Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » использовать мне NAT или нет

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

Marco Polo I

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ребята немогу разобраться использовать мне NAT или нет
 
у меня две сетевухи, одна лезит в нет, другая для локальной сети
 
так вот та сетевуха которая лезит в нет, она лезит в нет через другой HUB, тоесть  
у моей первой сетевухи тоже нереальный IP, тоесть моя машина недоступна из нета как web server например ..

Всего записей: 6 | Зарегистр. 17-07-2003 | Отправлено: 12:05 19-07-2003
UncoNNecteD



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Marco Polo I
А чего ты хочешь добиться?

----------
-= Я тут чертовски давно =-

Всего записей: 4040 | Зарегистр. 21-03-2002 | Отправлено: 12:19 19-07-2003
Marco Polo I

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
добиться
 
------------------------------------------------
цель:
------------------------------------------------
поключение локальных компов к интернету через один комп, который поключен к интернету через главный хаб

Всего записей: 6 | Зарегистр. 17-07-2003 | Отправлено: 12:44 19-07-2003
VirusXr866



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
СТОП. Какой такой главный хаб? Там должен быть роутер или гейт какойнить. Или
Цитата:
 один комп, который поключен к интернету
воткнут в хаб, и тудаже воткнут допустим адсл модем. И тогда этот комп подключен по pptp к адсл модему, и он и будет гейт?
Уточни пожалуйста.
 
А NAT на гейте тебе в любом случае придется использовать, так как компы в локалке наверняка не имеют "нормальных" IP адресов.
 
Насчет доступа ИЗ инета к компам в локалке: необходимо настроить на гейте так называемый port forwarding.

Всего записей: 231 | Зарегистр. 15-03-2003 | Отправлено: 16:05 19-07-2003 | Исправлено: VirusXr866, 16:12 19-07-2003
UncoNNecteD



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Marco Polo I
Это дело твое - сделаешь НАТ - будет НАТ, сделаешь просто прокси - будет прокси.
Хотя с проксей проще трафики считать и авторизации мутить, зато НАТ дает иллюзию прямого подключения к Сети - думай.

----------
-= Я тут чертовски давно =-

Всего записей: 4040 | Зарегистр. 21-03-2002 | Отправлено: 17:33 19-07-2003
SemGemdgi



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, вопрос то же...
 
Есть комп (сервер) на нем две сетевые, одна смотрит в локалку другая через свитч=>адсл модем в и-нет.
 
Сразу оговорюсь, что я только начинаю пытаться что-то понять в сети, протоколах и т.п.
 
Так вот, цель в следующем:
 
-предоставить доступ в и-нет машинам подключенным через сервер
-вести учет трафика (если можно стандартными средствами)
-ограничение доступа по протоколам (пример: разрешить одной группе пользователей только pop,smtp, другим напротив, полный доступ)
 
И если возможно поясните мне юзеру =) или дайте ссылку почитать, чем NAT отличается от прокси.
 
И что в моём случае лучше использовать.

Всего записей: 452 | Зарегистр. 01-09-2006 | Отправлено: 23:17 07-09-2006
The Bug



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NAT отличается от прокси в первую очередь уровнем модели OSI, на котором он работает.  
NAT - 3-ий уровень, сетевой.
Прокси - 7, уровень приложений.

Всего записей: 1143 | Зарегистр. 06-04-2006 | Отправлено: 08:42 08-09-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SemGemdgi
Хоть бы написал что за ОС....
В твоем случае - прокси.

Цитата:
вести учет трафика  

NAT как таковой не ведет учета трафика. То есть нужно будет ставить отдельную программу. Многие прокси - ведут.

Цитата:
ограничение доступа по протоколам  

С пом. правил NAT\фильтров пакетов\еще кое-каких ухищрений можно это сделать, все зависит от того чей именно NAT использовать (ОС\сторонней программы\ADSL-модема) только вот это не так просто в настройке. Прокси настроить для этого намного проще.


----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 09:00 08-09-2006
houser



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Слушай не мурдствуй лукаво.... ставь Kerio Winroute Pro и не мучайся..... эта прога тебе и NAT даст и считать трафик будет, и Firewall там не плохой... Или на худой конец ISA Server

Всего записей: 42 | Зарегистр. 23-02-2005 | Отправлено: 10:52 08-09-2006
SemGemdgi



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14

Цитата:
Хоть бы написал что за ОС....  
В твоем случае - прокси.

 сори....действительно что это я....
ОС Win2003.

Цитата:
Прокси настроить для этого намного проще.

спасибо, действительно наверное проще прокси
 
houser

Цитата:
эта прога тебе и NAT даст и считать трафик будет, и Firewall там не плохой...

а у Kerio свой нат или она использует виндовый? а ISA Server он же от м-софт?
 
 
И еще вопросы:
 
-не будет ли проблем с тем что сервер должен быть еще и контроллером домена?
-как я уже писал:

Цитата:
Есть комп (сервер) на нем две сетевые, одна смотрит в локалку другая через свитч=>адсл модем в и-нет.

так вот к этому свитчу подключено еще несколько к-ров ("к-ры 2") и задача состоит в том, что бы эти компы "видели" (не обязательно в сетевом окружении, хотябы, что бы по IP зайти могли) "к-ры 1", а те в свою очередь не могли "видеть" "к-ры 2".
 
Дело еще и в том, что на "к-рах1" будут стоять вэб-камеры и люди с "к-ров 2" должны их видеть...
-мне надо сделать сервер контроллером домена, есть ли разница в последовательности настройки, например: нат=>контроллер домена?
 
т.е. мне все равно, я так понимаю, нужно настроить нат или поставить прокси, что бы хотябы был доступ в и-нет на "к-рах 1", далее...вот и вопрос, что же делать далее, что бы было все остальное?
 
