[RNZ]

monkkey
Хорошо я поясню некасаясь VPN.

В Windows 2000 SP3(SP4) и Windows 2003
трансляция LAN->WAN работала только если в NAT добавить
LAN (private)
WAN (public, internet...)

А теперь трансляция LAN->WAN работает если в NAT добавить, только один interface
WAN (public, internet...)


И разве это правильно? Предствим ситуацию когда NAT настроен следующим образом
LAN1(GW 192.168.10.1 DHCP) (private, basic firewall)
LAN2(GW 192.168.20.1 DHCP) (basic firewall)
LAN3(GW 192.168.30.1 DHCP) (basic firewall)
WAN (public, internet...)

то есть я хочу разрешить хождение в инет только пользователям LAN1
остальным пользователям в инет ходить ненадо, однако в случае с Windows 2003 SP1 пользователям LAN2 и LAN3 достаточно назначить gateway для своей сети (для LAN2 192.168.20.1, для LAN3 192.168.30.1) и можно спокойно ходить в инет по маршруту
192.168.20.1-WAN-yandex.ru (например)