Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Помогите настроить маршруты Win2003+ADSL c Route +LAN+спутникVPN (http://forum.oszone.net/showthread.php?t=76418)

monah-k 19-12-2006 17:01 526699

Помогите настроить маршруты Win2003+ADSL c Route +LAN+спутникVPN
 
Помогите настроить маршруты Win2003+ADSL c Route +LAN+спутникVPN

1: есть ADSL модем D-Link DVA-G3340S его настройки
DHCP выключен
IP add 192.168.1.1
Mask 255.255.255.0
DNS serv IP прова 111,111,111,1
Default Route----Enabled
NAT---------------Enabled
Firewall-----------Enabled
Routing в D-Link
Destination Netmask Gateway Interface
10.0.0.15 255.255.255.0 192.168.1.1
2: Win 2003 sp1
Lan в ADSL-----ADSL
IP add 10.0.0.15
Mask 255.255.255.0
Основной шлюз 192.168.1.1
DNS пред IP прова 111.111.111.1 здесь есть сомнения
3: спутниковая плата SS-2------Sputnic
IP add 192.168.230.230
Mask 255.255.255.0
Основной шлюз нет
4: LAN-----Home
IP add 192.168.10.1
Mask 255.255.255.0
Основной шлюз нет
Спутниковый провайдер SatGate IP Add 82.198.31.50
Вся проблема в D-Link т.к DHCP выкл и выход Lan на сервер IP 10.0.0.15
Без спутника все работает прекрасно
Просьба пожалуйста подробно где что прописать
1: Статические маршруты
2: IGMP
3: NAT/
Если где есть ошибки в настройки сети поправьте
Если просто отписаться или нахамить не тратьте ВРЕМЯ
Всем Благодарен!!!

desperate 20-12-2006 23:44 527306

проблемы твоей я не допонял но может быть тебе это поможет в ее решении:
1. Как и ты использую связку ADSL(наземный канал+областная локалка)+Спутник на все остальное
2. В настройки ADSL модема я совершенно не лез(у меня нет в этом смысла.)
3. Мне было необходимо разделить каналы таким образом, чтобы областные(внутренний трафик) IP адреса и весь исходящий канал шли через ADSL модем, а входящий внешний трафик шел через спутник.
Диапозон моих внутренних адресов
Код:

195.34.224.1 - 195.34.255.254
81.20.192.1 - 81.20.207.254
192.168.0.1 - 192.168.255.254
172.16.0.1 - 172.31.255.254
10.0.0.1 - 10.255.255.254

для того чтобы их пустить через ADSL, а не через спутник, я прописал в командной строке следующее:
Код:

route -p add 195.34.224.0 mask 255.255.224.0  192.168.1.1
pause
route -p add 81.20.192.0 mask 255.255.240.0 192.168.1.1
pause
route -p add 192.168.0.0 mask 255.255.0.0 192.168.1.1
pause
route -p add 172.16.0.0 mask 255.240.0.0 192.168.1.1
pause
route -p add 10.0.0.0 mask 255.0.0.0 192.168.1.1
pause

вот в принципе и все теперь у меня замечательно входящий траффик идет через спутник за исключением указанного списка адресов.
Буду рад, если чем смог помочь своим офтопом.

P.S. за более подробной информацие по ROUTE набери в командной строке route или route/?

vsinyaev 22-12-2006 11:55 527869

Есть вопрос. Как сделать так чтобы с определенных IP адресов пакеты шли по второму подключению?

Вкратце опишу, что есть.
В компании, есть сеть из 50 машин. Один сервер, который крутится на win2003 sp1, в свою очередь он имеет три сетевых интерфейса. Два из которых смотрят в интернет.

Таблица маршрутизации:

внутренний интерфейс:
Local - Ethernet àäàïòåð:
Intel(R) PRO/1000 CT Network Connection
ip - 192.168.1.100
mask - 255.255.255.0
dns - 192.168.1.100

внешний интерфейс (через него идет инет сейчас)
istranet - Ethernet
Realtek RTL8139 Family PCI Fast Ethernet NIC #2
IP - 192.168.145.16
mask - 255.255.255.0
шлюз - 192.168.145.1
dns - 217.150.34.129
217.150.35.129

внешний интерфейс (не рабочий, трафик не идет через него), хотя если я начинаю пинговать его на 192.168.104.152 то пинги идут в нужном направлении, т.е. через этот интерфейс.
adsl - Ethernet
Realtek RTL8139 Family PCI Fast Ethernet NIC
IP - 192.168.104.152
mask - 255.255.255.0
шлюз - 192.168.104.151
DNS - 195.26.30.2

нужно чтобы пользователи с ip адресами 192.168.1.80 по 89 использовали второй интерфейс для выхода в инет?

Как это можно сделать с помощью route?

Буду премного благодарен!

desperate 22-12-2006 15:13 528003

vsinyaev
а через другой интерфейс в инет должен кто нибудь ходить?

monah-k 23-12-2006 07:36 528218

Помагите настрить маршруты Win2003+ADSL +LAN+спутникVPN
На многих форумах задавал, но ответа и помощи не получил.
Вся проблема в ADSL модем D-Link DVA-G3340S
Попробую описать подробно.
В стандартном варианте предусматривается, что АДСЛ модем IP адрес сам присваивает
компу либо прописываем сами премер: настройки сети в компе
IP 192.168.1.2
маска 255,255,255,0
шлюз 192,168,1,1 ip ADSL
DNS 111.111.111.1 ip провайдера земли
Либо в АДСЛ модеме включаем DHCP он присваивает сам IP адрес всё это понятно
VPN настраивается тоже всё нормально и понятно.
НО в ADSL модем D-Link DVA-G3340S есть встроенный
Default Route, NAT, Firewall и я разнёс сеть по-другому

1: есть ADSL модем D-Link DVA-G3340S его настройки
DHCP выключен
IP add 192.168.1.1
Mask 255.255.255.0
DNS IP прова 111,111,111,1
Default Route----Enabled
NAT---------------Enabled
Firewall-----------Enabled
Routing в D-Link
Destination Netmask Gateway Interface
10.0.0.15 255.255.255.0 192.168.1.1

2: Win 2003 sp1
Lan ADSL в сторону -----ADSL модема
IP add 10.0.0.15
Mask 255.255.255.0
Основной шлюз 192.168.1.1
DNS пред IP прова 111.111.111.1
В данный момент всё это настроено и работает
Цель этой настройки:
Разнести сеть и использовать встроенный Firewall, небольшая защита от любителей пинговать и
сканировать сеть, вполне эффективно работает.
Далее мои настройки такие:
3: LAN в сторону -----Home
IP add 192.168.10.1
Mask 255.255.255.0
Основной шлюз нет

DHCP на стороне IP 192,168,10,1 хотя можно обойтись и без него сеть небольшая
DNS свой с пересылкой на IP домена провайдера IP add 111,111,111,1
Сеть работает, IP раздаются, клиенты бегают по земле

Теперь переходим к СПУТНИКУ
4: спутниковая плата SS-2------Sputnic
IP add 192.168.230.230
Mask 255.255.255.0
Основной шлюз нет

5: VPN Спутниковый провайдер SatGate IP Add 82.198.31.50 на YAMAL 49*

Вот тут-то и возникает проблема в настойках маршрутов. Как настроить VPN
как понял надо прописать маршрут перехода c IP 10,0,0,15 на IP 192.168.1.1 где-то для VPN
и в IGMP добавить запросник IP платы спутника

Просьба пожалуйста подробно где что прописать
1: Статические маршруты особенно
2: IGMP
3: NAT/
Если где есть ошибки в настройки сети поправьте
И еще вот что в настройках D-Link есть две графы для DNS в основной IP провайдера 111,111,111,1
Стоит ли во вторую графу добавить DNS SatGate 82.198.31.50
SatGate выдаёт выделен постоянный IP-адрес, нужен ли он мне и сколько это стоит

Всем Благодарен!!!



desperate 23-12-2006 17:35 528325

monah-k
а ты внимательно читал мое сообщение в этом посте....там решаются сразу все твои проблемы.... единственное изменение - надо прописать тебе статический маршруты на твой интерфейс, который смотрит в сторону локалки и делов то.

monah-k 23-12-2006 19:43 528359

спасибо заработало я почти неделю убил все в напровление АДСЛ смотрел про обратно 0 внимания
пора самому перегружаться!!!

vsinyaev 25-12-2006 08:26 528782

Цитата:

а через другой интерфейс в инет должен кто нибудь ходить?
Да должен! Должен выходить я например мой IP 192.168.1.161 и я должен использовать интерфейс ADSL модем. Скажи как прописать, маршруты?

desperate 07-01-2007 23:54 533184

vsinyaev
читай все в моем примере..... этой инфы более чем достаточно.... а в остальном тебе поможет cmd.exe


Время: 07:32.

Время: 07:32.
© OSzone.net 2001-