Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Маршрутизация между двумя сетями

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки

Открыть новую тему     Написать ответ в эту тему

stration

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
http://itmages.ru/image/view/3149715/a44bc687     Картинка
 
Здравствуйте коллеги.
 
Есть сеть вида 192.168.10.0
Хост: 192.168.10.10 (на картинке PC0)
 
 
Шлюз в интернет: 192.168.10.1 (на картинке Server-PT TMG)
 
 
Шлюз (Windows server 2003) в закрытую сеть без интернета: (на картинке Server-PT закрытая сеть)
два интерфейса:  
1. 192.168.10.6 msk 255.255.255.0 gw 192.168.10.1
2. 10.86.15.50 msk 255.255.255.248 gw 10.86.15.49
 
Внутри закрытой сети есть ресурс по адресу 10.78.х.х, физически доступа к машине на которой располагается ресурс нет.
 
С сервера (Server-PT закрытая сеть) этот ресурс виден.
 
Как сделать так что бы  хост: 192.168.10.10 PC0 тоже видел этот ресурс?
Всего записей: 10 | Зарегистр. 26-08-2010 | Отправлено: 11:54 30-10-2015 | Исправлено: stration, 11:56 30-10-2015
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stration На вашей схеме нигде не обозначена сеть 10.78.х.х. Как Server-PT закрытая сеть видит ту сеть непонятно. Покажите таблицу роутинга на  Server-PT закрытая сеть командой  route print
и покажите трассу с  этого сервера на хост  в сети  10.78.х.х, командой  tracert


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 12375 | Зарегистр. 10-12-2003 | Отправлено: 12:42 30-10-2015 | Исправлено: ipmanyak, 12:43 30-10-2015
stration

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
C:\Documents and Settings\oit>tracert 10.78.29.146
 
Трассировка маршрута к 10.78.29.146 с максимальным числом прыжков 30
 
  1    <1 мс    <1 мс    <1 мс  10.86.15.49
  2    32 ms     2 ms     2 ms  10.30.11.110
  3     1 ms    <1 мс    <1 мс  10.78.29.146
 
Трассировка завершена.
 
C:\Documents and Settings\oit>
 
 
 
 
C:\Documents and Settings\oit>route print
 
IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 01 02 f3 77 21 ...... 3Com EtherLink XL 10/100 PCI For Complete PC
 Management NIC (3C905C-TX) #2
0x10004 ...00 04 76 9e 72 51 ...... 3Com EtherLink XL 10/100 PCI For Complete PC
 Management NIC (3C905C-TX)
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      10.86.15.49      10.86.15.50     20
      10.86.15.48  255.255.255.248      10.86.15.50      10.86.15.50     20
      10.86.15.50  255.255.255.255        127.0.0.1        127.0.0.1     20
   10.255.255.255  255.255.255.255      10.86.15.50      10.86.15.50     20
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
     192.168.10.0    255.255.255.0     192.168.10.6     192.168.10.6     20
     192.168.10.6  255.255.255.255        127.0.0.1        127.0.0.1     20
   192.168.10.255  255.255.255.255     192.168.10.6     192.168.10.6     20
        224.0.0.0        240.0.0.0      10.86.15.50      10.86.15.50     20
        224.0.0.0        240.0.0.0     192.168.10.6     192.168.10.6     20
  255.255.255.255  255.255.255.255      10.86.15.50      10.86.15.50      1
  255.255.255.255  255.255.255.255     192.168.10.6     192.168.10.6      1
Основной шлюз:         10.86.15.49
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
       
 
Всего записей: 10 | Зарегистр. 26-08-2010 | Отправлено: 12:54 30-10-2015
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stration А теперь tracert 10.78.29.146   с компа 192.168.10.10  


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 12375 | Зарегистр. 10-12-2003 | Отправлено: 13:18 30-10-2015
stration

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
C:\Documents and Settings\user>tracert 10.78.29.146
 
