Как получить доступ в локальную сеть провайдера через домашний сервер
 

Доброго времени суток! Помогите советом чайнику. Имею следующую сеть. Отдельный комп - по сути сервер или роутер с 2-мя сетевыми картами. Одной подключен к провайдеру, у которого есть городская сеть и интернет через VPN. Другая карта подключена к свитчу, а уже к нему еще 2 компа. На сервере расшарил интернет и могу в него выходить, но в городскую локалку доступа с этих 2-х компов нет. Подскажите, как с них через сервер в нее попасть? IP в городской сети - 192.168.88.139, шлюз 192.168.88.254. Домашнюю локалку сделал, чтобы не запутаться - 10.17.18.1 - сервер (он прописан шлюзом на 2-х компах - 10.17.18.2 и 10.17.18.3). Системы везде - XP SP3. Думаю, причина в роутах, но как их прописать, ума у меня уже не хватает... Заранее благодарен за любую помощь!

route ADD 192.168.88.0 MASK 255.255.255.0 10.17.18.1 METRIC 1
на обоих компьютерах, может быть поможет.

Не мудрствуя лукаво, если уж так приспичело видеть компы в сети провайдера, воспользуйся LanScope.
А сетевое окружение не даст видеть сеть провайдера через NAT.

Не помогло, к сожалению. Даже интернет пропал.
LanScope не поможет - сеть провайдера не пингуется.

HMR, а обычный мост пробовали?
В сетевых подключениях выбираете оба (удерживая клавишу Ctrl) -> правой кнопкой мыши -> Подключения типа мост.

Почитать в хелпе: Пуск -> Справка и поддержка -> Найти -> мост

Хотя не уверен, будет ли VPN после такого работать.

Пробовал. Ошибка: Чтобы создать сетевой мост, необходимо выбрать, по крайней мере, 2 локальных сетевых и высокоскоростных подключения к интернету, которые не используются для общего доступа к подключению к интернет.

HMR, параметр IPEnableRouter включили?

Раньше был выключен, теперь включил. Мои дальнейшие действия?

HMR, ну попробуйте из домашней локалки Ping и/или Tracert до 192.168.88.139 и 192.168.88.254

192.168.88.139 пингуется, 192.168.88.254 - нет. Так и раньше было. Я, для чистоты эксперимента, после включения IPEnableRouter маршруты на локальном компе потер. Может, надо заново что-то прописать?

HMR, результаты Tracert покажите.

Трассировка маршрута к 192.168.88.139 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 192.168.88.139

Трассировка завершена.


Трассировка маршрута к 192.168.88.254 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс lexxx.mshome.net [10.17.18.1]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
10 * * * Превышен интервал ожидания для запроса.
11 * * * Превышен интервал ожидания для запроса.
12 * * * Превышен интервал ожидания для запроса.
13 * * * Превышен интервал ожидания для запроса.
14 * * * Превышен интервал ожидания для запроса.
15 * * * Превышен интервал ожидания для запроса.

HMR, параметр IPEnableRouter надо было на сервере включить, так сделали?
А с какого компа Tracert запускали?

Покажите результаты с сервера и клиента при подключенном VPN:
На сервере городская локалка работает?

Да, это я догадался.
С домашней сети.
Работает.
Клиент:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Alex
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E
thernet NIC
Физический адрес. . . . . . . . . : *-*-*-*-*-*
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.17.18.2
Маска подсети . . . . . . . . . . : 255.0.0.0
Основной шлюз . . . . . . . . . . : 10.17.18.1
192.168.88.139
DNS-серверы . . . . . . . . . . . : 10.17.18.1

===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.17.18.1 10.17.18.2 30
0.0.0.0 0.0.0.0 192.168.88.139 10.17.18.2 30
10.0.0.0 255.0.0.0 10.17.18.2 10.17.18.2 30
10.17.18.2 255.255.255.255 127.0.0.1 127.0.0.1 30
10.255.255.255 255.255.255.255 10.17.18.2 10.17.18.2 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.17.18.2 10.17.18.2 30
255.255.255.255 255.255.255.255 10.17.18.2 10.17.18.2 1
Основной шлюз: 10.17.18.1
===========================================================================
Постоянные маршруты:
Отсутствует

Сервер:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : lexxx
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Atheros L2 Fast Ethernet 10/100 Base
-T Controller
Физический адрес. . . . . . . . . : *-*-*-*-*-*
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.88.139
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.88.254
Основной WINS-сервер . . . . . . : 192.168.88.254
NetBIOS через TCP/IP. . . . . . . : отключен

HOME - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : 3Com 3C905TX-based Ethernet адаптер
(универсальный)
Физический адрес. . . . . . . . . : *-*-*-*-*-*
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.17.18.1
Маска подсети . . . . . . . . . . : 255.0.0.0
Основной шлюз . . . . . . . . . . :

INET - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.188.139
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 192.168.188.139
DNS-серверы . . . . . . . . . . . : 80.252.130.254
80.249.52.20

===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.88.254 192.168.88.139 21
0.0.0.0 0.0.0.0 192.168.188.139 192.168.188.139 1
10.0.0.0 255.0.0.0 10.17.18.1 10.17.18.1 20
10.17.18.1 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.17.18.1 10.17.18.1 20
80.252.133.78 255.255.255.255 192.168.88.254 192.168.88.139 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.20.0.0 255.255.0.0 192.168.88.254 192.168.88.139 1
192.168.0.0 255.255.0.0 192.168.88.254 192.168.88.139 1
192.168.88.0 255.255.255.0 192.168.88.139 192.168.88.139 20
192.168.88.139 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.88.255 255.255.255.255 192.168.88.139 192.168.88.139 20
192.168.188.139 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.188.255 255.255.255.255 192.168.188.139 192.168.188.139 50
224.0.0.0 240.0.0.0 10.17.18.1 10.17.18.1 20
224.0.0.0 240.0.0.0 192.168.88.139 192.168.88.139 20
224.0.0.0 240.0.0.0 192.168.188.139 192.168.188.139 1
255.255.255.255 255.255.255.255 10.17.18.1 10.17.18.1 1
255.255.255.255 255.255.255.255 192.168.88.139 192.168.88.139 1
255.255.255.255 255.255.255.255 192.168.188.139 192.168.188.139 1
Основной шлюз: 192.168.188.139
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
172.20.0.0 255.255.0.0 192.168.88.254 1
192.168.0.0 255.255.0.0 192.168.88.254 1
80.252.133.78 255.255.255.255 192.168.88.254 1

HMR, так, я более-менее разобрался. Вот одна из тем, к примеру. Обеспечить доступ к городской локалке из домашней можно двумя способами:

1. на шлюзе городской локалки (192.168.88.254) прописать маршрут до вашей домашней (нереальный вариант, потому что вряд ли там кто-то будет напрягаться и менять настройки специально для вас);
2. включить NAT (или ICS) на интерфейсе 192.168.88.139
   Однако NAT/ICS может быть только на одном интерфейсе, а у вас уже расшарен VPN.

Можно попробовать такой финт ушами: VPN на сервере не расшаривать, вместо него расшарить локалку (192.168.88.139), то есть включить там "Общий доступ к интернету". В результате включится NAT, и в домашней локалке появится доступ к городской. Однако пропадет инет. Ну а доступ в инет как-то по-другому делать: либо на каждом компе VPN-подключение настраивать, либо на сервере прокси поставить.
Как-то так...

Ясно. Я просто думал, если роутер, к примеру, использовать, то через него и локалку, и интернет видно, а винда, значит, этого не умеет... А если серверный вариант винды?