|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Маршрутизация. Две сетевые карты |
|
Маршрутизация. Две сетевые карты
|
Новый участник Сообщения: 11 |
Профиль | Отправить PM | Цитировать
Здравствуйте. Читал много тем про маршрутизацию, но у самого так ничего не получилось. Чайник. Заранее извиняюсь.Ситуация такова.
Есть Windows Server 2003. Поднят AD,DNS,DHCP и Kerio. В Kerio никаких запретов. На сервере установлены две сетевые карты - одна смотрит на модем, другая в сеть. На сервере интернет есть. На локальных компьютерах сервер виден, но интернет не работает. Я так понимаю, надо маршрут прописать. Но не знаю какой. А может и ещё чего я намудрил. Помогите. Спасибо Вот ipconfig /all и route print -------------------------------------------------------------------------------------- Microsoft Windows [Версия 5.2.3790] (С) Корпорация Майкрософт, 1985-2003. C:\Documents and Settings\Администратор>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : server Основной DNS-суффикс . . . . . . : mydomen.local Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : нет WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : mydomen.local Net - Ethernet адаптер: --------- сетевая в интернет DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fast Ethe rnet совместимый адаптер Физический адрес. . . . . . . . . : 1C-AF-F7-0E-6E-5D DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 10.6.126.193 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 10.6.126.11 DNS-серверы . . . . . . . . . . . : 10.6.127.193 Lan - Ethernet адаптер: --------- сетевая в локалку DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit Ethern et NIC Физический адрес. . . . . . . . . : 00-1D-7D-9E-FF-84 DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 10.6.127.193 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : DNS-серверы . . . . . . . . . . . : 10.6.127.193 Kerio Virtual Network - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Kerio Virtual Network Adapter Физический адрес. . . . . . . . . : 44-45-53-54-4F-53 DHCP включен. . . . . . . . . . . : да Автонастройка включена . . . . . : да IP-адрес автонастройки. . . . . . : 169.254.146.14 Маска подсети . . . . . . . . . . : 255.255.0.0 Основной шлюз . . . . . . . . . . : NetBIOS через TCP/IP. . . . . . . : отключен C:\Documents and Settings\Администратор>route print IPv4 таблица маршрута =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...1c af f7 0e 6e 5d ...... VIA VT6105 Rhine III Compatible Fast Ethernet ёю тьхёЄшь√щ рфряЄхЁ - Kerio WinRoute Firewall 0x3 ...00 1d 7d 9e ff 84 ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Kerio WinRoute Firewall 0x10005 ...44 45 53 54 4f 53 ...... Kerio Virtual Network Adapter - Kerio WinRou te Firewall |
|
Отправлено: 19:56, 20-06-2011 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Vizik:
Цитата Vizik:
Есть штатное средство для маршрутизации RRAS. |
||
------- Отправлено: 20:39, 20-06-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 11
|
Профиль | Отправить PM | Цитировать Гхм. А что именно надо настраивать в Kerio...?
|
Отправлено: 18:18, 21-06-2011 | #3 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Vizik:
|
|
------- Отправлено: 18:24, 21-06-2011 | #4 |
Новый участник Сообщения: 11
|
Профиль | Отправить PM | Цитировать Ок. Спасибо. Буду читать)
|
|
Отправлено: 18:36, 21-06-2011 | #5 |
Ветеран Сообщения: 630
|
Профиль | Отправить PM | Цитировать Vizik, запустите мастер настройки Kerio (предварительно рекомедую обозвать сетевые подключения типа: Office и Internet).
Мастер у Вас спросит какая сетевая карта внешняя, какая внутренняя... нужно ли NAT (нужно). И предложит создать все правила - соглашайтесь. Мастер можно запускать несколько раз - он перетрет правила с прошлого раза, т.ч. не бойтесь экспериментировать... главное, чтобы Вас в процессе из Интернета не ломанули, особенно, если на сервере нет антивируса и не стоят последние заплатки. В Kerio отключите DHCP, в Microsoft DHCP укажите шлюз - 192.168.1.1. Отключите DNS у Kerio и проверьте работу корневых ссылок на DNS AD. Там же (в настройках) DNS AD укажите, что нужно слушать только внутренний интерфейс. На внешнем интерфейсе (VIA VT6105) уберите DNS-сервер, снимите в свойствах TCP\IP "регистрировать адрес подключения в DNS", отключите на нем службу "клиент для сетей...", "Служба доступа к файлам..." Profit. (потом переходите к настройке учета трафика и аутентификации пользователей). Если интернет нужен только для серфинга, то Kerio лучше настроить как Proxy. PS: если не получается - приведите ipconfig/ all + route print + tracert -d 91.149.180.5 с клиента, а также скрин настроек политик firewall Kerio (только, чтобы все столбцы влезли, а то там последний - самый главный ). PS2: у Kerio есть свой config-log, куда он пишет все настройки, которые Вы с ним выполняете... когда не получается - выкладывайте этот лог для анализа (но смотрите - там IP-адреса и прочие интимные подробности Вашего сервера). |
Последний раз редактировалось QRS, 21-06-2011 в 21:35. Отправлено: 21:22, 21-06-2011 | #6 |
Новый участник Сообщения: 11
|
Профиль | Отправить PM | Цитировать Ох, спасибо за исчерпывающее пояснение! Завтра буду пробовать, надеюсь всё заработает
|
Последний раз редактировалось Vizik, 21-06-2011 в 23:19. Отправлено: 22:40, 21-06-2011 | #7 |
Новый участник Сообщения: 11
|
Профиль | Отправить PM | Цитировать Всё заработало! Все сделал по вашей инструкции и заработало! Спасибо!!!
|
Отправлено: 21:18, 23-06-2011 | #8 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Есть две сетевушки:
1. 172.28.72.ХХ шлюз 172.28.72.1 (Есть инет) 2. 172.28.84.ХХ шлюз 172.28.84.1 (Нет инета) Ребят помогите начинающему, есть сеть 172.28.72.XX, и есть модем к этому модему прицеплен сервак с kerio, модем дает ему сеть 172.28.84.ХХ, как мне настроить маршрутизацию на Kerio чтоб с 172.28.72.XX сети проходил пинг до 172.28.84.220, делал трасеровку вот весь путь прыжков, такое вообще возможно? tracert 172.28.84.220 Трассировка маршрута к 172.28.84.220 с максимальным числом прыжков 30 1 1 ms 1 ms 1 ms 172.28.72.1 2 12 ms 10 ms 10 ms 172.28.49.21 3 11 ms 11 ms 11 ms 172.28.49.6 4 * * ^C |
Последний раз редактировалось Kreatif, 18-06-2013 в 15:03. Отправлено: 14:29, 18-06-2013 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Две сетевые карты. Маршрутизация. Подключение к ресурсам. | toro | Microsoft Windows NT/2000/2003 | 13 | 12-03-2013 09:38 | |
Доступ - Две сетевые карты (Vista) | Pifpaf | Сетевые технологии | 16 | 27-02-2009 08:09 | |
Route/Bridge - Маршрутизация | Две сетевые карты. Маршрутизатор/Router или Мост/Bridge. | Diesel | Сетевые технологии | 144 | 26-09-2007 11:31 | |
Маршрутизация на 2 сетевые карты в W2003 | ripper710 | Microsoft Windows NT/2000/2003 | 10 | 15-03-2006 14:50 | |
WinXP и две сетевые карты | Sir | Сетевые технологии | 6 | 15-03-2004 11:17 |
|