[Тимур_WAP]

Все настроил. в клиентском компе где шлюз прописал адрес блютуз соединение первого компа, а DNS прописал- сетевухи первого компа который смотрит на внешний мир(получился шлюз и DNS клиентского компа разные).
Но как запускаю брандмауер(далее БМ) блокирует соединение клиентскому компу. как настроить БМ что бы не блокировал клиенту инет соединение?

[Randwer]

Цитата (Тимур_WAP;1446580) »

Все настроил. в клиентском компе где шлюз прописал адрес блютуз соединение первого компа, а DNS прописал- сетевухи первого компа который смотрит на внешний мир(получился шлюз и DNS клиентского компа разные).
Но как запускаю брандмауер(далее БМ) блокирует соединение клиентскому компу. как настроить БМ что бы не блокировал клиенту инет соединение?

Это не брандмауэр.У тебя маршрутизация не включена.Как включить её в этой теме чуть выше написано Классическая маршрутизация в WIN32#1378063
А относительно БМ.Отключи его на БТ,оставь только на РРР.И на LAN если хочешь.

[Тимур_WAP]

Все заработало.

первый комп:
блютуз подключение- айпи:192.168.0.1
маска: 255.255.255.0

сетевая:
айпи автоматическая но статическая: 169.254.253.250
маска( уже другая): 255.255.0.0


второй комп (клиент):

там всего одно подключение (блютуз), айпи: 192.168.0.2
маска: 255.255.255.0

шлюз: 192.168.0.1
DNS: 169.254.253.250 (адрес сетевого)

Дополнительно: В Брандмауэре где дополнительно убрал галочку блютуз соединение.

все, работет прекрасно.

Спасибо всем!!!

[lobotrjas]

У меня 2 сетевые на компе по обоих идет инет через прокси по 16 кб на каждую но когда я чтото скачиваю работает только одна сетевая я бы хотел чтоб браузер работал на одной сетевухе а закачник (DM) на другой как ето сделать Microsoft Windows XP [Версия 5.1.2600]

C:\Documents and Settings\Admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Gosha
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : смешанный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

d-link 520(02) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter
Физический адрес. . . . . . . . . : 00-13-8F-57-56-79
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен

surecom(06) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : SURECOM EP-320X-R 100/10/M PCI адапт
ер
Физический адрес. . . . . . . . . : 00-1D-60-79-B7-E9
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.6
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен

C:\Documents and Settings\Admin>

[alexvar]

Задача такая:
Есть две сетевухи на одном компе, маршрутизация IP уже включена:
1. соединена по роутеру (пров А) с модемом АДСЛ > выход в инет. Она основная. IP 192.168.1.2, шлюз основной 192.168.1.1
маска 255.255.255.0 Дале в модеми прописаны все пути для соединеия с провайдером интернет (NAT). DNS 62.148.230.x
2. Соединена в LAN с другим провайдером (пров В) > выход в инет через VPN. Адресация IP 172.10.56.x, основной шлюз 172.10.56.254, DNS 212.57.143.13х. Подсоединение к VPN: IP 172.10.0.254. Галочка использовать основной шлюз по умолчанию стояла, сейчас снята.

Как я понимаю два основных шлюза быть не может. Убираю у второго соединения шлюз, прописываю маршрут:
route -p add 172.10.0.0 mask 255.255.0.0 172.10.56.254
Выхожу при этом в местную интрасеть пров В. Можно даже посмотреть статистику на ихнем сервере. Но как только
подсоединяю VPN этого прова В, соединение прова А с интернет рвется.

Что далее. Необходимо чтобы с пров А был выход на ресурсы этого прова, а с прова В был выход только на их интрасеть и удаленный сервер с IP 84.19.1xx.xxx (данный адрес используется определенной программой)
И самое главное чтобы одна сеть (пров В) не лезла в другую (пров А).

Подскажите маршрутизацию ПЛЗ.

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 14 2a 3d 09 45 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - P
acket Scheduler Miniport
0x10004 ...00 e0 4c 47 c2 8b ...... Realtek RTL8139 Family PCI Fast Ethernet NIC
#2 - Packet Scheduler Miniport
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.0.0 255.255.0.0 192.168.1.2 192.168.1.2 30
172.10.0.0 255.255.0.0 172.10.56.254 172.10.56.170 1
172.10.56.0 255.255.255.0 172.10.56.170 172.10.56.170 20
172.10.56.170 255.255.255.255 127.0.0.1 127.0.0.1 20
172.10.255.255 255.255.255.255 172.10.56.170 172.10.56.170 20
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 20
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 20
224.0.0.0 240.0.0.0 172.10.56.170 172.10.56.170 20
224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 20
255.255.255.255 255.255.255.255 172.10.56.170 172.10.56.170 1
255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
Основной шлюз: 192.168.1.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
172.10.0.0 255.255.0.0 172.10.56.254 1

[iclwild]

Вопрос такой,
имеется 2 карточки сетевые,2 выделинки от 2х разных провайдеров, сервак с winXP sp2 и локалка на 40+ машин, требуется сделать следующее:
пустить весь трафик через один провайдер кроме десятка выборочных адресов(разрешить все кроме 10+ ип)...и соответсвенно через 2ой пустить траф только упомятых выше десятка адрессов (локальные бесплатные адреса провайдера) (запретить все кроме 10+ ип)...и соответсвенно раздать такой инет на клиентские машины...
из ПО стоит Траф.инсп.
помогите плз !
не хочется ставить серверную винду =/

[Kunstkamera]

Вот и мне странно. Все чудесно работало в таком виде как есть и не один год, пока не пришлось переустановить машину с нуля почему - отдельная история
Попробую собрать с ADS и сделать через него.

[ShineSpirit]

Здравствуйте, подскажите пожалуйста, есть роутер D-Link DIR 320 NRU, в него подключен модем от мегафона и он раздает по вай фаю мнтернет, и еще на компе есть обычный интернет, на котором нет внешки, только внутренняя локалка города, так вот сама проблема, при включенном интернете по кабелю и при одновременном подключении по вай фаю, интернет работает только локальный, а внешка нет, но стоит отключить локалку, сразу работает внешка, не нет локалки, можно ли как нибудь заставить работать все вместе?

[Smirnoff]

Цитата (ShineSpirit) »

можно ли как нибудь заставить работать все вместе?

Не раньше, чем ты напишешь диапазоны адресов "локалки" и адрес/адреса "внешки"...
Да, IP-ы проводной сетевухи и WiFi тоже надо написать.

[ShineSpirit]

у меня эти настройк прходят автоматически, я чесно говоря даже и незнаю как их и посмотреть то, может какая нибудь программа есть?

[Smirnoff]

Цитата (ShineSpirit) »

даже и незнаю как их и посмотреть то

Из командной строки: ipconfig /all > out.txt
Содержимое файла out.txt - сюда...

[ShineSpirit]

Цитата (Smirnoff) »

Из командной строки: ipconfig /all > out.txt
Содержимое файла out.txt - сюда...

Здравствуйте еще рас, извините за долгий ответ, внешки небыло, вот параметры:


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Admin-PC
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : Dlink

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . : Dlink
Описание. . . . . . . . . . . . . : Realtek RTL8188CU Wireless LAN 802.11n US
B 2.0 Network Adapter
Физический адрес. . . . . . . . . : 00-E0-4C-06-3A-C8
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::b177:cb7a:1721:46f1%26(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.74(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 23 декабря 2011 г. 17:47:40
Срок аренды истекает. . . . . . . . . . : 24 декабря 2011 г. 18:02:47
Основной шлюз. . . . . . . . . : 192.168.0.1
DHCP-сервер. . . . . . . . . . . : 192.168.0.1
IAID DHCPv6 . . . . . . . . . . . : 436265036
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-16-17-5A-6B-1C-6F-65-35-80-BE

DNS-серверы. . . . . . . . . . . : 192.168.0.1
192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller #2
Физический адрес. . . . . . . . . : 1C-6F-65-35-80-CE
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 1C-6F-65-35-80-BE
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::43f:eccc:f12:7b8c%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.11.44(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 23 декабря 2011 г. 17:53:17
Срок аренды истекает. . . . . . . . . . : 24 декабря 2011 г. 17:53:17
Основной шлюз. . . . . . . . . : 192.168.11.1
DHCP-сервер. . . . . . . . . . . : 192.168.11.1
IAID DHCPv6 . . . . . . . . . . . : 236744549
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-16-17-5A-6B-1C-6F-65-35-80-BE

DNS-серверы. . . . . . . . . . . : 78.140.0.254
78.140.1.254
213.183.96.2
213.183.97.2
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{3BF78F84-5894-487C-B8C4-ED0A5FCE6CD5}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : Dlink
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{89E958D1-B5C9-4138-9FE8-3DC2E9C91D2A}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{3BF78F84-5894-487C-B8C4-ED0A5FCE6CD5}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[garniv]

ShineSpirit
Ну так у тебя два основных шлюза, и наверняка локальный имеет приоритет. Посмотри по команде roiute print какой выбран (картинка)

Smirnoff
Если у него должны IP получаться и там и там автоматом, а ему метрики поставить принудительно для разных интерфейсов (беспроводному например 2, а локальному 20) - это поможет?

[Smirnoff]

Цитата (garniv) »

это поможет?

Поможет прописывание статических маршрутов; но я уже уработался за неделю, если только в понедельник чего подскажу...

[ShineSpirit]

Буду очень признателен если поможете)))

[garniv]

ShineSpirit
попробуй сделать bat файл с таким содержимым:

route CHANGE 0.0.0.0 MASK 0.0.0.0 192.168.0.1

из запустить его когда "подключены" оба соединения.

[ShineSpirit]

Спасибо, сейчас попробуем)

Добавлено через 1 час 43 минуты

все работает, только вот после перезагрузки надо заново все делать, есть какой нибудь способ заставить все работать само даже после перезагрузки?