[El Scorpio]

Консоль MMC "маршрутизация и удалённый доступ". Если данная служба отключена (изначально), через эту же консоль можно дать команду на её запуск
Допустим, есть три интерфейса: LAN (192.168.1.1/24), Other (10.9.7.1/26) и WAN (интернет)

1. Раздать в подсеть 192.168.1.0/24 интернет. »

В дереве консоли открыть "Сервер \ IP-маршрутизация \ NAT", открыть свойства подключения WAN.
Указать "Общий интерейс", "включить NAT", "включить файрволл".
Правда, нужно будет через "фильтрацию пакетов" (кнопки в этом же окне) закрыть доступ в интернеты из сети 10.9.7.0/26 - тут придётся поэкспериментировать

2. Из подсети 192.168.1.0/24 сделать доступ в подсеть 10.9.7.0/26. »

В дереве консоли открыть "Сервер \ IP-маршрутизация \ Статическая маршрутизация",
Создать маршрут для интерфейса Other "сеть 10.9.7.0 маска 255.255.255.192 шлюз 0.0.0.0 метрика 1"
Создать маршрут для интерфейса LAN "сеть 192.168.1.1 маска 255.255.255.0 шлюз 0.0.0.0 метрика 1"
[возможно ошибаюсь и интерфейсы придётся поменять местами ]

[gf100]

diga, а что именно не получается - запретить или разрешить?

/ дополнение к предыдущему посту/

Вообще здесь есть три момента:
1. На сервере в сетевых установках только на первом интерфейсе должет присутствовать шлюз "по умолчанию"
2. У компьютеров из сетей 10.9.7.0/26 и 192.168.1.0/24 должен быть установлен шлюз "по умолчанию" - адреса соответствующих интерфейсов сервера.
3. На сервере запретить ненужный трафик.

[El Scorpio]

Дополнение

2. Из подсети 192.168.1.0/24 сделать доступ в подсеть 10.9.7.0/26. »

На компьютерах в 10.9.7.0/26 подсети должен быть прописан маршрут к сети 192.168.1.0/24 - шлюзом для этого маршрута должен быть IP-адрес сервера.
Чтобы добавить статический маршрут на все компьютеры сети, нужно прописать данный маршрут в "параметрах области" DHCP-сервера. Статические маршруты задаются параметром №249


Вопрос - сеть 10.9.7.0/26 имеет свой DHCP-сервер или же обе локальные сети обслуживаются одним?

[diga]

El Scorpio, 10.9.7.0/26 имеет свой DHCP.

[El Scorpio]

diga, тогда статический маршрут (адрес) для доступа в сеть 192.168.1.0 из сети 10.9.7.0 нужно прописать в свойствах сервера, обслуживающего ту сеть

Значит, нужно прописывать маршрут для доступа в сеть 192.168.1.0 (параметр №249) в его настройках.
Иначе связи не будет - ответные пакеты пойдут в "интернет"

[Alex4861]

Доброе время суток. Судя по последнему ответу здесь давно уже не кого небыло, но я надеюсь может кто и поможет.
У меня такой вопрос
стоит сервер 2003, 3 интерфейса 1. интернет 213.211.109.242 mask 255.255.255.240 шлюз 213,211,109,241. 2. лан 192.168.19.1 mask 255.255.255.0. и 3 карта wihi 10.10.10.31 mask 255,255,255,0 шлюз 10,10,10,2.

на втором сервере стоит 2 интерфейса 1 wihi 10.10.11.3 mask 255.255.255.0 шллюз 10,10,11,2 и лан 192,168,20,1 mask 255,255,255,0.
2 сервера находятся далеко друг от друга.

Настроил маршруты чтоб с 1 сервера по запросу 10,10,11,3 открывается 2 сервер

Трассировка маршрута к SERVER [10.10.11.3]
с максимальным числом прыжков 30:

1 1 ms 1 ms 1 ms 10.10.10.2
2 11 ms 4 ms 5 ms 192.168.8.2
3 8 ms 8 ms 8 ms SERVER [10.10.11.3]


, теперь я хочу настроить так чтоб по запросу 192,168,20,1 (с первого сервера) тоже доходил до 2 сервера. Прописываю маршрут route add 192.168.20.0 mask 255.255.255.0 10.10.10.2 -p получается такая картина

Трассировка маршрута к 192.168.20.1 с максимальным числом прыжков 30

1 13 ms 11 ms 1 ms 10.10.10.2
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.


Что не так?

[gf100]

2 11 ms 4 ms 5 ms 192.168.8.2 »

Это оборудование должно знать о существовании 192.168.20.1

[Alex4861]

Это оборудование должно знать о существовании 192.168.20.1 »

А что для этого нужно сделать?