Proxy/NAT

Angry Demon · Отправлено: **10:55, 05-01-2012** | #2

Цитата Fresh96:

Шлюз: 10.100.10.5 //на данный момент ПК с таким ip отсутствует

Готично... И как же при отсутствии шлюза сеть выходит в Интернет?

Цитата Fresh96:

К этому коммутатору подключен ADSL-модем

... модель которого нам нужно угадать?

Цитата Fresh96:

который смотрит в другую сеть

... который смотрит в сеть провайдера, ИМХО.

Цитата Fresh96:

если поставить на ПК - "Получать адрес автоматически" то от ADSL-модема будут получены следующие адреса:
IP: 10.100.13.*
Маска: 255.255.255.224
Шлюз, DHCP, DNS: 10.100.13.2

Работает DHCP-сервер модема, который можно и нужно отключить, если в сети используется статика или есть свой DHCP-сервер.

Цитата Fresh96:

Настройки модема не известны и изменять их не рекомендуется.

Всегда можно узнать то, что неизвестно. И если настройки не устраивают, то их не только можно, но и нужно изменить.

Fresh96 · Отправлено: **07:37, 06-01-2012** | #3

Цитата Angry Demon:

И как же при отсутствии шлюза сеть выходит в Интернет? »

а я разве где то написал, что мне нужен выход в интернет?

Интернет не нужен. Только внутренняя локалка.

Цитата Fresh96:

К этому коммутатору подключен ADSL-модем »

Модем: ZyXEL P660RU3 EE / Коммутатор: D-Link DES 3526

Цитата Angry Demon:

который смотрит в сеть провайдера, ИМХО. »

Можно и так сказать, но не совсем. Смотрит в другую подсеть на заводе.

Цитата Angry Demon:

Работает DHCP-сервер модема, который можно и нужно отключить »

Повторюсь. Нежелательно трогать модем (неизвестны его настройки, пароли, адреса.) и узнать их у установщика - сложная задача.
Или подскажите, как узнать эти настройки, пароли и т.п. "не выходя из дома" или попросту обойти их.
-----------------

Изменил схему подключения:

Каким образом можно программно /на сервере/ реализовать выход из локальной сети 10.100.10.* в сеть 10.100.13.* ?

QRS · Отправлено: **20:02, 10-01-2012** | #4

В целом проблема ясна и без доступа к настройкам шлюза решается непросто!!!

!!!Я бы выяснил настройки модема!!!!

Но если это невозможно, то предлагаю извращенный способ

)

Вам нужны на сервере 3 сетевые карты.
1. 10.100.10.5\24 (тот адрес, который задан шлюзом на ПК) - без шлюза и DNS;
2. 10.100.12.1\24 (новая сеть для ПК, которые были подключены к ADSL) - без шлюза и DNS;
3. 10.100.13.*\27 - получаем напрямую к ADSL модем (это единственный интерфейс подключенный в модем).

На сервере поднять RRAS и настроить маршрутизацию между сетями 1 и 2; а между 2 и 3 - NAT.
Для сети 2 настраиваем DHCP с шлюзом = 10.100.12.1 и DNS = 10.100.13.2, либо DNS нашего сервера, но тогда на нем нужен DNS forward на адрес 10.100.13.2 или 8.8.8.8

Но как Вы будете подключаться к компьютерам в другой сети? - по IP-адресам?

PS: еще раз отмечу - это большой изврат! Для нормальной настройки нужен доступ к конфигу модема.
PS2: на модеме может быть настроен url-фильтр с ограничением по IP-адресам... т.о. Ваша настройка собьет это ограничение.

------------
Пришла в голову еще одна идея - настроить вторичные IP-адреса.
Будет работать только со статическими адресами в обоих сетях.

На ПК из сети 10.100.10.* вторичным адресом прописываете незанятые адреса из сети 10.100.13.*
На ПК из сети 10.100.13.* вторичным адресом прописываете незанятые адреса из сети 10.100.10.*

Проблема опять же в доступе только по IP-адресам. Плюс работать будет довольно криво. Плюс все теперь на двойной статике...

Зато просто

)

Fresh96 · Отправлено: **12:07, 14-01-2012** | #5

Все сделал. По измененной схеме из третьего поста http://forum.oszone.net/post-1829415.html#post1829415.

На Server 2008 установил Kerio.
На компах в сетке 10.10.100.* установил шлюз - адрес Server'a 10.100.10.41

Цитата QRS:

Но как Вы будете подключаться к компьютерам в другой сети? - по IP-адресам? »

так точно! по ним.

Всем спасибо.