Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Маршрутизация с несколькими внешними интерфейсами

1 2 Следующая >
Ответить
Настройки темы
2008 R2 - [решено] Маршрутизация с несколькими внешними интерфейсами

Новый участник


Сообщения: 24
Благодарности: 1

Профиль | Отправить PM | Цитировать

Добрый день!
Установлена железка Dell PowerEdge R710, на котором установлен Server 2008 R2 с поднятым сервером терминалов (для 1С). Есть "белый" IP, для доступа к удаленке, через который так же идет корпоративный интернет (2 мбит/с, подключение условно назовем Corp), создали второе подключение к интернету - через VPN (20 мбит/с, условное название VPN, подключается через сетевую карту Unlim). На сервере установлен Traffic Inspector на 25 пользователей для раздачи интернета во внутреннюю сеть (условное название Local) через поднятый NAT.
Все замечательно работает до тех пор, пока на сервере не подключаю VPN-соединение: пропадает доступ извне, вообще не пингуется адрес, во внутреннюю сеть не раздается интернет. На самом сервере интернет есть и терминальный доступ работает.
Задача - оставить подключение Corp для доступа к терминалу извне, а во внутреннюю сеть раздавать интернет с подключения VPN. Как мне правильно настроить маршруты?
Второй вопрос, как наилучшим образом защитить внешний доступ - когда в сеть смотрит адрес без защиты, то это "не очень хорошо"?

Отправлено: 11:09, 17-07-2013

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

Цитата graf-mz:
пока на сервере не подключаю VPN-соединение: пропадает доступ извне »
возможно, дело не в маршрутах. Как VPN подключаете? Например, если через VPN cisco client - может блокировать все остальные подключения из-за безопасности. у меня так бух работает...
ну и базовая информация, без VPN и отдельно с VPN: белый адрес скройте звёздочками.
IPCONFIG /ALL
route print

-------
Вежливый клиент всегда прав!

Отправлено: 11:19, 17-07-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 24
Благодарности: 1

Профиль | Отправить PM | Цитировать

Цитата exo:
Как VPN подключаете? Например, если через VPN cisco client »
обычное PPOE подключение (кабель от коммутатора провайдера идет к серверу, на котором создано это подключение). Возможна ли такая проблема, если провайдер один и тот же?
Цитата exo:
IPCONFIG /ALL
route print »
чуть попозже, пока не на месте.

Отправлено: 11:25, 17-07-2013 | #3

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

Цитата graf-mz:
Возможна ли такая проблема, если провайдер один и тот же? »
всё может быть.
Цитата graf-mz:
обычное PPOE подключение »
как на счёт идеи поставить маршрутизатор, поддерживающий PPPOE ?

-------
Вежливый клиент всегда прав!

Отправлено: 11:36, 17-07-2013 | #4


Новый участник


Сообщения: 24
Благодарности: 1

Профиль | Отправить PM | Цитировать

Цитата exo:
IPCONFIG /ALL
route print »
http://imageup.ru/s1410217
http://imageup.ru/s1410219
Цитата exo:
как на счёт идеи поставить маршрутизатор, поддерживающий PPPOE »
Хорошая идея.

По ходу, после последних манипуляций лег NAT, переустановил роль, но перезагрузку сделать не получится до конца дня.

Отправлено: 12:10, 17-07-2013 | #5

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

graf-mz, не надо в картинках. выделите текст и вставьте как цитату.

-------
Вежливый клиент всегда прав!

Отправлено: 12:13, 17-07-2013 | #6


Новый участник


Сообщения: 24
Благодарности: 1

Профиль | Отправить PM | Цитировать

Цитата exo:
не надо в картинках. выделите текст и вставьте как цитату. »
читать дальше »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server-1
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Unlim:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
VBD Client) #43
Физический адрес. . . . . . . . . : 84-8F-69-DE-4A-D4
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Ethernet adapter Corp:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
VBD Client) #41
Физический адрес. . . . . . . . . : 84-8F-69-DE-4A-DA
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : -.-.-.-(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : -.-.-.-
DNS-серверы. . . . . . . . . . . : -.-.-.-
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
VBD Client) #40
Физический адрес. . . . . . . . . : 84-8F-69-DE-4A-D8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.101.141(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

читать дальше »
===========================================================================
Список интерфейсов
14...84 8f 69 de 4a d4 ......Broadcom BCM5709C NetXtreme II GigE (NDIS VBD
nt) #43
13...84 8f 69 de 4a da ......Broadcom BCM5709C NetXtreme II GigE (NDIS VBD
nt) #41
12...84 8f 69 de 4a d8 ......Broadcom BCM5709C NetXtreme II GigE (NDIS VBD
nt) #40
1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 91.215.220.193 91.215.220.194 276
91.215.-.- 255.255.255.252 On-link 91.215.-.- 276
91.215.-.- 255.255.255.255 On-link 91.215.-.- 276
91.215.-.- 255.255.255.255 On-link 91.215.-.- 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.101.0 255.255.255.0 On-link 192.168.101.141 276
192.168.101.141 255.255.255.255 On-link 192.168.101.141 276
192.168.101.255 255.255.255.255 On-link 192.168.101.141 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.101.141 276
224.0.0.0 240.0.0.0 On-link 91.215.-.- 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.101.141 276
255.255.255.255 255.255.255.255 On-link 91.215.-.- 276
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 91.215.-.- По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

Отправлено: 18:23, 17-07-2013 | #7

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

если это без VPN, то как меняются настройки с VPN ?

-------
Вежливый клиент всегда прав!

Отправлено: 18:24, 17-07-2013 | #8


Новый участник


Сообщения: 24
Благодарности: 1

Профиль | Отправить PM | Цитировать

Цитата exo:
то как меняются настройки с VPN ? »
читать дальше »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server-1
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет

Адаптер PPP VTK:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VTK
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.1.12.58(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 91.215.-.-
91.215.-.-
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Unlim:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
VBD Client) #43
Физический адрес. . . . . . . . . : 84-8F-69-DE-4A-D4
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.20.65.113(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Аренда получена. . . . . . . . . . : 17 июля 2013 г. 18:38:45
Срок аренды истекает. . . . . . . . . . : 17 июля 2013 г. 18:49:44
Основной шлюз. . . . . . . . . : 10.20.0.1
DHCP-сервер. . . . . . . . . . . : 10.20.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Internet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
VBD Client) #41
Физический адрес. . . . . . . . . : 84-8F-69-DE-4A-DA
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : -.-.-.-(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : -.-.-.-
DNS-серверы. . . . . . . . . . . : -.-.-.-
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter CompAS:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE
VBD Client) #40
Физический адрес. . . . . . . . . : 84-8F-69-DE-4A-D8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.101.141(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

читать дальше »
===========================================================================
Список интерфейсов
31...........................VTK
14...84 8f 69 de 4a d4 ......Broadcom BCM5709C NetXtreme II GigE (NDIS VBD
nt) #43
13...84 8f 69 de 4a da ......Broadcom BCM5709C NetXtreme II GigE (NDIS VBD
nt) #41
12...84 8f 69 de 4a d8 ......Broadcom BCM5709C NetXtreme II GigE (NDIS VBD
nt) #40
1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 91.215.-.- 91.215.-.- 4501
0.0.0.0 0.0.0.0 10.20.0.1 10.20.65.113 4235
0.0.0.0 0.0.0.0 On-link 10.1.12.58 11
10.1.12.58 255.255.255.255 On-link 10.1.12.58 266
10.20.0.0 255.255.0.0 On-link 10.20.65.113 4491
10.20.65.113 255.255.255.255 On-link 10.20.65.113 4491
10.20.255.255 255.255.255.255 On-link 10.20.65.113 4491
91.215.-.- 255.255.255.252 On-link 91.215.-.- 4501
91.215.-.- 255.255.255.255 On-link 91.215.-.- 4501
91.215.-.- 255.255.255.255 On-link 91.215.-.-220.194 4501
127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531
127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531
127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
192.168.101.0 255.255.255.0 On-link 192.168.101.141 4501
192.168.101.141 255.255.255.255 On-link 192.168.101.141 4501
192.168.101.255 255.255.255.255 On-link 192.168.101.141 4501
224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531
224.0.0.0 240.0.0.0 On-link 192.168.101.141 4502
224.0.0.0 240.0.0.0 On-link 91.215.-.- 4502
224.0.0.0 240.0.0.0 On-link 10.20.65.113 4492
224.0.0.0 240.0.0.0 On-link 10.1.12.58 11
255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
255.255.255.255 255.255.255.255 On-link 192.168.101.141 4501
255.255.255.255 255.255.255.255 On-link 91.215.-.- 4501
255.255.255.255 255.255.255.255 On-link 10.20.65.113 4491
255.255.255.255 255.255.255.255 On-link 10.1.12.58 266
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 91.215.-.- По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

Отправлено: 18:43, 17-07-2013 | #9

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать

Цитата graf-mz:
Все замечательно работает до тех пор, пока на сервере не подключаю VPN-соединение: пропадает доступ извне, вообще не пингуется адрес, во внутреннюю сеть не раздается интернет. »
это может происходить из-за того, что у вас добавляется аж два шлюза по умолчанию.
т.е. пингуя белый адрес, обратно пакет уходит через шлюз с наименьшей метрикой - 0.0.0.0 0.0.0.0 On-link 10.1.12.58 11, в свою очередь клиент из вне блокирует этот трафик, т.к. он его не запрашивал...
(хотя спутниковый интернет вроде так и работает - спутник принимает, телефон отдаёт. если я ничего не перепутал)
интернет не раздаётся, т.к. ТИ работает с "белым" интерфейсом, а он не "работает" из-за - см. выше.
на ум приходит "убрать где-то галочку для какого-то использования"... Не силён я в VPN подключениях (тунели между сетями попроще, имхо)
сервер из локальной сети доступен?

-------
Вежливый клиент всегда прав!

Отправлено: 19:23, 17-07-2013 | #10

1 2 Следующая >


Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Маршрутизация с несколькими внешними интерфейсами

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - Проблема с внешними устройствами VS_9301 Microsoft Windows 8 и 8.1 4 05-02-2013 10:11
Debian/Ubuntu - Маршрутизация между 2-мя интерфейсами aidjek Общий по Linux 1 18-12-2011 15:55
Виснет LapTop с двумя внешними USB дисками grimripper8698 Непонятные проблемы с Железом 66 13-04-2009 23:09
[решено] Синхронизация времени сервера с внешними источниками lehha Microsoft Windows NT/2000/2003 29 18-08-2006 17:13
VPN,SOCKS5 сервер с четырьмя разными внешними IP на Win XP Professional. RUSSIANPATRIOT Microsoft Windows 2000/XP 2 02-07-2006 23:51


« Предыдущая тема | Следующая тема »


 
Переход