[Sidelong]

странно.
ничего в route add не прописывал, а инет как нистранно работает!?! в чем дело?!?

вот с 10.20.12.12 route print

Код:

C:\>route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 15 17 41 50 b4 ...... Intel(R) PRO/1000 EB Network Connection with
 I/O Acceleration
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0       10.20.12.1      10.20.12.12     10
       10.20.12.0    255.255.255.0      10.20.12.12      10.20.12.12     10
      10.20.12.12  255.255.255.255        127.0.0.1        127.0.0.1     10
   10.255.255.255  255.255.255.255      10.20.12.12      10.20.12.12     10
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.1.0    255.255.255.0       10.20.12.1      10.20.12.12      1
        224.0.0.0        240.0.0.0      10.20.12.12      10.20.12.12     10
  255.255.255.255  255.255.255.255      10.20.12.12      10.20.12.12      1
Основной шлюз:          10.20.12.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
      192.168.1.0    255.255.255.0       10.20.12.1       1
       10.20.12.0    255.255.255.0      192.168.1.1       1

[Pili]

Sidelong,

10.20.12.0 255.255.255.0 192.168.1.1 »

странный маршрут, пакету, с компа, котрый уже находится 10.20.12.0, надо идти на 192.168.1.1? И ещё скорее всего RIP работает )

192.168.1.0 255.255.255.0 10.20.12.1

это лишнее, у этого компа и так основной шлюз 10.20.12.1

[Sidelong]

Pili,
ага, это старые настройки, когда модем был подцеплен к 10.20.12.50 на второй интерфейс
убрать стат.маршруты?

[Pili]

Убрать. Вы пробовали выполнить рекомендации из 10 поста темы?

[Sidelong]

Pili,
что-то боезно мне убирать... тьфу тьфу пока все работает и так.
рекомендации не делал!

[PsyDuck]

Ога...пока работает - лучше не трогать

[wertyg]

p.s. меня теперь смущает такой вопрос, как мне контролировать и раздавать интернет в локалке теперь? »

ответ: инет сейчас на станциях работает нормально? если да тогда в свободное от работы время делай так: сначала настрой машину с двумя интерфейсами. поставь туда усергейт или что ты там хочешь. настрой правила. после(без пользователей желатольно) перый интерфейс настроенной машины с двумя интерфейсами, который смотрит в ЛАН называй 10,20,12,10 маска 255,255,255,0 шлюза-нет, днс - локальный. второй интерфейс конфигуриш так 192,168,33,2 маска 255,255,255,0 шлюз 192,168,33,1 днс - нет. после модем конфигуриш. лан IP-адрес 192,168,33,1 всё. пробуеш. переконфигурировать настройки станций при этом не прийдёться. все они полностью соответствуют данной конфигурации.

Sidelong, на клиентах в настройках tcp/ip пробовали вторым DNS указывать адрес юзергейта 10.20.12.50? »

- на клиентах не должно быть альтернативных DNS, если в сети присутствует локальный. все алтернативы должны быть в форванденге локального DNS. кроме того 12,50 уже нет. я правильно понял? на счёт алтернативных DNS на клиентах это я так к слову.)

временно добавьте на 10.20.12.12 route add ip_dns_serv_provider mask 255.255.255.255 10.20.12.10 »

- шлюз сейчас работает нормально. на любых станциях в локальной сети не должно быть альтернативных маршрутов, если в локальной сети есть шлюз для связи с остальными сетями. не надо на конкретных станциях менять таблицу маршрутизации без крайней необходимости. это не тот случай.

на 10.20.12.12 форвард стоит на 10.20.12.10 217.20.80.40 217.20.82.4 »

- 10,20,12,10 - это что альтернативный DNS? выкинь его из списка. или перемести в самый низ списка.(там кнопочки есть специальные) он может мешать. время переадресации можеш указать какое угодно. если в локальной базе нет данных про адрес перенаправление производиться моментально!

соответственно 10.20.12.10 должен знать маршрут до 217.20.80.40 »

- 10,20,12,10 - это модем, он тупо перенаправляет все запросы на маршрутизатор прова. условие "должен знать" может и не выполнятся.

з.ы. если кому нужны дополнительные коментарии к моим словам - пишите.

[Pili]

на клиентах не должно быть альтернативных DNS, если в сети присутствует локальный »

С это вы взяли? На клиентах м.б. альтернативные днс. Зайдите на MS и почитайте.

шлюз сейчас работает нормально. на любых станциях в локальной сети не должно быть альтернативных маршрутов, если в локальной сети есть шлюз для связи с остальными сетями. »

Аналогично, м.б. альтернативные маршруты, если шлюзов несколько, маршрутизацию лучше настраивать на шлюзаях, но здесь касается конкретной машины 10.20.12.10, вы выдели рез-ты route print и параметры route add? Работает нормально, т.к. в сетке скорее всего работает RIP, для маленькой сети ещё нормально, для большой не есть гуд.

[wertyg]

С чего это вы взяли? »

а я разве писал "не может". я даже привел причину почему.
допускаем: вот вы настроили альтернативный ДНС например провайдера. а ходить к нему как? через шлюз конечно. а шлюз их пропустит? а если на шлюзе не уст.раздающего ПО? тогда бесприпятственно катаем интернетрафик. в итоге происходит утечка трафика. а если это у всех? в итоге админ получает распечатку по инету откуда трафик? через три месяца понимает что локальная слудба ДНС умерла давно.) вот по этому. это конечно гипотетическая ситуация. но давайте делать сети красиво и не доводить до такого.

Аналогично, м.б. альтернативные маршруты »

аналогично предыдущему. только ещё хуже. пользователь просёк фишку. удалил главный шлюз - бесприпятственно гуляет по инету. а админ репу чешет.

так что я придерживаюсь мнения что если службы есть в локалке то соответствующие настройки должны быть только на них. да и найти неисправность легче когда настройки минимальны и одинаковы. неработает что то ясно почему. ато у одного работает у другого временами. что неубедил?

а вы наверно не видели вторую тему автора. 10,20,12,1 это не машина вообше. шлюз указан неправильно. так что надо это менять на 12,10 а не добавлять. с автором это уже обсуждалось что то он игнорит.)

[Pili]

допускаем: вот вы настроили альтернативный ДНС например провайдера. а ходить к нему как? через шлюз конечно. а шлюз их пропустит? а если на шлюзе не уст.раздающего ПО? тогда бесприпятственно катаем интернетрафик. в итоге происходит утечка трафика. а если это у всех? в итоге админ получает распечатку по инету откуда трафик? через три месяца понимает что локальная слудба ДНС умерла давно.) вот по этому. это конечно гипотетическая ситуация. но давайте делать сети красиво и не доводить до такого. »

Цитата Pili: Sidelong, на клиентах в настройках tcp/ip пробовали вторым DNS указывать адрес юзергейта 10.20.12.50? »

10.20.12.50 находится в той же подсети, а не в сети провайдера, даже если настроена маршрутизация только до порта днс сервера провайдера (причем с внутреннего днс сервера), то это ещё не означает, что у клиента есть доступ в инет.

пользователь просёк фишку. удалил главный шлюз - бесприпятственно гуляет по инету. а админ репу чешет. »

настройка главного шлюза производится, как правило, по dhcp, беспрепятсвенно гулять по инету клиент может, если ему даны соответствующие права для выхода в инет через шлюз (прокси или нат, тут уж ограничение соответственно по логину и паролю (желательно) или по ip адресу)

10,20,12,1 это не машина вообше. шлюз указан неправильно. так что надо это менять на 12,10 а не добавлять. »

шлюз 10.20.12.1 это нормально, на 12.10 можно установить прокси (желательно) или настроить как нат, если настроить роутинг во внешнюю сеть через этот шлюз.

так что я придерживаюсь мнения что если службы есть в локалке то соответствующие настройки должны быть только на них. да и найти неисправность легче когда настройки минимальны и одинаковы. неработает что то ясно почему. ато у одного работает у другого временами. что неубедил? »

не убедил, есть такое понятие, как резервирование, если не работает основной днс, клиент может воспользоваться дополнительным, то же самое с контроллерами домена, возможно даже резервирование каналов (доп. шлюзы), напр. у нас в организации 3 днс, 3 контроллера домена, 2 прокси, если не считать районные сервера )