Настройка входящего подключения + ICS + DHCP + NAT
 

В общем ситуация такая - входящие подключения работают, клиенты подключаются нормально. Все локальные клиенты сети и те что получают адреса при дозвоне на сервак - ВСЕ адреса из одного диапазона и пингуются нормально. Проблема в следующем. На серваке работает ICS, клиенты локальной сети получают адреса автоматически по DHCP, клиенты которые звонят - тоже получают адреса из заданного диапазона (настройка диапазона в параметрах TCP/IP входящих подключений), но дело в том, что клиенты локальной сети имеют шлюз (и через него могут идти в инет) а клиенты которые звонят адреса шлюза не получают. И соответственно не могут идти в инет (разве что прокси ставить надо, чего я и не хочу).
Подскажите где грабли и как их убрать?

Кроме того даже на клиентской машине если поставить адрес шлюза вручную - всё равно не пашет.
И ещё: Кто знает как можно мониторить и администрить встроенный в ХР Internet Connection Sharing? Может есть софт позволяющий это делать?
(Вопрос именно стоит ребром - чтобы не использовать сторонние продукты)

1.Клиенты должны получить в качестве шлюза адрес ip сервера RAS.
2.Доступ к локальной сети в свойствах RAS включить.
3.Расшарить надо коннект смотрящий в сторону шлюза, у коннекта должен быть прописан шлюз и DNS.
4.Мониторить можно попробывать с помощью счетчиков производительности.

Икслер вы конечно написали но как именно это делать?
Вот смотрите картинку:
SERVER (local network) 192.168.0.1
CLIENT (получает из диапазона) 192.168.0.160 - 192.168.0.170 ну например получил клиент адрес 192.168.0.165
SERVER (IN_modem) получает адрес 192.168.0.160
INET 195.XX.XXX.XX

Так вот адрес клиента у меня получился 192.168.0.165 и я смотрю какой стоит у клиента адрес шлюза и мне пишется 192.168.0.165. А мне надо 192.168.0.1. И поменять не могу. Этот долбаный ДХЦП в ХР какой то глюкавый.....

Весь прикол что по локальной сети всё работает отлично. А с дому траблы....

EVK, нехорошо вы как-то меня обозвали :)
1. Заметил - хочешь стабильный роутинг в интернет с помощью ICS - подсеть RAS не должна совпадать с локальной, в противном случае работает раз на раз, + доступ с модема вообще прекращается до перезапуска службы RemoteAccess. Ip-range с одним модемом можно указать с пулом в 1 комп - 2 юзера на 1 модем не залезут ведь :)
2. Фактически шлюзом является комп на который дозваниваешься (но шлюзом прописывается ip звонящего, так и должно быть, сорри за ошибочное предположение), DNS-ом выставляется DNS сервер, указанный в расшаренном подключении (ни в коем случае там не должно быть 127.0.0.1 даже если на этом компе DNS и поднят - уже были грабли).
3. Для роутинга достаточно на подключении к сети поставить галку "разрешить общий доступ", но если подсети совпадают - не факт что за работает.