Трассировка маршрута к 10.78.29.146 с максимальным числом прыжков 30
 
  1     1 ms     *       <1 мс  tmg.zhil.ru [192.168.10.1]
  2    23 ms    21 ms    24 ms  82.138.23.121
  3     4 ms     4 ms     3 ms  iki-cus-crs.comcor.ru [62.117.100.89]
  4     *        *        *     Превышен интервал ожидания для запроса.
  5     *        *        *     Превышен интервал ожидания для запроса.
  6     *        *        *     Превышен интервал ожидания для запроса.
  7  ^C
C:\Documents and Settings\user>
 
 
Это он пошел через шлюз в интернет.
 
C:\Documents and Settings\user>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 56 c0 00 08 ...... VMware Virtual Ethernet Adapter for VMnet8
0x3 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1
0x4 ...6c 62 6d 0e 62 68 ...... Realtek RTL8168D/8111D Family PCI-E GBE NIC - &#9568;ш
эшяюЁЄ яырэшЁют&#8729;шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     192.168.10.1   192.168.10.10       20
        10.86.0.0  255.255.255.248     192.168.10.6   192.168.10.10       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     192.168.10.0    255.255.255.0    192.168.10.10   192.168.10.10       20
    192.168.10.10  255.255.255.255        127.0.0.1       127.0.0.1       20
   192.168.10.255  255.255.255.255    192.168.10.10   192.168.10.10       20
    192.168.164.0    255.255.255.0    192.168.164.1   192.168.164.1       20
    192.168.164.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.164.255  255.255.255.255    192.168.164.1   192.168.164.1       20
    192.168.215.0    255.255.255.0    192.168.215.1   192.168.215.1       20
    192.168.215.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.215.255  255.255.255.255    192.168.215.1   192.168.215.1       20
        224.0.0.0        240.0.0.0    192.168.10.10   192.168.10.10       20
        224.0.0.0        240.0.0.0    192.168.164.1   192.168.164.1       20
        224.0.0.0        240.0.0.0    192.168.215.1   192.168.215.1       20
  255.255.255.255  255.255.255.255    192.168.10.10   192.168.10.10       1
  255.255.255.255  255.255.255.255    192.168.164.1   192.168.164.1       1
  255.255.255.255  255.255.255.255    192.168.215.1   192.168.215.1       1
Основной шлюз:        192.168.10.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
        10.86.0.0  255.255.255.248     192.168.10.6       1
Всего записей: 10 | Зарегистр. 26-08-2010 | Отправлено: 13:24 30-10-2015
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stration на компе 192.168.10.10  
маршрут 10.86.0.0  255.255.255.248     192.168.10.6   192.168.10.10    зачем прописан?  Это кривой маршрут.
удали его и пропиши другой
route add 10.86.15.48  255.255.255.248     192.168.10.6  
затем   попробуй добавить еще один  маршрут на сеть 10.78.х.х, что то типа:
 route ADD 10.78.29.0 MASK 255.255.255.0  10.86.15.50
но не факт что получится, так как  рутеры  10.86.15.49  и  10.30.11.110 должны знать, что сеть  192.168.10.0   находится за сервером 10.86.15.50
 
снова покажи трассу
 
 
Добавлено:
нет даже не так, а вот так:
маршрут 10.86.0.0  255.255.255.248     192.168.10.6   192.168.10.10    - просто удали.
добавь маршрут
 route ADD 10.78.29.0 MASK 255.255.255.0  192.168.10.6    
cними трассу

----------
В сортире лучше быть юзером, чем админом...
Всего записей: 12375 | Зарегистр. 10-12-2003 | Отправлено: 13:38 30-10-2015
stration

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
C:\Documents and Settings\user>tracert 10.78.29.146
 
Трассировка маршрута к 10.78.29.146 с максимальным числом прыжков 30
 
  1    <1 мс    <1 мс    <1 мс  pr.zhil.ru [192.168.10.6]
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.
 