 
 

Всего записей: 452 | Зарегистр. 01-09-2006 | Отправлено: 20:24 08-09-2006
houser



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
[q]а у Kerio свой нат или она использует виндовый? [q]
 
свой

Всего записей: 42 | Зарегистр. 23-02-2005 | Отправлено: 22:12 08-09-2006
SemGemdgi



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
интернет заработал, пока просто поднял нат, осталось выбрать только какой прокси ставить.
Но вот не задача, с клиентских машин я могу на сервер зайти, а на клиентские машины с сервера не могу. Сервер является контроллером домена (хотя и до этого вроде та же проблема была)
ОС клиентов XP sp2, брандмауэр выключен, при попытке подключения к ним, выдает сообщение:
 

Цитата:
нет доступа к \\192.168.0.102 Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
 
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.

 
все машины пингуются, в чем проблема? уже голову сломал, если конечно она у меня была

Всего записей: 452 | Зарегистр. 01-09-2006 | Отправлено: 23:28 09-09-2006
filyaPRO



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SemGemdgi
Возможно, закрыт доступ к корневой директории.

Всего записей: 543 | Зарегистр. 12-11-2005 | Отправлено: 03:05 10-09-2006
SemGemdgi



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблему решил.
 
Все дело было в том, что, все эти компы уже были в домене, а я снес и поставил заново домен и назвал его так же, а компы не перезавел в домен и в связи с этим возникли глюки, после того как я их вывел из домена и вновь завел в домен, все стало на свои места.

Всего записей: 452 | Зарегистр. 01-09-2006 | Отправлено: 03:35 10-09-2006
irontor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго всем времени суток.
Помогите с настройкой локалки и интернета пож.
Есть комп(мой комп) и 5 компов соседей(которые 2-а месятца назад раскрутили меня на локалку),в локалке настроел всё супер,но теперь они хотят через мой ADSL выходить
в интернет!
Как это устроить я понятия не имею,но хотелось бы.
О главном:у всех компов WIN XP,локалка пашет через свич D-LINK 8-ми портовый,
ADSL: Intercross ICxDSL 5633 UE(я выхожу через USB,но есть и ETHERNET Порт),
сетевуха у меня одна (если нужна 2-я нет проблем).
 
Тагже есть желание чтоб через инет с локалкой поиграл чел, который подключён к
тому же провайдеру что и я,как это устроить.  
 
P.S.И ещё хотелось бы прогу чтоб трафик счетать.Я сам думою о Traffic Inspector
или Usergate,но можно и другую.
Спасибо зарание.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
т,

Всего записей: 30 | Зарегистр. 18-10-2006 | Отправлено: 13:10 18-10-2006
LYNX



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Internet Connection Sharing, то есть разделение интернет-соединения. ICS – это программный механизм, который позволяет нескольким компьютерам, соединённым в сеть, выходить в Интернет, пользуясь интернет-соединением одного из них.

Всего записей: 126 | Зарегистр. 01-10-2003 | Отправлено: 11:33 25-02-2008
Alari



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у меня обратный вопрос-мы с соседями подключены к Сети через хаб.Как мне его настроить чтобы можно было набрав наш внешний IP подключаться на работающий на моей машине фтп или хттп сервер?Нужно возиться с переадресацией(пробовал ничего не вышло)или ставить дополнительный софт?ОС -Winodows XP SP2.Все мы подключены к хабу независимо друг от друга.
P.S. Я не профи так что  прошу прощения  за дилетантский стиль изложения...

Всего записей: 139 | Зарегистр. 28-09-2006 | Отправлено: 01:09 22-06-2008
baltikwolf

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А можно ли с помощью NAT защитить пк от проникновений хакера? У меня дома стационарный комп и ноутбук. Оба выходят в сеть через маршрутизатор Dlink DIR-300. Хочу снести брандмауэр и защитить компы на уровне маршрутизатора. Поможет ли в этом NAT?

Всего записей: 7 | Зарегистр. 05-10-2007 | Отправлено: 12:23 27-02-2009
Shadow4



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alari
А у меня обратный вопрос-мы с соседями подключены к Сети через хаб.Как мне его настроить чтобы можно было набрав наш внешний IP подключаться на работающий на моей машине фтп или хттп сервер?Нужно возиться с переадресацией(пробовал ничего не вышло)или ставить дополнительный софт?ОС -Winodows XP SP2.Все мы подключены к хабу независимо друг от друга.  
P.S. Я не профи так что  прошу прощения  за дилетантский стиль изложения...
 
> что за хаб? какой переадресацией ?
 
baltikwolf
 можно ли с помощью NAT защитить пк от проникновений хакера? У меня дома стационарный комп и ноутбук. Оба выходят в сеть через маршрутизатор Dlink DIR-300. Хочу снести брандмауэр и защитить компы на уровне маршрутизатора. Поможет ли в этом NAT?
 
> NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов.
http://ru.wikipedia.org/wiki/NAT
Тоесть никого он не защищает .............
 
Поставь себе какой-то фаерволл, если уж так нужно.......
 
А есть к чему хакерам лезть??????????????
 
Добавлено:
 
защитить компы на уровне маршрутизатора
 
если на уровне маршрутизатора то настраивай фаерволл В МАРШРУТИЗАТОРЕ

Всего записей: 257 | Зарегистр. 18-01-2009 | Отправлено: 16:50 27-02-2009
vovanj7



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
подключены к Сети через хаб.Как мне его настроить

ну концентратор ты вряд ли как-то настроишь, скорее это уже коммутатор


----------
Ваши руки ввели идиотскую команду и будут ампутированы.

Всего записей: 3378 | Зарегистр. 07-09-2006 | Отправлено: 16:56 27-02-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » использовать мне NAT или нет


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru