Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » NAT: общие вопросы по настройке + список тем по NAT + ссылки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Открыть новую тему     Написать ответ в эту тему

rbt



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ребят, объясните пожалуйста, ПОШАГОВО, как настроить нат, а то что-то у меня ничего не получается...
 

NAT - Network Address Translation
 
Трансляция сетевых адресов (NAT) - это технология которая позволяет отображать IP адреса (номера портов) из одной группы в другую, прозрачно для конечного пользователя.
 
NAT может использоваться для достижения двух основных целей:
- Использования единственного IP-адреса для доступа в Интернет с нескольких компьютеров;
- Сокрытия внутренней структуры корпоративной сети.

Это общая тема по NAT. Тут обсуждаются общие вопросы настройки. Если у вас нестандартная проблема - посмотрите темы ниже, если аналогичной нет, заводите новую спрашивайте тут (заводить новую после сбоя форума 06.11.2015 НЕ НАДО!!!).
 

В других темах форума обсуждается:

использовать мне NAT или нет
настройка NAT + VPN server в win2000server   »  Чтобы люди из локальной сети через vpn ходили в инет
NAT и сетевой интерфейс с двумя IP, Win2003
Win2000 Server, 3 сети и NAT....
NAT и статистика
NAT, proxy и все,все,все  »  Есть ли единое решение???
Настройка IP-адресации для компьютера с NAT
Сетевой адаптер Intel PRO/100 s. Настройка NAT или ICS  »  Не пропускает в любых вариантах...
Каждому внутреннему IP - свой внешний IP: как настроить NAT
Невозможно прочитать каталог FTP клиентами NAT
настройка internet connection sharing или NAT
NAT и routing
nat через Socks Proxy
Установка ICS (NAT ?) в WinXP, при статическом внешнем IP
NAT через NAT
Собрать сервер для почты, шлюза, DHCP, DNS, VPN, NAT, файл  »  и, может быть, терминальный
Nat Iptables
NAT + асимметричный канал   »  как корректно настроить?
Проблемы с GPO: Некорректная работа DC после настройки NAT
Настройка NAT в WINDOWS NT  »  Именно под NT!
Доступ к машине из другой подсети (NAT, хабы, роутер)
(?) NAT на ОДНОЙ сетевой карте под WinXP. Как?  »  Два IP на карте - 192.168.x.x и 194.x.x.x, как сделать NAT?
isa + nat + http
Как поднять NAT на Cisco 2600 ?
WinNT4+Winroute4.1.29+NAT+Email  »  прошу консультации по настройки выше указанного
NAT на одной сетевой карте
Каскад NAT через NAT и другие особенности маршрутиризации
ipchains: настроить NAT, чтобы ходила только почта  »  NAT и ipchains
Протоколирование работы NAT Win2000 SERVER  »  Протоколирование работы NAT Win2000 SERVER
Имею ADSL и MikroTik 2.4.7 router, как настроить NAT?
NAT Win2000 RRAS мапирование портов
Соединение с VPN через NAT
RAdmin через NAT, redirect_port, redirect_address ...  »  Не хочет ходить так...
"Прокинуть" Интернет: NAT/MASQ/туннель для ip из чужой сети
Процессорозависимость средств организации NAT под Winxp
Помогите настроить NAT для ftp, smtp и т.д. пока только http
VPN через NAT между WinXP и FreeBSD
Настроил NAT (Win2003). Что дальше?
OpenBSD3.3:NAT
Double NAT  »  двойной маскерадинг
NAT pool address
ICQ через natd   »  Как настроить?
RRAS+NAT и баги  »  При dial-ip выходе клиент получает битые файлы
Nat+Broadkast
Глюки Cenatek RamDiskNt 1.5.0
WinXP и NAT  »  Есть ли второе в первом?
 
Как настроить NAT в FreeBSD
FreeBSD. Не работает NAT.  »  После отключения divert на natd, работает только http
FreeBSD 5,1 + nat + firewall
Помогите настроить NAT при дозвоне на FreeBSD с mgetty  »   "Работает" Nat, но дальше xl0 ничего не идёт
FreeBSD 4.6 - периодически падает natd процесс
FreeBSD -> tunnel -> Linux -> Nat  »  Помогите настроить
freebsd NAT и серевер Domino внутри сети  »  Подключение к Domino извне?
"Не работает маршрутизация на FreeBsd IPFW+NAT"
 
Вопрос по Winroute - настройка NAT
Winroute+NAT+2 сетевые
Настройка Nat под win2000Server на Wingate
Проблема с WinGate 5: Пользователи не пробиваются через NAT
WinRoute 4 + NAT + 1 сетевая карта: настроить шлюз наружу
Win2000 DC, DHCP, WinGate, NAT: не могу считать трафик
 

Полезные ссылки по NAT
(добавляйте, если есть что-то полезное)

http://www.lan2net.ru/help/nat.shtml - общие вопросы по NAT
http://itc.ua/article.phtml?ID=16682&IDw=49&pid=19 - общие вопросы по NAT
http://www.franko.lviv.ua/book/linux/gl7.html -  Настройка трансляции сетевых адресов
http://www.novacom.ru/tech_support/Cisco/nat.html - Cisco tips: Трансляция сетевых адресов (NAT) в Cisco IOS
http://www.it-servis.ru/dokum/dokum_nat.htm - примеры настройки

Всего записей: 177 | Зарегистр. 26-08-2002 | Отправлено: 10:00 05-09-2002 | Исправлено: TheBarmaley TMP, 16:42 21-01-2016
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
То на Рабочую станцию из интернета не заходит.  
Фаервол или антивирус на рабочуй станциии

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:10 15-05-2010
Ajaja

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
...[удалено]...

Всего записей: 1032 | Зарегистр. 17-06-2004 | Отправлено: 16:00 02-07-2010 | Исправлено: Ajaja, 16:19 02-07-2010
zeliboba



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Чет я совсем запутался!
Ядро для NAT пересобрано, НАТ работает, но вот почему он работает - не пойму!
 
в fw.sh (такой файл у меня для запуска правил IPFW)
в нем щас одна строка allow all from any to any
никаких divert nat нету.
НАТ работает и SQUID работает для юзеров! КАК ?

Всего записей: 319 | Зарегистр. 16-09-2004 | Отправлено: 10:26 08-07-2010
User1435

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите как настроить NAT на 3 сетевухи? Есть, которая принимает интернет, есть, которая выдаёт его в локалку. Сдесь же стоит Traffic Inspector. Нужно сделать так, чтобы через 3тью сетевуху можно было подключить роутер, и настроить его на раздачу только интернета без сети. Как это можно реализовать.

Всего записей: 8 | Зарегистр. 14-05-2010 | Отправлено: 07:46 31-07-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
User1435
Здравствуйте, оч приятно познакомится с человеком верующим в телепатию да еще и на неограниченном расстоянии...
Скажите хоть что за система стоит? Как сейчас локалка получает интернет?

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 11:18 31-07-2010
dyusha2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Всего записей: 447 | Зарегистр. 18-07-2008 | Отправлено: 13:22 31-07-2010 | Исправлено: dyusha2006, 13:23 31-07-2010
User1435

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Одна сетевая карта по настроена по IP и шлюзу, которые выдал провайдер. Затем на Win2003 настроен NAT. Со второй сетевой с настройками: IP 192.168.1.200 маска 255.255.255.0 инет идёт в локалку (в свитч). 3я сетевая настроена 192.168.192.200 маска 255.250.255.0 В IP маршрутизация первое и второе сетевое подключение отображаются. В Свойствах у обоих Частный интерфейс, подключен к частной сети. В свойствах соединения от провайдера WAN Общий интрефейс, подключен к интернету. Настроен DHCP на вторую подсеть 192.168.192.х Как настроить роутер или сервер, чтобы роутер раздавал нормально интернет?  

Всего записей: 8 | Зарегистр. 14-05-2010 | Отправлено: 13:24 31-07-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
User1435
я полагаю, что настроено всё в RRAS...
Тогда для 3-ей сетевухи вам надо выполнить теже действия, что и для 2-ой, и далее на роутере кабель втыкаем от 3-ей сетевухи в WAN разъём и прописываем в качестве шлюза IP сервера(192.168.192.200). DHCP надо будет поднимать на роутере, т.к. DHCP с сервера не пробьёт через роутер.
Таким макаром у вас будет работать интернет за роутером. Что касается вопроса о невидимости 2-ой сети для 3-ей, то это уже я вам не помогу... Ни когда не настраивал такое в винде.
ИМХО, шлюз должен быть на *nix -- это только моё мнение и я его ни кому не навязываю... Или же ставить в винде профессиональные решения - Kerio WinRoute Firewall например.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 13:41 31-07-2010 | Исправлено: Alukardd, 13:42 31-07-2010
User1435

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
Настраивал точно так же, как вы говорите. От 3й к роутеру в WAN. Шлюз 192.168.192.200 DHCP на роутере. Инет был, сети не было. Только инет был со скоростью 1-2 кб/сек. Почему такая скорость, не понятно.

Всего записей: 8 | Зарегистр. 14-05-2010 | Отправлено: 18:22 31-07-2010 | Исправлено: User1435, 18:22 31-07-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
User1435
я даже не знаю что в такой ситуации(я про задачи возлагаемые на чистый win2k3) анализировать...
 
p.s.если вы поменяете немного схему сети, то будет проще... воткните и настройте интернет на прямую в роутер(WAN порт). Подключите сервер как клиент к роутеру(да 1 сетевуха у него в такой схеме окажется лишней). Ну и все компы которые подключались к роутеру там и остаются, и те что подключались через свич к серверу тоже остаются на месте. Вот и всё задача раздать всем интернет решена!
Далее, если роутер умеет организовывать VLAN'ы, то и задача с отделением компов подключенных напрямую к роутеру от остальных легко решается...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 18:31 31-07-2010
zeliboba



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Чет я совсем запутался!
Ядро для NAT пересобрано, НАТ работает, но вот почему он работает - не пойму!
 
