Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Маршрутизация в Win2000: две подсети, две сетевые

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

slaj1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andy_user
не подскажите как включить фрвардинг пакетов в реестре ?

Всего записей: 917 | Зарегистр. 23-06-2003 | Отправлено: 13:55 16-02-2005
Andy_user

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://support.microsoft.com/default.aspx?scid=kb;en-us;120642
Параметр IPEnableRouter

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 14:14 16-02-2005
slaj1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andy_user
спасиб
 
ЗЫ нашел еще эту статью на русском (правда для XP, но большинство, на мой взгляд, параметров из обеих статей совпадают)
 
Добавлено:
http://www.networkdoc.ru/files/insop/helpdoc/print.html?314053.html
виноват забыл добавить ссылку

Всего записей: 917 | Зарегистр. 23-06-2003 | Отправлено: 14:48 16-02-2005
quaxter



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, у меня на работе проблема: админ на одну из машин под Win2k Pro (Ru) поставил две сетевые карты (одна на материнке, другая PCI, однотипные, обе на риэлтековском чипсете).
Принудительно обеим сетевым картам он присвоил ОДИН И ТОТ ЖЕ сетевой номер (реестр он правил вручную). Мне приходится выгребать за ним... удобрение.
Я попытался реализовать маршрутизацию для нашей сети таким образом:
1) На машине-маршрутизаторе я установил Windows 2000 Service Pack 4 Ru и отдельно активизировал пакет административных серверных функций Adminpack.msi, входящий в состав сервис-пака.
2) На ней же установил разные IP-адреса для каждой из сетевых карт (в настоящее время 192.168.3.125 и 192.168.4.125). Для каждой сети на машине-маршрутизаторе шлюзом объявлена сетевая карта, обслуживающая комплементарную сеть (перекрестный доступ).
3) На маршрутизаторе в системном реестре активизировал разрешение IP-роутинга:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Sevices\Tcpip\Parameters\
"IPEnableRouter"="1".
 
Должен ли я:
а) на каждой машине сети 192.168.4.* запустить команду
route add 192.168.4.0 mask 255.255.255.0 192.168.3.x -p
б) на каждой машине сети 192.168.3.* запустить команду
route add 192.168.3.0 mask 255.255.255.0 192.168.4.x -p
 
Чего я еще не учел? Какие еще ключи системного реестра нужно отредактировать и что еще надо сделать, чтобы обе подсети видели друг друга? Кого прописать в DNS сервера (раньше были указаны 2 DNS-сервера? Не сделал ли я чего лишнего? Нужно ли на самой машине-маршрутизаторе запускать команды роутинга?
 
Как активизировать NAT на машине, используемой в качестве маршрутизатора?

Всего записей: 712 | Зарегистр. 08-02-2003 | Отправлено: 13:26 29-03-2005 | Исправлено: quaxter, 13:29 29-03-2005
Sergey_Kuzmich



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем! Народ, может кто знает, как сделать, чтобы маршрутизация автоматически прописывалась после соединения? Т.е. когда слетает коннект, она слетает и приходиться заново прописывать...
 
Добавлено:
Написал *.bat файл, чтобы хоть не руками прописывать, может как-то можно его запускать после установки коннекта?

Всего записей: 18 | Зарегистр. 10-02-2005 | Отправлено: 16:31 29-03-2005
Alan Mon

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
quaxter

Цитата:
Для каждой сети на машине-маршрутизаторе шлюзом объявлена сетевая карта, обслуживающая комплементарную сеть (перекрестный доступ).  

Это не нужно и бесполезно. Шлюз не может быть в другой сети, а маршрутизатор и так увидит их обе.

Цитата:
Должен ли я:  
а) на каждой машине сети 192.168.4.* запустить команду  
route add 192.168.4.0 mask 255.255.255.0 192.168.3.x -p  
б) на каждой машине сети 192.168.3.* запустить команду  
route add 192.168.3.0 mask 255.255.255.0 192.168.4.x -p  

Должен, только наоборот. Для машин сети 4.*:
route add 192.168.3.0 mask 255.255.255.0 192.168.4.125 -p
а для сети 3.*:
route add 192.168.4.0 mask 255.255.255.0 192.168.3.125 -p

Цитата:
Кого прописать в DNS сервера (раньше были указаны 2 DNS-сервера?

Кого угодно. Т.е. любой существующий ДНС-сервер

Цитата:
Нужно ли на самой машине-маршрутизаторе запускать команды роутинга?

Нет

Цитата:
Как активизировать NAT на машине, используемой в качестве маршрутизатора?

Зачем?
 
А в остальном должно заработать.

----------
Ребята, давайте жить дружно. Кот Леопольд

Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 16:52 29-03-2005
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
quaxter

Цитата:
Должен ли я...

Должен.
 

Цитата:
Какие еще ключи системного реестра нужно отредактировать и что еще надо сделать, чтобы обе подсети видели друг друга?

Больше ничего делать не надо. Хотя что ты подразумеваешь под "видеть"?  
 
И вообще, много вопросов без описания топологии и устройства сети. Как мы можем ответить про DNS и NAT, не зная где у тебя стоит (стоят) DNS и какая машина (OS) осуществляет NAT?

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 16:54 29-03-2005
Sergey_Kuzmich



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Или может нужно скрипт написать для этого и прописать там маршрутизацию?

Всего записей: 18 | Зарегистр. 10-02-2005 | Отправлено: 17:29 29-03-2005
ooptimum



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
quaxter
коллега Alan Mon указал тебе на реальные ошибки, которые я пропустил, читая твой вопрос по диагонали, за что ему респект.
 
Sergey_Kuzmich
Толком свою проблему опиши. Какая ось, что за соединение и т.д.

Всего записей: 2898 | Зарегистр. 30-05-2002 | Отправлено: 18:32 29-03-2005
Sergey_Kuzmich



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ooptimum
Проблема такая... ADSL соединение с провайдером с двух офисов + VPN соединение для внутренних подсеток, использующее ADSL соединение, т.е. VPN сначала набирает удленное соединение с провайдером, а потом (если сконнектилось и два модема видят друг друга через прова) соединяется с другим офисом. То же самое с другой стороны. С двух сторон прописана маршрутизация для использования других подсетей, т.к. кроме ADSL связи есть еще и радиосвязь. Так вот, как же сделать так, чтобы при разрыве ADSL связи, конектиться заново и прописывать маршрутизацию. С одной стороны Win2000 Server с другой Win2000P.

Всего записей: 18 | Зарегистр. 10-02-2005 | Отправлено: 18:44 29-03-2005
Alan Mon

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sergey_Kuzmich
Я думаю проблема в том, что на другой стороне стоит win2000 prof и vpn-соединение настроено в режиме клиент-сервер. Проще всего поставить там server и настроить vpn сервер-сервер. Тогда ничего не надо будет каждый раз прописывать. При первом же пакете в другую сеть маршрутизаторы сами установят соединение и настроят маршруты.
Может это можно и на prof сделать, но я сомневаюсь.
Вот здесь лежит небольшая статья, где по шагам и с картинками описан весь процесс.

----------
Ребята, давайте жить дружно. Кот Леопольд

Всего записей: 1116 | Зарегистр. 22-07-2004 | Отправлено: 09:30 30-03-2005
Sergey_Kuzmich



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alan Mon
Спасибо, буду пробовать.

Всего записей: 18 | Зарегистр. 10-02-2005 | Отправлено: 10:42 30-03-2005
quaxter



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alan Mon
Огромное спасибо - все  теперь пингуется и трассируется.
NAT мне будет нужен скорее для своей машины, на которой помимо риэлтековской сетевой карты установлена виртуальная сетевая Hamachi.
ooptimum

Цитата:
Больше ничего делать не надо. Хотя что ты подразумеваешь под "видеть"?

Да самое банальное "видение" в эксплорере и файл-менеджерах машин другой подсети с доступом к зашаренным файлам, принтерам и приложениям.
 

Всего записей: 712 | Зарегистр. 08-02-2003 | Отправлено: 09:28 01-04-2005
jse



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alan Mon

Цитата:
Проще всего поставить там server и настроить vpn сервер-сервер.

 
А если нет возможности поменять с другой стороны что-либо. Проблема примерно такая же.
Есть спутниковый инет через DVB карту, есть инет через ethernet на маршрутник прова, через VPN я соединяюсь с этим маршрутником и он мне выделяет мой личный IP (статический). Через это соединение я соединяюся по VPN2 со спутниковым инетом:
 
(спутник) >--------\
 ^                          \----------------\
 |                                                  \---------------\
 |                                                                        \--------------\
 |                                                                                            \---------------\
(ruslink)   <--- (ineternet) <--- (сеть прова) <--- (маршрутник прова) <---- (офис)
213.138.113.5         |        VPN2 87.224.*.*           10.0.0.1                  VPN1 10.0.0.43
                              |                                      после коннекта с VPN1---> 87.224.242.xxx
                             +---------------------------------------------------------------^
                                             часть трафика с известных подсетей
 
Проблема в том, что часть трафика с известных подсетей нужно пустить мимо спутника, так вот если соедиение VPN1 переподключается (10.0.0.1-10.0.0.43), то меняется его номер интерфейса, и постоянные руты слетают.
 
Задача восстановить руты после слета связи!!!


----------
АвтоМобильные Проекты Урала http://mann.ru

Всего записей: 385 | Зарегистр. 03-11-2002 | Отправлено: 12:18 20-09-2005
wezir



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, помогите решить проблему.
 
Есть рабочая станция с Win XP (192.168.1.2)которая через (192.168.1.1.)маршрутизатор выходит в интернет. Тут же поднят RRAS.
 
Там же имеются еще два NIC один из них  виртуальный (wmware)  
 
10.0.0.2.        смотрит в        10.0.0.1 виртуальную машину c W2KServer, контроллер домена.
255.0.0.0                             255.0.0.0
10.0.0.1
 
 
172.16.0.2      смотрит в        172.16.0.1 рабочая станция W2k
255.255.0.0                          255.255.0.0
10.0.0.1                               172.16.0.2
 
Внутри сетей пинг проходит, сети между собой не пингуются, в чем засада.  
 
Подробности
 
Да еще, при активизации интерфейса с адресом 172.16.0.2 пропадает инет, к чему бы это.
 
Надеюсь ломать не будете и спасибо за отклики.

Всего записей: 652 | Зарегистр. 02-06-2002 | Отправлено: 10:32 05-04-2006 | Исправлено: wezir, 11:49 05-04-2006
Andy_user

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wezir
1. Показываете с винды-маршрутизатора:
ipconfig /all
route print
2. Показываете с компа справа от винды-маршрутизатора:
route print
3. Показываете с компа слева от винды-маршрутизатора:
route print
 

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 10:54 05-04-2006
wezir



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Andy_user
 

Цитата:
1. Показываете с винды-маршрутизатора:
ipconfig /all
route print
2. Показываете с компа справа от винды-маршрутизатора:
route print
3. Показываете с компа слева от винды-маршрутизатора:
route print  

 
 
Все в Подробностях.

Всего записей: 652 | Зарегистр. 02-06-2002 | Отправлено: 11:50 05-04-2006
Andy_user

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На компе 10.0.0.1    (W2KServer)
поставьте default gateway (Основной шлюз) 10.0.0.2

----------
Знание некоторых принципов компенсирует незнание многих фактов.

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 12:55 05-04-2006
wezir



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
c 10.0.0.1 пингуется до 172.0.0.2 (172.16.0.1 не пингуется)
с 172.06.0.1             до 10.0.0.2 (10.0.0.1 не пингуется)
 
с XP пингуется все
 

Всего записей: 652 | Зарегистр. 02-06-2002 | Отправлено: 13:33 05-04-2006
Andy_user

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуйте отключить встроенный брандмауер на Windows XP.

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 13:47 05-04-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Маршрутизация в Win2000: две подсети, две сетевые


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru