terrapin
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть вопрос. Сразу соглашаюсь что изврат, но интересно существует ли возможность как-то настроить, чтоб работало без дополнительной покупки маршрутизатора.
Вообщем есть сервер, на нем крутится винроут, с поднятым натом, и проксей, у сервера две сетевых карты. одна имеет адрес 192.168.10.1, и соединена с локальной сетью, на второй, внешней сетевой настроены два ип, первый ип - 192.168.1.1, второй ип - реальный адрес x.x.x.194. От второй сетевой идет линк на циску, у циски на езернет интерфейсе также настроены два ип-адреса. один реальный - x.x.x.193, второй серый - 192.168.1.2. То есть внутри езерет линка, соединяющего винроут с циской проходят два логических канала.На циске один сериальный интерфейс, на нем два PVC канала, то есть два логических канала внутри одной физической линии, один в интернет, второй канал на другой офис, на PVC1 реальный ип - y.y.y.193, на PVC2 серый ип - 192.168.30.1. PVC2, соединен со второй циской, во втором офисе. На второй циске два интерфейса - сериальный, с серым ип 192.168.30.2, и езернет, также с серым ип-192.168.0.1. Езернет-порт циски соединен со второй локальной сетью с адресами 192.168.0.x.
Вообщем маршрутизаторы настроены, клиенты с первого офиса, с серыми ип типа 192.168.10.x могут ходить в инет как через проксю, так и посредством ната. А вот клиенты со второго офиса могут только ходить через проксю. Нужно чтоб могли и через нат. Причем именно нат винроута. Поднять нат на циске не предлагать;) На первой циске настроил полиси роутинг, теперь пакеты с адресами назначения глобальной сети, приходящие c PVC2 перенаправляются на адрес 192.168.1.1. А дальше по идее должен сработать винроут, снатить пакеты и выплюнуть их через интерфейс x.x.x.194 на шлюз x.x.x.193 циски и дальше в инет. Но не работает Точнее запускал снифер - пакеты из второго офиса с ип вида 192.168.0.x на внешний интерфейс винроута доходят, а вот винроутовский нат не срабатывает, пакеты с интерфейса 192.168.1.1 через интерфейс x.x.x.194 не натятся Связано это по все видимости с тем, что на нат работает на физическом интерфейсе, а там у меня два логических интерфейса, один с реальным ип, а второй с серым. Пробовал играться с адвансед настройками винроутовского ната, все беcтолку Где то я настройки винроута не допонимаю? нутром чую, ведь можно все таки такой изврат настроить! |
