- доступ к сервису win 2003 из другой сети.

aESThete · Отправлено: **16:09, 03-05-2005** | #2

э... поточнее плз: к какому сервису, из какой сети (вторая локалка, внешняя)?

LineReader · Отправлено: **16:12, 03-05-2005** | #3

- сервер - 192.168.0.1

вторая сетка - клиенты - 192.168.1.0 (intermet explorer - вторая локалка)

на сервере натроен кэш-прокси squid for NT.(порт 3128)

Fighter · Отправлено: **09:54, 04-05-2005** | #4

firewall?

LineReader · Отправлено: **13:26, 04-05-2005** | #5

>firewall?

- Что с фаерволом,что без. - Даже с настроенным.

- Я так понимаю,это какая-то из политик домена...

aESThete · Отправлено: **14:02, 04-05-2005** | #6

как вариант попробовать маску подсети 255.255.254.0
а вот второй адрес 192.168.1.0 это адрес интерфейса (имхо "0" нежелательно), или вы таким образом нам 192.168.1.xxx показали?
к сожалению, squid не знаю, ничего не подскажу

Fighter · Отправлено: **14:30, 04-05-2005** | #7

Цитата:

Я так понимаю,это какая-то из политик домена...

IPSec?
а вообще дабы прекратить эту игру в угадай политику

опишите ка все в полном раскладе,
что говорит куда шлет. (журнал событий, аудит) что за фиревал,
компютеры в домене или нет, методы проверки (y/n)
в squid есть правило для 192.168.1.0 (я так понимаю 192.168.1.0/24?)
ipconfig /all

LineReader · Отправлено: **10:36, 05-05-2005** | #8

- На сервере с одним интерфейсом стоит контроллер домена win2003.машины невведенные в домен,принадлежащие к той же сети (192.168.0.х/255.255.255.0) могут броузить smb(windows Shared) и получать доступ к squid.На машине также висит Kerio WinRoute(я его отключал,не помогло). -Причём,когда я менял сеть клиента - 192.168.1.х,с которого пытался получать доступ к сервисам - будь то squid,windows share или Radmin - доступа не было. - машины соединены через хаб.

Fighter · Отправлено: **11:14, 05-05-2005** | #9

Цитата:

Причём,когда я менял сеть клиента - 192.168.1.х

ага... а шлюзом выступает машина из сегмента 192.168.0.0/24

Telepuzik · Отправлено: **11:28, 05-05-2005** | #10

Цитата:

машины соединены через хаб.

Что то не понятно, обе подсети соеденены одним хабом??? Можно поточнее привести всю топологию сети. Желательно указать Ip адреса на сервере и машине с которой хотите получить доступ к серверу.