[AMDBulldozer]

2. Роутер имеет адрес 192.168.1.1, к нему по LAN подсоединён ПК с Windows 2003, выступающий в роли роутера 192.168.0.1 для офисной сети. »

А какая маска сети?

[IT Shepherd]

IgNat,
Дополнительно -> Удаленный доступ служит для настройки доступа из Интернета только к самому маршрутизатору. Здесь указываются адрес и маска ПК/сети, которые являются внешними по отношению к роутеру.

А вы спрашиваете

Как сделать, чтобы эти ПК могли подсоединяться к офисной сети? »

Причем здесь одно к другому? Или это два отдельных вопроса?

P.S. По поводу п.2, похоже вам нужно Дополнительно -> Маршрутизация

[IgNat]

Удаленный доступ служит для настройки доступа из Интернета только к самому маршрутизатору. »

- это и необходимо. Перенаправление/forwarding на ПК, в частности на ПК с Windows 2003 будет следующим вопросом, когда с этими 2-мя разберусь

Здесь указываются адрес и маска ПК/сети, которые являются внешними по отношению к роутеру. »

- т.е.:

IP ПК c которого пробую зайти на роутер »

- в данном случае с домашнего? Если да, то возникает проблема, IP статический в сети провайдера, но извне он динамический (один на сколько-то там десятков/сотни/тысячи абонентов), хотя меняется не часто, что радует .

Или это два отдельных вопроса? »

- да и они даже пронумерованы

А какая маска сети? »

- у обоих сетей 255.255.255.0, какое отношение маска имеет к моему 2-ому вопросу?

[IT Shepherd]

в данном случае с домашнего? Если да, то возникает проблема, IP статический в сети провайдера, но извне он динамический (один на сколько-то там десятков/сотни/тысячи абонентов), хотя меняется не часто, что радует »

Да, с домашнего.
Делайте статический или прописывайте целую подсеть. Насколько я знаю, по другому никак.

[AMDBulldozer]

- у обоих сетей 255.255.255.0, какое отношение маска имеет к моему 2-ому вопросу? »

Получается, что у Вас два компьютера находящиеся в одном сегменте относятся к разным подсетям. Маршрутизатор - к подсети 192.168.1.0/24, а ПК к подсети 192.168.0.0/24. Я правильно понял? Или это разные сегменты, а на ПК настроена маршрутизация между 192.168.1.0 и 192.168.0.0?

[IgNat]

или прописывайте целую подсеть »

- пример можете привести.

у Вас два компьютера находящиеся в одном сегменте относятся к разным подсетям. Маршрутизатор - к подсети 192.168.1.0/24, а ПК к подсети 192.168.0.0/24 »

- неужели я так бестолково описал проблему в п.2 Попробую более детально, хотя по сути будет повтор:

- есть роутер для выхода в интернет DSL-2740U/C5 - IP: 192.168.1.1, DHCP: 192.168.1.2-254, маска: 255.255.255.0, с внешним IP: 195.*.*.*, предоставленным провайдером;

- есть маленькая офисная сеть (10<ПК), DHCP: 192.168.0.2-254, маска: 255.255.255.0, назовём её NET-0, в роли роутера выступает ПК с ОС 2К3 - IP: 192.168.0.1. К сожалению, не успел точно посмотреть но вроде с двумя сетевыми, одна подсоединена к роутеру DSL-2740U/C5, вторая к коммутатору для обеспечения офисной сети и доступа в интернет. Офисные ПК подсоединены к коммутатору по LAN;

- есть несколько ПК, не входящих в офисную сеть, для выхода в интернет, входящие в сеть 192.168.1.2-254, назовём её NET-1, подсоединение по Wi-Fi;

- задача, некоторым ПК из сети NET-1 предоставить возможность полноценно пользоваться офисной сетью NET-0.

Спасибо.

[IT Shepherd]

пример можете привести. »

Эх, заставляете вспоминать матчасть

Предположим, ваш домашний ПК получил динамический адрес 128.64.32.16 и маску подсети 255.255.252.0.
Легко видеть , что диапазон адресов, которые теоретически может получить ваш ПК составляет 128.64.32.1 - 128.64.35.254. Сама подсеть имеет вид 128.64.32.0/22.

Таким образом, для моего примера, чтобы учесть все возможные адреса, в правиле удаленного доступа в поле IP-адрес нужно указать подсеть 128.64.32.0 и маску 255.255.252.0.

Теперь, что касается п.2. На мой взгляд, организовывать локальную сеть для беспроводных клиентов таким образом, мягко выражаясь - неправильно. Докупите беспроводную точку доступа или беспроводный роутер (если нужно изолировать клиентов), воткните девайс в коммутатор и у вас будет и Интернет и локальная сеть.

Если вы любите трудности, тогда вам нужно на роутере настроить маршрут в подсеть 192.168.0.х. (Дополнительно - Маршрутизация)
Для маршрута пропишите следующее:
Сеть назначения: 192.168.0.0
Маска: 255.255.255.0
Шлюз: 192.168.1.х (адрес карточки ПК Win2k3, подсоединенной к модему)
Интерфейс: порт, к которому подключен ПК Win2k3

Плюс, на самом ПК Win2k3 нужно извне открыть нужный доступ. Вроде все.

Маршруты - не моя сильная сторона, поэтому если чего "нахомутал", то "старшие товарищи" придут и поправят или возможно подскажут более лучший способ решения п.2

[IgNat]

IT Shepherd, Спасибо огромное! 1-ая конкретная информация!

на самом ПК Win2k3 нужно извне открыть нужный доступ »

- что имеется ввиду.

Если вы любите трудности »

- не я я бы вообще исключил бы ПК Win2k3-роутер из их сетевой топологии, т.к. не вижу никакой необходимости в его присутствии. Оставил бы одну сеть на на роутере DSL-2740U/C5, включив на нём Гостевую беспроводную сеть. Но решать не мне, кто-то давно им предложил такое решение для безопасности.
Можете помочь в правильной настройке Гостевой беспроводной сети? Может смогу их убедить отказаться от ПК Win2k3-роутер. Мне не очень понятно каким образом разделяются офисная и гостевая беспроводные сети, пароль то один.

Маршруты - не моя сильная сторона »

- аналогично

[IT Shepherd]

что имеется ввиду »

Имеется ввиду следующее: если есть файрвол, то на нем необходимо открыть нужные порты для доступа + на ПК настроить проброс портов на нужные ПК в локальной сети.

Мне не очень понятно каким образом разделяются офисная и гостевая беспроводные сети, пароль то один. »

Судя по мануалу роутера, гостевая сеть без пароля (стр. 47)

P.S. Там же говорится, что клиенты, подключенные к гостевой сети, изолированы от локальной сети маршрутизатора. Так что таким клиентам, как я понимаю, в любом случае "не светит" доступ к локальной сети NET-0