Маршрутизация средствами Windows

Здравствуйте.
Помогите, пожалуйста, настроить домашнюю сеть Потратил уйму времени, но квалификации мне явно не хватает. Бился с route и lmhosts.


Условия:
На всех машинах стоит WinXP SP2, прописана одна рабочая группа (MSHOME).

1) Сервер. Включен постоянно. Установлено следующее сетевое оборудование
1.1 Модем для дозвона провайдеру.
1.2 Карта SkyStar2 для спутникового Интернета. Инет раздаётся через прокси.
1.3 Сетевая карта встроенная. Ip 192.168.1.1
1.4 Сетевая карта PCI. Ip 192.168.3.3
1.5 Беспроводная сетевая карта. Ip 192.168.2.8

2) Домашний компьютер. Подключен к серверу по кроссоверу.
2.1 Сетевая карта встроенная. Ip 192.168.1.2

3) Ноутбук. Подключается к серверу по кроссоверу и/или по беспроводной сети.
3.1 Беспроводная сетевая карта. Ip 192.168.2.8
3.2 Сетевая карта встроенная. Ip 192.168.3.4

Вопросы:
А) Как настроить маршрутизацию.
Б) Как настроить доступ к шарам всех компьютеров со всех компьютеров.
В) И как сделать, чтобы ноутбук использовал при доступе к файлам приоритетно соединение через кроссовер.
DNS и WINS поднимать в данном случае нецелесообразно. Нужно настроить всё стандартными средствами маршрутизации. Что писать в LMHOSTS, ROUTE, NETWORKS и др.?

Спасибо за содействие!

Комментарий Модератора:

Borland: Ссылки по теме: Win2003 в качестве роутэра DNS и маршрутизация... Маршрутизация 2х сегментов локальной сети в Windows 2003 Server Зависает маршрутизация на Win2003

[FantomIL]

Сообщение от Solovjeff

Знатоки сетей, где же вы!?

Во-первых, ты не новичок и прекрасно знаешь, что "подъем" темы у нас карается Пост удален. Еше раз подобное повторится - будет штраф.

Во-вторых, приведи результаты route print и ipconfig /all с обеих компьютеров.

Во-третьих, кто рулит сетью 10.0.*.*? Он прописывал маршруты на своем сервере?

Дано:
- домашняя локалка (адресное пространство 10.0.0.0/24), в ней машина с внешним реальным статическим адресом. Ось - вин хрю сп2. Смена оси невозможна.
- ноут в постоянных разъездах. В ноуте - радмин на домашнюю машину, т.е. возможна исключительно удалённая настройка без обрыва связи.

Вопрос:
Как штатными средствами вин хрю настроить маршрутизацию пакетов между компами? Туннель впн я сделал, конечно, но он в хрю очень куцый, опций типа "route это туда, а вот это сюда" в нём нет.

Пока ситуация такова: впн работает, соединение происходит, пингуется локальный адрес домашней машины, но дальше неё пинги не идут.

[gluon]

…что то к вечеру пятницы совсем отупел и не уверен, что у меня правильное тем более полное представление о всех деталях задачи, за то точно помню что в XP SP2 есть параметр
IPEnableRouter
http://support.microsoft.com/kb/315236/ru
и, кажется, даже сохранилась команда route

Да, параметр этот у меня выставлен в 1 (что подтверждает ipconfig сообщением о том, что, мол "маршрутизация пакетов разрешена: да") но пакеты всё равно не ходят. А что нужно написать в route (и на какой машине?), если, допустим, домашняя машина имеет внутренний адрес 10.1.1.5, внешний 123.45.67.89, её впн имеет собственный адрес 172.16.1.1, а клиенту выдаёт 172.16.1.2?

Написать route add -p 10.0.0.0 mask 255.0.0.0 172.16.1.1 с клиентской стороны - НЕ предлагать: винда не позволяет делать этого без указания интерфейса, а его имя меняется при каждом новом соединении. Да и не помогает это, кстати - всё равно пинг не идёт дальше 10.1.1.5...

[gluon]

Я всё правильно понимаю:
XP с двумя сетевыми интерфейсами (123.45.67.89/10.1.1.5) является для остальных компов домашней сети (10.0.0.0/24) шлюзом по-умолчанию, в свойствах VPN-подключения ноута стоит “Использовать основной шлюз в удалённой сети”, на внутренних машинах ping их фаерами незарезан, но тем не менее на них не проходит ?
Тогда расскажи, наконец, имеют ли внутренние компы доступ в Интернет и что в связи с этим стоит на шлюзовом XP, или они вообще как то по другому в Интернет выходят, как сеть то устроена ?

Нет, машина 123.*/10.1.1.5 - обычная машина в локалке, в том и проблема. У меня весь вопрос в том, как заставить машину роутить пакеты

[gluon]

… да она то пакеты роутит куда надо, ты лучше задумайся как заставить ответные пакеты идти через неё

[gluon]

я знаю только такие варианты (только боюсь, они тебе не очень понравятся):
…прописать маршрут в сеть 172.16.1.0/24
route –p add 172.16.1.0 mask 255.255.255.0 10.1.1.5
либо на каждой машине дом. сети, либо на общем для них шлюзе по умолчанию, либо на каждой из них сделать шлюзом по-умолчанию 10.1.1.5

либо же пробовать с помощью nat32, сделать nat - расшарить для vpn-клиента (vpn оставить виндовый) адрес 10.1.1.5, если адреса 123.45.67.89/10.1.1.5 стоят на разных сетевухах – работает, не исключено что будет работать когда они и на одной (не проверял)

[Xpl0rer]

Брр, люди, а "по книжке" почему не получается? То бишь расшарить ВПН, и прогнать мастера на всех машинах? Единственный затык что винда уверена что интерфейс смотрящий в локальную сеть обязан быть 192.168.0.1. Ну дык это она так думает , а если это почему-то неудобно - можно потом тупо поменять на нужный. И всё держится.

Здравствуйте !

Возник вопрос по настройке маршрутизации в Windows Server 2003.
Есть файловый сервер Windows Server 2003, к нему подключены подсети 192.168.102.0, 192.168.103.0, 192.168.104.0.
К нему подключен сервер доменов Windows Server 2003, с своей подсетью 192.168.100.0.
Естественно подсеть 100.0 не видит подсети 102.0, 103.0, 104.0.
Как настроить доступ из подсети 192.168.100.0 в те 3 подсети на файловом сервере, или настроить доступ только с одного компьютера на 3 подсети ?

[Borland]

Темна вода во облацех...
_http://www.xnets.ru/plugins/content/content.php?content.152.18
_http://www.oszone.net/143/
Чтобы всё работало, все компы во всех подсетях должны иметь в настройках данный сервер в качестве шлюза по умолчанию, а также (при необходимости) DNS-сервера и WINS-сервера.
Если есть ещё и шлюз в другие сети (например, в инет) - он должен стоять в качестве шлюза по умолчанию на этом 2003 сервере.
Если маршруты в какие-то подсети идут не через шлюз по умолчанию - они должны быть прописаны вручную через route add /p

Добрый день всем! Есть небольшой камень преткновения. Имеется две локальных сетки 1) 192.168.0.0/24 и 2)10.7.131.0/24, мне необходимо соединить их, решил это сделать средствами Windows 2000 Advanced Server. И так поставил системку, настроил интерфейсы 1) айпи 192.168.0.160/24 шлюза нет и днс система сама сибе присвоила 127.0.0.1, 2) айпи 10.7.131.10/24 шлюза нет и днс также система сама сибе поставила 127.0.0.1. Далее иду настраивать маршрутизацию, захожу в "Маршрутизация и удаленный доступ" там запускаю визард и выбирай интересующий меня вариант "соединение сетей". Теперь пробую......из сетки 10.7.131.0/24 пингую адрес другой сетки 192.168.0.30, и пинга нет......пробую наооборот с сетки 192.168.0.0/24 пингую адрес 10.7.131.12 и пинг идет....пробую опять из сетки 10.7.131.0/24 пингануть адрес 192.168.0.30 и о чудо пинг идет......теперь я пробую другой адрес пингануть из сетки 10.7.131.0/24 сетку 192.168.0.0/24 и та же самая история....непонятно почему
Вот route print с сервака:
C:\>route print
====================================================================== =====
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 07 e9 77 38 30 ...... Intel® PRO/100 VE Network Connection
0x1000004 ...00 50 04 bd 73 c1 ...... 3Com EtherLink PCI
====================================================================== =====
====================================================================== =====
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
10.7.131.0 255.255.255.0 10.7.131.10 10.7.131.10 1
10.7.131.10 255.255.255.255 127.0.0.1 127.0.0.1 1
10.255.255.255 255.255.255.255 10.7.131.10 10.7.131.10 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.160 192.168.0.160 1
192.168.0.160 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.160 192.168.0.160 1
224.0.0.0 224.0.0.0 10.7.131.10 10.7.131.10 1
224.0.0.0 224.0.0.0 192.168.0.160 192.168.0.160 1
255.255.255.255 255.255.255.255 192.168.0.160 192.168.0.160 1
====================================================================== =====
Постоянные маршруты:
Отсутствует

Помогите люди добрые кто чем мжет

[letitbe]

Осталось прописать соответсвующие маршруты в подсетях. Если в них есть шлюзы по умолчанию, прописать на них маршруты на соответствующие подсети.
что-то вроде:
route -p add 10.7.131.0 mask 255.255.255.0 192.168.0.160 - в сети 183.168.0.0/24
route -p add 192.168.0.0 mask 255.255.255.0 10.7.131.10 - в сети 10.7.131.0/24
Или указать этот сервер в качестве шлюза по умолчанию для обоих подсетей.

Здравствуйте. Я к вам с таким вопросом:

Есть домашняя сеть
Дав компа на обоих Вин 2003 Sp2
Они связанны сетью.
Один из них, можно сказать, сервер
На него подходит инет по выделеному каналу.
У провайдера есть своя локальная сать и инет по средствам VPN (l2tp)
Домашняя сеть вся имеет доступ в инет через общее подключение к инету.
Но вотрая машина не видет локальную сеть провайдера.
Точнее если я поставлю общее подключение на инет, то будит инет (но не будет локала)
Если общее соединение на локал, то нет инета.
Как сделать так, чтоб на второй машине в домашней сети был и локал провайдера и инет одновременно?
Очень не хочу покупать роутер.
А общее соединение может быть только одно

На сервере две сетевые
1. Домашняя сеть 192.168.0.1
2. Локальная сеть провайдера 10.149.30.244 (основной шлюз 10.149.24.1)

Как это всё настроить?

Попытался разобраться с Routing and Remote Access Service, но после запуска полностью вырубается весь инет на сервере.

Помогите пожалуйста, опыта не хватает(

[Borland]

Edel, перенёс по адресу - изучай.

Народ, мне нужно чтоб в ХР исходящий трафик шол через первую сетевую, а входящий через вторую. как такое реализовать?

[Borland]

Сообщение от sSpeaker

как такое реализовать?

Никак. Т.е. вообще. Насколь я имею представление о Windows и сетях это просто невозможно. Физически.

[mrsbc]

Есть локалка 192.168.0.хх, в ней машина с 3-мя сетевухами 192.168.0.1, 172.16.24.2 (подсоеденена к модему 172.16.24.1 ВПН) и карточка выхода на ДСЛ-интернет с динамическим адресом.
Для одновременной работы с ВПН (получение почты с сервера 10.0.0.38) и ДСЛ был прописан маршрут
route –p add 10.0.0.0 mask 255.255.255.0 172.16.24.1 (спасибо xoxol)
Всё нормально работает, но ...

поставлена задача выхода на 10.0.0.38 уже из локалки (192.168.0.хх)

Нужна помощь

[Borland]

Сообщение от mrsbc

поставлена задача выхода на 10.0.0.38 уже из локалки (192.168.0.хх)

Если "машина с 3-мя сетевухами" работает как шлюз (хотя бы при помощи стандартного виндового ICS) и прописана в локалке 192.168.0.хх как шлюз по умолчанию - при таких настройках почта с сервера 10.0.0.38 будет работать без проблем.
Если по каким-либо причинам ICS неприемлем - ставьте на машину с 3-мя сетевыми прокси-сервер.

[mrsbc]

Сообщение от Borland

при таких настройках почта с сервера 10.0.0.38 будет работать без проблем.

Почта и приложения работают нормально. Я немного не точно обрисовал задачу - нужен был пинг из сети.
В общем всё решилось при помощи утилитки NAT Windows XP. Она, конечно не позволяет учитывать трафик, но это и не нужно...