ПК с Windows XP SP 3 в качестве роутера
 

Приветствую всех. Собственно мне хотелось бы выяснить у знающих людей, будет ли работать такая схема:

На комп с WinXP я ставлю 2 сетевых карты, на одной устанавливаю настройки данные провайдером, на второй пишу что угодно для локалки (в духе 192.168.1.1 255.255.255.0 без gateway, dns 8.8.8.8). Теперь я делаю на кладке дополнительно активными две опции: 1 - разрешить другим пользователям сети использовать данное подключение к интернету данного компьютера, 2 - разрешить другим пользователям сети управлять общим доступом к подключению к Интернету. В общем делаю роутер в духе этой статьи: http://www.home-network-help.com/ip-forwarding.html с той лишь разницей что локалка одна и посему 3 сетевой нет.

Я попробовал это воспроизвести в лабораторных условиях и не пошло, возможно из-за того, что от провайдера витая пара заходит сначала в роутер D-link и только потом идёт в мой самодельный "роутер" с XP. То есть по идее внешняя сетевая получает все сведения от DHCP на роутере Dlink, а на внутреннюю я все настроил как для интерфейса смотрящего в локалку. В общем мой самодельный "роутер" я воткнул в коммутатор маленький, а затем в него же я воткнул экспериментальный комп. В настройках экспериментального компа указал настройки как с сетевой "роутера" (192.168.1.2 255.255.255.0 192.168.1.1 в качестве gateway) Интернет так и не появился на экспериментальном компе, хотя пингует 192.168.1.1. Вроде всё по инструкции сделал, почему не работатет? Доступ от прова надо напрямую во внешнюю сетевую компа-роутера?

Вот настройки маршрутов (route print) и ipconfig на всякий пожарный:

1. Экспериментальный комп:

Файл 97904
Файл 97905

2. Комп роутер:

Файл 97906
Файл 97907

Ещё у меня вдобавок очень важный вопрос такой:

Дело в том, что я хочу на комп роутер на филиале поставить Cisco VPN client и он был бы всегда подключен. Будет ли тогда комп-роутер делать доступным всю сетку основного здания для филиала в случае, если клиент ВПН будет подключен всегда? Заранее спасибо за ответы.

P.S. в реестре поставил 1 в разделе, где активируется маршрутизация. Может быть нужен всё-таки какой-то ещё дополнительный софт?

установите соответствующее ПО на ХР, будет вам маршрутизатор. например Tmeter прекрасно с этим справляется.

Просто выполните инструкции
Настройка общего доступа к подключению Интернета в Windows XP

Нужны результаты:

Да, теперь я понял в чём была моя ошибка, а была она в том, что я "расшарил" подключение в локалку, а не то, которое Интернет даёт непосредственно. Ну хорошо, Интернет будет через этот "шлюз", а вот как будет дело с общими ресурсами совершенно другой сети, которая в другом конце города расположена?

В общем я хочу сказать, что я это затеял ни сколько для того, чтобы просто сделать из ПК с XP роутер, а чтобы по сути своеобразно настроить VPN сеть-на-сеть, поскольку напрямую мне не удалось настроить PPTP (сервер на Циско, а клиент на Zyxell), ибо идёт ошибка авторизации, которая видимо связана с aaa моделью, которая нужна для VPN с использованием ipsec. Зато ipsec прекрасно работает на рабочих местах, но с клиентами установленными на компы, НО всё дело в том, что на айпи телефоны в филиале не поставить клиенты VPN, а через порт-форвардин есть проблемы, потому что мы слышим их с филиала, а они нас нет. В общем это лирика.

Главный мой вопрос такой. Если у меня на моём самодельном шлюзе с XP будет подключен VPN клиент, то будут ли все ПК в филиале (на них не будет Cisco VPN client) так же хорошо видеть сеть основного офиса, как и комп роутер, на котором установлен Циско клиент?

И ещё хочу понять, если я у айпифонов на филиале укажу шлюзом мой новый самопальный роутер, то они смогут увидеть и пользоваться SIP-сервером в сети основного здания в другом конце города? Может быть на компе шлюзе нужны будут дополнительные маршруты?

ipconfig полный постараюсь выложить завтра, если что извиняйте забыл, что нужен полный.

Ещё вот это смущает сильно:

Это что же получается? Теперь как в старые времена каждый раз нужно будет вручную устанавливать соединение, тыркая сие "высокоскоростное соединение"?

Создайте батник с содержанием rasdial имя_подключения имя_пользователя пароль и закиньте в автозагрузку.

Действительно, странно.
На клиентах достаточно выставить автоматическое получение адресов в параметрах TCP/IP.

А в настройках IE задать
Изменение параметров браузера для общего доступа к подключению Интернета

Страшно вспоминать, как я давненько намучился с превращением компьютера в точку доступа. Сколько сил ушло, да и работало это все крайне нестабильно.

Да действительно всё заработало и ошибку свою указал правильно. Ещё раз всем спасибо, а за инструкцию Мелкософта особенно.

Значит мне повезло и мучился всего один день, хотя что там ещё будет с Циско клиентом непонятно, но будем надеяться на лучшее. :) Хотя конечно комп с XP в качестве роутера это довольно убого, уж лучше Линукс с iptables и squid поставить и всё это будет куда интересней, но проблема опять таки в Циско клиенте, который чисто Виндовый. Опять же в Винде

А вообще странно, у меня и так всё работает без дополнительный созданий высокоскоростных подключений. Может инструкция дюже стародавняя.