Добавлено:
C:\Documents and Settings\user>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 56 c0 00 08 ...... VMware Virtual Ethernet Adapter for VMnet8
0x3 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1
0x4 ...6c 62 6d 0e 62 68 ...... Realtek RTL8168D/8111D Family PCI-E GBE NIC - &#9568;ш
эшяюЁЄ яырэшЁют&#8729;шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     192.168.10.1   192.168.10.10       20
       10.78.29.0    255.255.255.0     192.168.10.6   192.168.10.10       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     192.168.10.0    255.255.255.0    192.168.10.10   192.168.10.10       20
    192.168.10.10  255.255.255.255        127.0.0.1       127.0.0.1       20
   192.168.10.255  255.255.255.255    192.168.10.10   192.168.10.10       20
    192.168.164.0    255.255.255.0    192.168.164.1   192.168.164.1       20
    192.168.164.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.164.255  255.255.255.255    192.168.164.1   192.168.164.1       20
    192.168.215.0    255.255.255.0    192.168.215.1   192.168.215.1       20
    192.168.215.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.215.255  255.255.255.255    192.168.215.1   192.168.215.1       20
        224.0.0.0        240.0.0.0    192.168.10.10   192.168.10.10       20
        224.0.0.0        240.0.0.0    192.168.164.1   192.168.164.1       20
        224.0.0.0        240.0.0.0    192.168.215.1   192.168.215.1       20
  255.255.255.255  255.255.255.255    192.168.10.10   192.168.10.10       1
  255.255.255.255  255.255.255.255    192.168.164.1   192.168.164.1       1
  255.255.255.255  255.255.255.255    192.168.215.1   192.168.215.1       1
Основной шлюз:        192.168.10.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
       10.78.29.0    255.255.255.0     192.168.10.6       1
Всего записей: 10 | Зарегистр. 26-08-2010 | Отправлено: 13:45 30-10-2015
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stration пакеты на Server-PT  ушли. Так, что со стороны станции всё в норме. Но в сеть 10.86.15.48 похоже не ушли.   Как уже ранее говорил, та сторона должна знать  маршрут на вашу сеть 192.168.10.0.
На всякий случай покажи результат  ipconfig /all на сервере 10.86.15.50


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 12375 | Зарегистр. 10-12-2003 | Отправлено: 14:24 30-10-2015
stration

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот и я так подумал, если у меня нет физического доступа в другую сеть, что бы прописать маршрут в мою сеть, то ничего не получиться.
 
 
C:\Documents and Settings\oit>ipconfig /all
 
Настройка протокола IP для Windows
 
   Имя компьютера  . . . . . . . . . : pr
   Основной DNS-суффикс  . . . . . . : gku-zhil.ru
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : gku-zhil.ru
                                       gku-zhil
 
Comcor - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete
 PC Management NIC (3C905C-TX) #2
   Физический адрес. . . . . . . . . : 00-01-02-F3-77-21
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 10.86.15.50
   Маска подсети . . . . . . . . . . : 255.255.255.248
   IP-адрес  . . . . . . . . . . . . : fe80::201:2ff:fef3:7721%4
   Основной шлюз . . . . . . . . . . : 10.86.15.49
   DNS-серверы . . . . . . . . . . . : 10.30.1.11
                                       10.84.225.125
                                       fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
 
Internal - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . : gku-zhil
   Описание  . . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI For Complete
 PC Management NIC (3C905C-TX)
   Физический адрес. . . . . . . . . : 00-04-76-9E-72-51
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.10.6
   Маска подсети . . . . . . . . . . : 255.255.255.0
   IP-адрес  . . . . . . . . . . . . : fe80::204:76ff:fe9e:7251%5
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 192.168.10.2
                                       fec0:0:0:ffff::1%2
                                       fec0:0:0:ffff::2%2
                                       fec0:0:0:ffff::3%2
 
Teredo Tunneling Pseudo-Interface - туннельный адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : FF-FF-FF-FF-FF-FF-FF-FF
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : fe80::ffff:ffff:fffd%6
   Основной шлюз . . . . . . . . . . :
   NetBIOS через TCP/IP. . . . . . . : отключен
 
