Proxy/NAT

alef2474 · Отправлено: **23:29, 12-03-2015** | #2

Не настроена маршрутизация и NAT на сервере с двумя картами. И другая подсеть тоже.
Какой смысл двух карт, если они в одной подсети 192.168.1.0 у вас? Они(карты) не внешняя и внутренняя. Это тогда не комп-шлюз.
Вот http://exonix.ru/#!Статьи/Сети/Маршрутизатор_2012_R2/ про настройку маршрутизатора (она аналогична для 2012)

bratarti · Отправлено: **09:03, 13-03-2015** | #3

Нет, это не одна сеть, две сети, у роутера свой DНCP с адресами 192.168.1.x, у домена свой тоже с такими же адресами. 192.168.1.x

Trouble_Maker · Отправлено: **10:38, 13-03-2015** | #4

Цитата bratarti:
Нет, это не одна сеть, две сети, у роутера свой DНCP с адресами 192.168.1.x, у домена свой тоже с такими же адресами. 192.168.1.x »
Вам необходимо сменить адресное пространство, не должны у Вас на шлюзе обе сетевые карты иметь адреса 192.168.1.0, поменяйте на адресацию на роутере 192.168.0.0, на сетевом интерфейсе соответственно тоже. Т.е. у вас должно быть нечто вида:
Интерфейс который смотрит в инет:
IP: 192.168.0.2
Шлюз: 192.168.0.1 (ip адрес роутера)
DNS: 192.168.1.10 (ip адрес контроллера домена)
Интерфейс который смотрит в локальную сеть:
IP: 192.168.1.2
Шлюз: не указываем
DNS: 192.168.1.10
На внешней сетевой карте в настройках Ipv4\Дополнительно\DNS убираете галку "регистрировать адрес подключения в DNS"
На КД удаляете root hint включаете форвардинг.
Настройки клиентов будут:
IP:192.168.1.X
Шлюз: 192.168.1.2
DNS: 192.168.1.10
И еще, судя по названию ПК SRV-FFTMG, у Вас там Forefront TMG? Тогда еще правила прописывать нужно.

Angry Demon · Отправлено: **10:43, 13-03-2015** | #5

bratarti, у вас никогда не будет работать NAT, если интерфейсы принадлежат одному адресному пространству!

bratarti · Отправлено: **11:08, 13-03-2015** | #6

Спасибо за советы, буду пробовать. Настраиваю первый раз, поэтому допускаю ошибки. К слову сказать на sysadmins.ру кроме троллинга по этому поводу я ничего не услышал, спасибо еще раз!!!

Цитата Trouble_Maker:

И еще, судя по названию ПК SRV-FFTMG, у Вас там Forefront TMG? Тогда еще правила прописывать нужно. »

)) пока еще нет, но буду поднимать как с настройками разберусь.

bratarti · Отправлено: **03:39, 14-03-2015** | #7

перенастроил!

ipconfig / all на шлюзе:

ipconfig / all на контроллере домена:

C:\Users\i_ivanov>

Цитата alef2474:

Не настроена маршрутизация и NAT на сервере с двумя картами. И другая подсеть тоже.
Какой смысл двух карт, если они в одной подсети 192.168.1.0 у вас? Они(карты) не внешняя и внутренняя. Это тогда не комп-шлюз.
Вот http://exonix.ru/#!Статьи/Сети/Маршрутизатор_2012_R2/ про настройку маршрутизатора (она аналогична для 2012) »

настроил по инструкции:

Не помогло!

Цитата Trouble_Maker:

Вам необходимо сменить адресное пространство, не должны у Вас на шлюзе обе сетевые карты иметь адреса 192.168.1.0, поменяйте на адресацию на роутере 192.168.0.0, на сетевом интерфейсе соответственно тоже. Т.е. у вас должно быть нечто вида: »

Сменил на контроллере домена на DHCP и DNS серверах прописал новое адресное пространство 192.168.100.x

Цитата Trouble_Maker:

Интерфейс который смотрит в инет: »

Цитата Trouble_Maker:

Интерфейс который смотрит в локальную сеть: »

Цитата Trouble_Maker:

На внешней сетевой карте в настройках Ipv4\Дополнительно\DNS убираете галку "регистрировать адрес подключения в DNS" »

Цитата Trouble_Maker:

На КД удаляете root hint »

Цитата Trouble_Maker:

включаете форвардинг »

А вот здесь вопрос! Включаем на шлюз или на роутер. Я так понимаю, что на роутер надо, но на роутер не получается.

и общие настройки ДНС:

Проблема так и осталась, что еще посоветуете?

User001 · Отправлено: **07:55, 14-03-2015** | #8

Цитата bratarti:

ipconfig / all на шлюзе: »

Цитата bratarti:

DNS-серверы. . . . . . . . . . . : 192.168.100.10
192.168.1.1 »

Зачем указан DNS-сервер 192.168.1.1. Если уж начали читать, то продолжайте Контроллер_домена_2008_R2.

Цитата bratarti:

IPv4-адрес. . . . . . . . . . . . : 192.168.100.10(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0 »

Цитата Angry Demon:

у вас никогда не будет работать NAT, если интерфейсы принадлежат одному адресному пространству! »

Обратите внимание на маску и замечание Angry Demon.

Цитата bratarti:

А вот здесь вопрос! Включаем на шлюз или на роутер. Я так понимаю, что на роутер надо, но на роутер не получается. »

Опять-таки читайте документацию или статью. Как вариант - сервера DNS google, DNS провайдера.

Angry Demon · Отправлено: **08:17, 14-03-2015** | #9

bratarti, имейте совесть! Ваши простыни воспринимать тяжело.

Кроме всего прочего, отключите везде в свойствах сетевых подключений протокол IPv6. Не нужен он вам.
На сетевом контроллере маршрутизатора, смотрящем в локалку никаких DNS не должно быть указано.
Кто вас надоумил на внешнем адаптере маршрутизатора указывать ваш внутренний DNS?

alef2474 · Отправлено: **23:07, 14-03-2015** | #10

Ставьте ДНС на сервере-маршрутизаторе лучше Гугла 8.8.8.8 чтоб для верности у вас заработало.
А что за настройки ДНС у вас на маршрутизаторе 192.168.1.1 мы не знаем. ДНС провайдера? Зачем Вы везде в ДНС адрес роутера пишете?
Маска должна быть 255.255.255.0 у вас везде.

Цитата Angry Demon:

Ваши простыни воспринимать тяжело. »

Так хоть сразу видно, где накосячил.