Форум сетевых администраторов - Внутрисетевой шлюз

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Внутрисетевой шлюз (http://netadmin.ws/forum/showthread.php?threadid=9575)

Помещено mca 21-09-2004 в 20:56:

Внутрисетевой шлюз

Проблема вот в чем:
Есть две локалки (4 компа + 19 компов) с серверами NT. В локалке с 15 компами у одного (не сервера) стоит Х�_ с 2 сетевухами (экран). Одна смотрит в локалку, другая в ИНЕТ через ДСЛ модем (выделенка).
Все остальные компы - Вин98СЕ. Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели. Одна сетевуха воткнута в ДСЛ-модем, другая в хаб, которая в хаб другой локалки. Локалка на 4 компа: 10.36.0.51/55 (+принтер) - 255,255,255,0, другая 10.36.0.1/19 - 255,255,255,0.
Две локалки автономно работают нормально, не могу настроить экран (шлюз), чтоб было как надо. Помогите кто в курсе. Спасибо заранее.

Помещено HOG 22-09-2004 в 13:46:

Поставь на экран роутер (например винроут) и пропиши маршрут для второй сети (то есть там как минимум должен быть шлюз, который "знает" про первую сеть и "умеет" передавать туда пакеты). Приме такой:
Сеть 1 - 10.36.0.51/55, гейт 10.36.0.51
Сеть 2 - 10.36.1.1/19, гейт 10.36.1.1
�_кран имеет три сетевухи, адреса соответственно 10.36.0.51; 10.36.1.1; третий адрес - валидный из глобалки, на нем стоит винроут и имеет маршруты для всех сетей.

Помещено gryshadow 23-09-2004 в 08:57:

Винда сама маршрутить умеет, надо включить в реестре маршрутизацию и форвардинг, прописать маршруты (команда route в сеансе DOS) для большей безопасности и управляемости поставить файрвол.
А вообще - щлюзы лучше на *nix делать, винда отдыхает...

__________________
Чайник, мечтающий стать самоваром!

Помещено HOG 23-09-2004 в 09:39:

Винроут и есть файрвол, а маршрут в винде - по определению кривая весч.

Помещено mca 24-09-2004 в 12:53:

Я хотел провод от хаба первой сети воткнуть в свой хаб, но видно только свою раб. группу, а нада чтоб обе были...
А без файрволов никак Х�_ не настроить??? (...на две раб группы)

Помещено HOG 24-09-2004 в 13:12:

Нет. пойми, у тебя �_АЗНЫЕ сети, кабельная система одна, а СЕТИ разные. Для того, чтобы системы из одной сети (логических адресов, например сети 10.0.0.1/255.255.255.0) могли пересылать такеты в другую сеть (опять-же логических адресов, например 10.0.1.1/255.255.255.0) они должны знать адрес шлюза в эту сеть. То есть одна из систем должна иметь логические адреса ОБОИХ сетей (а не кабелей) (например это может быть так: 10.0.0.200 и 10.0.1.200) и ВСЕ системы всех СЕТЕЙ должны знать, что если они хотят переслать пакте в соседнюю сеть то должны его направить в адрес шлюза, который "посмотрев" на адрес получателя пакета перешлет его в соответствующую сеть. Примерно так: 10.0.0.1 хочет переслать пакет для 10.0.1.1 и (так как 10.0.1.1 не в его "домашней" сети) отправляет его на адрес 10.0.0.200. �_тот 10.0.0.200 (шлюз, определенный тобой) смотрит на метрику маршрута и видит, что сеть 10.0.1.1 находится у него на адресе 10.0.1.200, и так как этот адрес соединен с "домашней" сетью системы 10.0.1.1, которая является получателем пакета пересылает его в сеть 10.0.1.1 для системы получателя. Теперь понятно??

Помещено mca 24-09-2004 в 14:38:

...а с какого боку здесь рабочая группа???
...а если этим сетям присобачить адреса из 10,36,0,1 - 10,36,0,50 они будут в одной системе даже если раб группы разные???
...чет я совсем запутался менять эти адреса, не помню как раньше было, но сменив раб группу после перезагрузки я начинал видеть другую сеть

толь руки у мну кривые, толи мозги совсем....

Помещено HOG 25-09-2004 в 15:09:

Конечно. Дело не в рабочих группах, а в единой адресации сетей. Все правильно, ты должен видеть другую сеть. Опиши подробней, что у тебя за система, тогда может я просто тебе скажу, что именно нужно сделать, чтобы все было ОК.

Помещено mca 27-09-2004 в 21:10:

сижу на Х�_ с 2-я сетевухами (одна в ДСЛ, вторая в хаб), есть вторая сеть со своим хабом, протянул провод между хабами (перевертыш), унего одна раб группа, у мну другая, ИП прописаны жестко и у него и у мну (10.36.1.х/255.255.2550, у него 10.36.0.х/255.255.255.0). Чего нуно менять, чтоб я всех видел и если можно чтоб остальные видели только свои группы. В данный момент пережал перевертыш на нормальный и перетыкаю проводс хабов сос меной раб группы - вижу то его сеть, то свою...а хочется одновременно обе, чтоб провод не перетыкать и рабгруппу не менять...

Помещено gryshadow 28-09-2004 в 09:28:

Добавить на сетевушку второй ИП из 10.36.0.х/255.255.255.0
Но как это в винде сделать и возможно ли вообще - фиг его знает

__________________
Чайник, мечтающий стать самоваром!

Помещено Viktor 28-09-2004 в 13:37:

quote:
Но как это в винде сделать и возможно ли вообще - фиг его знает

В свойствах TCP/IP протокола сетевого соединения жмешь кнопку Дополнительно и добавляешь нужное количество дополнительных IP-адресов.

__________________
Тест - проверка верности!

Помещено mca 28-09-2004 в 13:40:

в Х�_ можно ввести альтернативные ИП, но разве нельзя обоим сетям прописать одинаково 10,36,0,х/255,255,255,0 ???

Помещено Viktor 28-09-2004 в 14:31:

Идеальный вариант для каждого сегмента - отдельный сетевой адаптер + адаптер на инет.

quote:
Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели.

Если в обоих сегментах один адрес сети и включить их через ХАБ, то они будут работать как одна сеть, но тогда они будут видеть друг друга (что противоречит задаче!).
Если один адрес на две сегмента и включить через шлюз, то не будет работать маршрутизация между сегментами.
Нужно - разные адреса сетей. Маршрутизацию не настраивать.
Шлюз будет видеть оба сегмента, а они видеть друг друга на будут.
Скрыть шлюз (Например Net config setver /hidden:yes) в сети.

__________________
Тест - проверка верности!

Помещено mca 28-09-2004 в 15:22:

...получилось, что самый безболезненный способ, это воткнуть еще одну сетевуху (итого 3: 1 в инет, 1 в свой хаб, 1 в чужой хаб)!!!
Тогда возникает вопрос:
а какова возможность использования второго ДСЛ, который воткнут в чужой хаб (1+1=2 мб/с) ? былобы круто...

Помещено Viktor 28-09-2004 в 15:49:

В принципе возможно.
Главное не настроить так, чтоб один и тот же трафик шел по обоим.

__________________
Тест - проверка верности!

Помещено HOG 29-09-2004 в 14:33:

Нужно маршруты прописать для сетей - то есть половина машин через 1 ДСЛ, вторая половина через второй. Нужен маршрутизатор.

Помещено mca 29-09-2004 в 15:34:

Для машин не нужен инет. В чужой сети ДСЛ воткнут в хаб и только одна машина его видит (ИП автоматицки), остальные прописаны жестко. В моей - ДСЛ к сетевухе. Хотелось бы еще через его хаб ко второму ДСЛ подцепиться. Вот ремонт закончат, попробую... не знаю получится так сделать. Спасибо большое за консультацию

Помещено HOG 29-09-2004 в 15:39:

Без проблемм. Только зачем тебе цепляться ко второму ДСЛ?? Все равно быстрее не будет, так как будет пользоваться только один маршрут для какого-то одного соединения.

Помещено mca 29-09-2004 в 16:51:

разве нельзя настроить, чтоб одновременно по двум ДСЛ в инет ходить, т.е. 1 мб/с +1 мб/с = 2 мб/с ??? По двум каналам вроде быстрей пойдет скачка...

Помещено HOG 29-09-2004 в 16:59:

Можно, только будет не совсем то, что ты хочешь. То есть тебе можно будет скачивая файл по одному каналу "лазить" по сети пользуя второй. Просто невозможно разделить поток данных на два различных канала без специального оборудования и маршрутов.

Помещено mca 29-09-2004 в 17:05:

...т.е. на одном канале будет допустим мул, качалка висеть, а по второму иксплорер юзать??? если так, то классно!!!

Помещено HOG 29-09-2004 в 17:10:

Примерно так. Только будет нужно маршруты для этого писать, и чтоб у тебя на твоей машине были оба сегмента сети, т.е. две сетевые карты и программа - роутер, которая и будет делить траффик между сегментами по какому-нибудь признаку (например создать правило, что все запросы например на altmp3.ru слать с 1 интерфейса, а запросы на www.ru с другого. Где-то так.

Помещено mca 29-09-2004 в 17:17:

понятно, всетки винроут придется ставить

Помещено HOG 29-09-2004 в 17:23:

А что тебя пугает?? Там все очень просто, тем более, что это еще и безопасности системе добавит.

Формат времени GMT. Текущее время 12:40.

Показаны 24 сообщений на этой странице