DNS/DHCP

igor.kinma · Отправлено: **16:06, 28-12-2018** | #11

Anton04, Может вы и правы. Сейчас постараюсь дать полную картину.

Машина с Kerio Control не путать с kerio winroute firewall

дак вот в Kerio Control стоит 3 сетевые карты:

10.10.10.10 - интернет
192.168.3.254 - LAN1
192.168.11.128 - LAN2

Так как разрешен трафик между LAN1 и LAN2 то компьютеры из сети 192.168.3.x прекрасно заходят на компьютеры сети 192.168.11.x, то есть если подцепить сетевой диск \\192.168.11.100\ он подцепиться.

Далее если я на клиентских ПК пропишу DNS 192.168.3.254 то и трассировка у меня пройдет со всеми именами вот пример:

Трассировка с DNS 192.168.3.254

C:\Users\user>tracert 192.168.11.100

Трассировка маршрута к 192.168.11.100 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс gateway.test.com [192.168.3.254]
2 <1 мс <1 мс <1 мс server.proba.com [192.168.11.100]

Трассировка завершена.

Но как только я DNS сменю на DNS домена (192.168.3.1) трассировка идет без имени. Следовательно предположу что нужно настроить DNS 192.168.3.1

Далее: Разделение сетей у нас большое здание в котором фактически 2 сети. 2 сети это 2 разных юр. лица которые делают совместное дело

. Так что у каждого своя сеть. Дак вот купили ПО (допустим гарант) которое установили в сети 192.168.11.x ну и что бы не покупать 2 такое же ПО решили дать просто доступ из сети 192.168.3.x.

Anton04 · Конфигурация компьютера

Цитата igor.kinma:

Машина с Kerio Control не путать с kerio winroute firewall »

Да пофиг, они все сделаны по одному принципу, что MS ISA/TMG, что Kerio.

Цитата igor.kinma:

Так как разрешен трафик между LAN1 и LAN2 то компьютеры из сети 192.168.3.x прекрасно заходят на компьютеры сети 192.168.11.x, то есть если подцепить сетевой диск \\192.168.11.100\ он подцепиться. »

Тогда тем более не понимаю почему нужно разделение на сети если нужно чтоб всё было прозрачно!? Зачем такие сложности-то!?

Цитата igor.kinma:

Но как только я DNS сменю на DNS домена (192.168.3.1) трассировка идет без имени. Следовательно предположу что нужно настроить DNS 192.168.3.1 »

Естественно и маршрут у Вас должен быть прописан к сети 192.168.11.ххх.

Цитата igor.kinma:

Разделение сетей у нас большое здание в котором фактически 2 сети. 2 сети это 2 разных юр. лица которые делают совместное дело. Так что у каждого своя сеть. »

Если своя то зачем тогда общую делать!? Масло масленое получается.

Цитата igor.kinma:

Дак вот купили ПО (допустим гарант) которое установили в сети 192.168.11.x ну и что бы не покупать 2 такое же ПО решили дать просто доступ из сети 192.168.3.x. »

Что уже как минимум нарушает лицензионное соглашение этого софта... На каждую организацию должна быть своя лицензия на отдельное юр. лицо!

P.S. Хочу ещё раз подчеркнуть, в Вашем ТЗ непонятно зачем используются две разные сети учитывая, что вы хотите чтоб это была единая сеть. И я так и не увидел схемы сети. Без ясного и чёткого ответа на эти два вопроса дальнейшая полемика бессмысленна.