в fw.sh (такой файл у меня для запуска правил IPFW)
в нем щас одна строка allow all from any to any
никаких divert nat нету.
НАТ работает и SQUID работает для юзеров! КАК ?


Всего записей: 319 | Зарегистр. 16-09-2004 | Отправлено: 20:44 02-08-2010
dyusha2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за помощь. Перенастроил всё без 3й сетевухи.

Всего записей: 447 | Зарегистр. 18-07-2008 | Отправлено: 11:53 03-08-2010
6opo6ep

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени)) прошу помощи, раскладка такая:
Интернет приходит через VPN-соединение (ip сервера 20.0.0.1) на основную машину (WinXP, 20.0.0.10), и по этой же сети раздаёт его: открыт общий доступ в VPN соединении другим пользователям, а на других машинах шлюз 20.0.0.10, и всё хорошо и прекрасно.
но появилась потребность поставить вторую сетевушку (например 192.168.15.1) и раздавать в обе стороны, на 2 сети. и знаний моих тут уже пока явно не хватает... как это реализовать, подскажите пожалуйста? и если можно поподробнее)))
 
и вопрос №2 (второй по значимости )..
физически в первой сети (в которую смотрит 20.0.0.10) есть машина с совсем иным адресом (скажем 192.168.5.5). можно ли настроить конфигурацию первого адаптера так, чтобы одновременно инет могли "доить" обе подсети (или же только "отщепенец")? ну и конечно же плюс та сеть, что теперь на втором адаптере висит.
вот такая задачка. Да, и маска всюду 255.255.255.0 - адреса "большой" сети колят глаз конечно, но это уже не моих рук дело ))... вроде все верно изложил. от толковых ссылок на матчасть тоже не откажусь. спасибо!
 
   
...При этом вдруг обнаружил: вопреки тому, что пинги с внутренней (192.168.15.0) сети идут не далее, чем до первого адаптера основного компа (20.0.0.92), и никаких признаков инета в ней нет, -- на машине (шлюз 192.168.15.1) в этой сетке всё-таки каким-то образом заработал скайп. Почему это возможно? кто-нить может объяснить, каким образом он проковырял себе путь?)))) Спасибо!))

Всего записей: 9 | Зарегистр. 29-10-2010 | Отправлено: 18:18 29-10-2010 | Исправлено: 6opo6ep, 19:17 29-10-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
6opo6ep
Цитата:
матчасть
адресация
 
хоть я и просил нарисовать, но что-то ни черта на вашей схеме я не понял)
 
меня еще мучает мысль после прочтения текста, если у вас 1 машина с левым адресом в подсети 20*, так что мешает ей его переназначить?

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 19:15 29-10-2010
6opo6ep

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
дело в том что адреса в той сетке (20.0.0.0) выдаются как-бы "по договору" и нет гарантии, что однажды присвоенный "нелегально" машине адрес не дадут кому-то еще. в общем, чтоб вкорне исключить такой вариант.. но сейчас это не основная проблема..
машина №1 принимает и раздает инет. в ту же сеть - конечно проблемы нет, а вот по какому принципу сделать это и во внутреннюю?  какими путями это реализовать и что для этого необходимо??

Всего записей: 9 | Зарегистр. 29-10-2010 | Отправлено: 19:26 29-10-2010 | Исправлено: 6opo6ep, 19:27 29-10-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
6opo6ep
Если я все-таки вас понял, то...
В каждую сеть с сервера обращаете по сетевому интерфейсу и назначаете им соответствующие сетям адреса - далее настраиваете NAT и все работает.
 
p.s. если 2 сети находятся физически в 1 сегменте, то можно на 1 сетевую карточку сервера повесить 2 ip адреса (это что бы сэкономить 150руб на покупке дополнительной сетевухи )
 
p.p.s.Если я опять вам что-то не так сказал. то извиняйте - вы очень хреново объясняете.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 20:49 29-10-2010
6opo6ep

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо. ))
а как все же получается, что на машине №2 (на которой пока нет доступа к инету, лишь указана в качестве шлюза №1) скайп работает исправно? Несколько сбивает с толку))

Всего записей: 9 | Зарегистр. 29-10-2010 | Отправлено: 21:48 29-10-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
6opo6ep
скайп это вообще отдельный разговор, но скорее всего что-то у вас в этой сети да настроено в верном направлении...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 21:59 29-10-2010
urodliv



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
скорее всего что-то у вас в этой сети да настроено в верном направлении...

Судя по картинке, у 6opo6epа расшарено vpn-соединение через ICS


----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

Всего записей: 6691 | Зарегистр. 29-04-2009 | Отправлено: 00:16 30-10-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
urodliv
ну не знаю что вы там углядели - я лично ни черта не понял смотрев на неё около 2минут)
 
мб вы ему и поможете, а по мне так еще 1 произведение Малевича квадратной формы...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 00:31 30-10-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » NAT: общие вопросы по настройке + список тем по NAT + ссылки


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru