Один сервер в двух сетях... не работает.
 

Ребята, подскажите, как реализовать следующее:
Сервер с операционной системой Windows Server 2003 64x имеет 2 сетевых интерфеса LAN.
1 интерфейс имеет адрес 172.16.0.16 и подключен к одной сети.
2 интевфейс имеет адрес 172.16.11.2 и подключен к другой сети.

Но работает почему-то только один 1 интерфейс. Пытался сделать просто мост. Мост вообще не работает. Подскажите как можно реализовать один сервер для двух сетей.

Что значит Маршрутизация настроена?
А может, проще расширить маску подсети, чтобы обе эти сети попадали в одну?

покажите ipconfig /all с сервера и клиента, и route print с сервера.

как настроить маршрутизацию для этих интерфейсов?

вот ипконфиг:
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : host-81bb92ce19
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PL Network Connection
Физический адрес. . . . . . . . . : 00-30-48-97-7F-87
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.16.0.16
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PM Network Connection
Физический адрес. . . . . . . . . : 00-30-48-97-7F-86
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.16.11.2
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :

Включить RRAS.
Маску поменяли или она такая в этих сетях?

маска такая-же у всех.
Маршрутизация вроде как настроенна:


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : host-81bb92ce19
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : широковещательный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PL Network Connection
Физический адрес. . . . . . . . . : 00-30-48-97-7F-87
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.16.0.16
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PM Network Connection
Физический адрес. . . . . . . . . : 00-30-48-97-7F-86
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.16.11.2
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :

вроде нормально.
если маска у всех то, извините, на фига коммутатор вам?

и вы не ответили на:
из скрина видим, что пакеты передаются.

пакеты та передаются... но куда и зачем?

дло в том, что сервер не пропинговать из второй сети, а так-же и из сервера на попасть во вторую сеть.. работает только первая. если первый интерфейс отключить, то работает вторая... одновременно два работать не хотят.

вот такая вот хрень получается:


а мне надо чтоб с двух сетей могли попасть на этот сервер. Коммутатор нельзя использовать, так как эти 2 сети не должны видеть друг друга.

route print с сервера и с машины, с которой пингутете.

Это сам сервер:
IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 30 48 97 7f 87 ...... Intel(R) PRO/1000 PL Network Connection - ╠шэшяю
ЁЄ яырэшЁют∙шър яръхЄют
0x20003 ...00 30 48 97 7f 86 ...... Intel(R) PRO/1000 PM Network Connection
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.0.16 172.16.0.16 10
172.16.0.0 255.255.0.0 172.16.11.2 172.16.11.2 10
172.16.0.16 255.255.255.255 127.0.0.1 127.0.0.1 10
172.16.11.2 255.255.255.255 127.0.0.1 127.0.0.1 10
172.16.255.255 255.255.255.255 172.16.0.16 172.16.0.16 10
172.16.255.255 255.255.255.255 172.16.11.2 172.16.11.2 10
224.0.0.0 240.0.0.0 172.16.0.16 172.16.0.16 10
224.0.0.0 240.0.0.0 172.16.11.2 172.16.11.2 10
255.255.255.255 255.255.255.255 172.16.0.16 172.16.0.16 1
255.255.255.255 255.255.255.255 172.16.11.2 172.16.11.2 1
===========================================================================
Постоянные маршруты:
Отсутствует

Это машина, с которой не пингуется сервер:
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 15 58 64 80 cd ...... NVIDIA nForce 10/100 Mbps Ethernet - ¦шэшяюЁЄ я
ырэшЁют•шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.16.11.1 172.16.11.57 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.11.57 172.16.11.57 20
172.16.11.57 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.11.57 172.16.11.57 20
224.0.0.0 240.0.0.0 172.16.11.57 172.16.11.57 20
255.255.255.255 255.255.255.255 172.16.11.57 172.16.11.57 1
Основной шлюз: 172.16.11.1
===========================================================================
Постоянные маршруты:
Отсутствует

Погоди ка. Сначала ты пишешь, что тебе нужен 1 сервер для 2-ух сетей, а теперь выясняется, что тебе не надо, чтобы сети видели друг друг. Так необходимо только, чтобы они (подсети) видели только сервер и всё?

да. я и не говорил чтоб сети видели друг друга, потаму как можно решить такую проблему с помощью коммутатора.

Или я не понимаю чего то, или нижеследующие записи бессмысленны в таблице маршрутизации:

172.16.0.0 255.255.0.0 172.16.0.16 172.16.0.16 10
172.16.0.0 255.255.0.0 172.16.11.2 172.16.11.2 10
Мне кажется, следует либо сузить маску подсети, чтобы сервер понимал, через что ему пакеты то слать, либо искать другие пути. В указанном же случае имеем 2 идентичных записи, с одной метрикой сети (10), одну маску, один адрес и 2 шлюза.

всё бессмысленно, т.к. это одна сеть: 172.16.0.0 255.255.0.0.
Зачем строить коммутатор внутри сети?

как пингуете?

ХХе, я только что понял, почему не работает то.
Т.к. сеть по сути одна, то при одновременной работе двух сетевых происходит образование кольца между сетевыми картами, как если в свитч воткнуть обоими концами сетевой кабель. Чтобы решить проблему, достаточно сменить маску подсети у клиентов обоих сетей и на сервере на 255.255.255.0. В таком случае это будут 2 разные подсети, которые не будут видеть друг друга. И маршрутизацию вообще надо отключить в данном случае, т.к. poisonkit необходимо, чтобы подсети друг друга не видели.

Delirium издеваешся? :)
помойму задача, которую я не могу реализовать, вполне понятная.
Хорошо, повторю еще раз. Сервер подключен с помощью 2 сетевых интерфейсов к 2 разным сетям, мне надо чтоб эти сети видели сервер (могли на него попасть). Даже незнаю как еще объяснить ) уже даже нарисовал... что-же тут не понятно :)

Смените адресацию одной из сетей. Маршрутизацию на сервере не настраивайте. Либо организуйте VLAN.

они не разные. они - это одна сеть.

exo изически - они разные. Просто используют один диапазон.
monkkey к сожалению я не могу заменить адресацию в одной из сетей, во первых в каждой сети примерно по 100+ компьютеров, а во вторых я не смогу убедить админов этих сетей. Мне просто провели 2 конца витой пары с 2 сетей, и сказали - сможешь сделать так, чтоб мы видели твой сервер, делай, не сможешь, не делай :( . Я вот прошу у Вас помощи. Неужели нельзя реализовать эту задумку? может сот какой есть, который необходимо поставить, чтоб работали 2 сетевухи.... ну как-то же можно сделать? :(

если логически они одна сеть - то на физику можно забить. меняйте диапазон в одной из них.

Нет, не издеваюсь, а делаю выводы на основе представленной информации. И я и monkkey вам уже дали ответ на ваш вопрос.

понятно, не возможно значит.. так бы и сказали. тему тогда можно закрывать.

А это предложение вы проигнорировали? :)

Delirium да вот, ищу инфу по VLAN`у, пока незнаю что это такое.