Automatic Tunneling Pseudo-Interface - туннельный адаптер:
 
   DNS-суффикс этого подключения . . : gku-zhil
   Описание  . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : C0-A8-0A-06
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : fe80::5efe:192.168.10.6%2
   Основной шлюз . . . . . . . . . . : 2620:9b::1900:1
                                       2620:9b::1
   DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%2
                                       fec0:0:0:ffff::2%2
                                       fec0:0:0:ffff::3%2
   NetBIOS через TCP/IP. . . . . . . : отключен
 
Automatic Tunneling Pseudo-Interface - туннельный адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Automatic Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 0A-56-0F-32
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : fe80::5efe:10.86.15.50%2
   Основной шлюз . . . . . . . . . . : 2620:9b::1900:1
                                       2620:9b::1
   DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS через TCP/IP. . . . . . . : отключен
 
C:\Documents and Settings\oit>
Всего записей: 10 | Зарегистр. 26-08-2010 | Отправлено: 14:32 30-10-2015
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 IP-маршрутизация включена . . . . : да  
 это и хотел глянуть


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 12375 | Зарегистр. 10-12-2003 | Отправлено: 14:56 30-10-2015
PlastUn77



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stration

Цитата:
С сервера (Server-PT закрытая сеть) этот ресурс виден.
Как сделать так что бы  хост: 192.168.10.10 PC0 тоже видел этот ресурс?


Цитата:
Вот и я так подумал, если у меня нет физического доступа в другую сеть, что бы прописать маршрут в мою сеть, то ничего не получиться.  

 
Че эта - не получится?
 
Хост 10.78.29.146  знает про сеть 10.86.15.48/29 раз доступен с хоста 10.86.15.50.
 
На машине 192.168.10.10 PC0 добавь маршрут  
 route ADD 10.78.29.0 MASK 255.255.255.0  192.168.10.6    
 
На машине Server-PT удали с интерфейса с адресом  192.168.10.6  основной шлюз, и подними NAT на интерфейсе с адресом 10.86.15.50, пусть маскарадит.
 
Должно работать.
Всего записей: 516 | Зарегистр. 16-06-2008 | Отправлено: 01:45 31-10-2015 | Исправлено: PlastUn77, 01:48 31-10-2015
stration

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
[/q]
[q]Че эта - не получится?  
 
Хост 10.78.29.146  знает про сеть 10.86.15.48/29 раз доступен с хоста 10.86.15.50.  
 
На машине 192.168.10.10 PC0 добавь маршрут  
 route ADD 10.78.29.0 MASK 255.255.255.0  192.168.10.6    
 
На машине Server-PT удали с интерфейса с адресом  192.168.10.6  основной шлюз, и подними NAT на интерфейсе с адресом 10.86.15.50, пусть маскарадит.  
   

 
PlastUn77  Огромное тебе спасибо, я предполагал что то в этом роде, но до реального дело не дошло. Единственное что мне еще пришлось прописать, это маршрутизацию до DNS и сам DNS закрытой сети прописать на клиентской машине первым. Все заработало!!! Вопрос закрыт.
 
Если интересно, могу рассказать как это было реализовано через TMG и второй прокси сервер.
Всего записей: 10 | Зарегистр. 26-08-2010 | Отправлено: 12:27 02-11-2015
denkors

Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ребят может такой вопрос уже обсуждался и не раз, не получается построить маршрут к нужной сети. Есть DVR на нём два сетевых интерфейса    Вот нужно добавить иметь доступ к камерам в сети 192.168.2.0 из сети 192.168.1.0 Есть такая возможность на каждом интерфейсе можно добавить маршрут. Что туда нужно вписать?  
Всего записей: 3 | Зарегистр. 05-10-2016 | Отправлено: 17:41 05-05-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Маршрутизация между двумя сетями


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.B0ard 2000-2026

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru