Форум сетевых администраторов
Показаны 9 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Проблема настройки маршрутизации в Win2000 Server (http://netadmin.ws/forum/showthread.php?threadid=8959)


Помещено Alex_Admn 17-06-2004 в 12:35:

Question Проблема настройки маршрутизации в Win2000 Server

Есть комп с двумя сетевыми картами и под Windows 2000 Server.
IP 192.168.100.11 Mask 255.255.255.0
IP 10.74.204.11 Mask 255.255.255.0
Соответственно в сетях есть и другик компы. Сервер видет все!
Все компы видят сервер и обе его сетевые карты (спасибо DNS)
Но вот компы из одной сети (10.74.204.0 или 192.168.100.0) не видят компы из другой сети соответственно (192.168.100.0 или 10.74.204.0 )
Служба "Маршрутизация и удаленный доступ" установлена, оба интерфейса присутвуют на вкладки "ОБЩИЕ", дополнительных протоколов не установлено.

Вопрос к тем кто может знать как настроить маршрутизацию в данном случае!

__________________
Александр


Помещено Viktor 17-06-2004 в 14:23:

На рабочих станциях сегментов пропиши шлюз!
(для одного сегмента 192.168.100.11, а для другого 10.74.204.11)

__________________
Тест - проверка верности!


Помещено Alex_Admn 17-06-2004 в 14:35:

quote:
Первоначальное сообщение от Viktor
На рабочих станциях сегментов пропиши шлюз!
(для одного сегмента 192.168.100.11, а для другого 10.74.204.11)




Шлюзы прописаны (именно такие) . DNS - прописаны
Ð_ФФЕКТА НЕТ! ВОТ ВЧЕМ БЕДА!
Судя по умным статьям, все должно работать, а вот нет...


PS. Справедливости ради надо заметить, что шлюз указан только для 162.168.100.12 который "хочет" пингануть 10.74.204.1 (железный маршрутизатор) через сервер но не может. (Сервак сам видет этот маршрутизатор)

__________________
Александр


Помещено Viktor 18-06-2004 в 09:01:

Если шлюз прописан только в одном сегменте, то работать не будет!

__________________
Тест - проверка верности!


Помещено Alex_Admn 18-06-2004 в 12:41:

Уточняю!
Ситуация нарисована см рисунки (в целях экономии места я не стал писать все адреса, а указал только последний октет)
Пинговать можно с 192.168.100.12 весь интернет который приходит через железный маршрутизатор 192.168.100.10. Сама рабочая станция 192.168.100.12 считает шлюзом сервер, а не ...10. На сервере есть строка (выделенная) см рис . Если ее нет то и интернет с ...12 не виден, а если есть - то виден => маршрутизация работает. Но вот 10.74.204.Х кроме 10.74.204.11 ни один не виден.
см рис .
Правильно ли я понял, что для того, чтобы достучаться до любого компа мне надо указать в сети 10.74... шлюзом сервер. (Другими словами на всех компах сети 10.74... усановить шлюз 10.74.204.11

Alex_Admn добавил 18-06-2004 в 13:52:37:
Да верно если пропсать шлюз на другом хосте то его видно, но как сделать так, чтоб было видно и два других маршрутизатора?
Вопрос осложнен тем, что не очень хочется чтоб из сети 10.0.0.0 была видна сеть 192.0.0.0 и сеть провайдера за ней 212....
И наоборот...

__________________
Александр


Помещено gryshadow 18-06-2004 в 15:17:

тада варианта 2:
1. ставить на серваке с 2-мя сетевухами файрвол, и разруливать куда кого пускать можноо, а куда нельзя (наиболее правильный вариант)
2. на КАЖДОМ компе из подсетки 10.... включить маршрутизацию, убрать шлюз поумолчанию, и под каждый необходимый хост прописать отдельный маршрут... (геморно и заморочливо....)

__________________
Чайник, мечтающий стать самоваром!


Помещено Viktor 18-06-2004 в 15:17:

quote:
чтобы достучаться до любого компа мне надо указать в сети 10.74... шлюзом сервер. (Другими словами на всех компах сети 10.74... усановить шлюз 10.74.204.11

Да!

quote:
Да верно если пропсать шлюз на другом хосте то его видно, но как сделать так, чтоб было видно и два других маршрутизатора?

Сами маршрутизаторы должны быть доступны, как и другие станции сегментов.

quote:
хочется чтоб из сети 10.0.0.0 была видна сеть 192.0.0.0 и сеть провайдера за ней 212....
И наоборот...

Для этого нужно добавить статические маржруты на эти подсети.

__________________
Тест - проверка верности!


Помещено Viktor 18-06-2004 в 15:25:

См. доку...

__________________
Тест - проверка верности!


Помещено Alex_Admn 21-06-2004 в 10:23:

quote:
тада варианта 2:
1. ставить на серваке с 2-мя сетевухами файрвол, и разруливать куда кого пускать можноо, а куда нельзя (наиболее правильный вариант)
2. на КАЖДОМ компе из подсетки 10.... включить маршрутизацию, убрать шлюз поумолчанию, и под каждый необходимый хост прописать отдельный маршрут... (геморно и заморочливо....)
__________________
Чайник, мечтающий стать самоваром!


Alex_Admn добавил 21-06-2004 в 10:27:05:
Все это делать нельзя!!!
Что касаемо файрвола то сам WINDOWS можно заставить работать такой штукой при помощи политик безопастности. А маршрутизаторы убирать нельзя!!!

Alex_Admn добавил 21-06-2004 в 10:31:08:
quote:
Сами маршрутизаторы должны быть доступны, как и другие станции сегментов.

Да втомто и дело, что все они доступны. Ð_тот маленький факт, что станции должны считать шлюзом сервер меня и беспокоит.
Ознакомлюсь с документом, может чего проясниться.
(Доступа к настройкам маршрутизаторов у меня нет)

Alex_Admn добавил 21-06-2004 в 10:34:43:
А вот, что отвечает любезная служба поддержки Microsoft:Добрый день, уважаемый Александр!


quote:

Ð_ешения проблемы такого рода выходит за рамки компетенции нашей службы.
Ð_ешением таких проблем занимаются Microsoft Gold Certified Partner for Support Services (GCP) или Сертифицированные центры поддержки, работающие на коммерческой основе. В настоящее время в Ð_оссии действуют следующие GCP:

1. Hewlett-Packard

тел.: +7-095-797-3520
факс: +7-095-797-3501
E-mail: mssupport_russia@hp.com

2. Кречет

тел./факс: +7-095-795-0878
E-mail: info@crechet.com

3. Digital Design

В Санкт-Петербурге:
тел./факс: +7 (812) 346-5833, 346-5834
E-mail: support@digdes.com

4. Ай-Теко
тел.:+7-095-291-74-34
факс: +7-095-777-10-96
E-mail: support@i-teco.ru
Web-сервер: http://www.i-teco.ru/service.html

GCP рассчитаны на оказание поддержки специалистам отделов информационных технологий предприятий, но могут работать и с индивидуальными пользователями.

Какие вопросы решает:

Партнеры Microsoft Gold Certified Partner for Support Services (GCP) или Сертифицированные центры поддержки предоставляют услуги поддержки полного состава продуктов Microsoft и дополнительные услуги по планированию, развертыванию и обслуживанию информационных систем организаций, построенных на основе продуктов Microsoft и других производителей, дополняя и расширяя состав услуг для заказчиков.

Наши партнеры:

- оказывают услуги с выездом на место к заказчику;

- находятся здесь, в Ð_оссии, и говорят по-русски;

- пользуются полной поддержкой со стороны Microsoft (Сертифицированные центры поддержки получают от Microsoft услуги Премьер-поддержки).

Сертифицированные центры имеют значительные технические ресурсы, инфраструктуру и квалифицированный персонал для того, чтобы быстро и качественно решить проблему любой сложности. Все GCP способны обеспечивать техническую поддержку в рамках пакета услуг "Авторизованная Премьер поддержка Microsoft" (Microsoft Authorized Premier Support - MAPS), который является почти аналогом пакета Премьер-поддержки, но только предоставляемым через канал GCP, с помощью выделенного для работы с заказчиком менеджера GCP. Кроме того, в отличие от Премьер-поддержки, обслуживание заказчика по разрешению проблем осуществляется персоналом GCP на русском языке. Ð_скалация сложных проблем осуществляется инженерами GCP в региональный центр поддержки Microsoft в Европе.

Специальные условия для предоставления поддержки:

Поддержка платная. Предоставляется на основании заключенных договоров, где оговариваются условия оказания поддержки.

C уважением,
Перевалова Екатерина,
Информационный Центр Microsoft,
Отдел Технического Обслуживания клиентов и активации
тел.: +7 (095) 745-5445 Москва
8 (800) 200-8002 Ð_егионы Ð_Ф
+380 (044) 230-5102 Киев
+7 (3272) 980-127 Алматы
факс: +7 (095) 916-7112
е-mail: katyap@ecoinvent.ru
=======================================
Компания Майкрософт прилагает усилия с целью помочь пользователям защитить свои компьютеры от вируса Blaster, а также вновь возникающих угроз. Следующие действия необходимо выполнить незамедлительно для обеспечения безопасности Вашей системы:
1. Включить брандмауэр подключения к Интернет;
2. Установить доступные обновления системы;
3. Использовать актуальную версию антивирусного программного обеспечения.
Дополнительную информацию и ресурсы по защите компьютера Вы можете найти на следующем сайте Майкрософт в сети Интернет: www.microsoft.com/protect

__________________
Александр


Формат времени GMT. Текущее время 09:25.
Показаны 9 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.