Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Внутрисетевой шлюз (http://netadmin.ws/forum/showthread.php?threadid=9575)

Внутрисетевой шлюз

Проблема вот в чем:
Есть две локалки (4 компа + 19 компов) с серверами NT. В локалке с 15 компами у одного (не сервера) стоит Х�_ с 2 сетевухами (экран). Одна смотрит в локалку, другая в ИНЕТ через ДСЛ модем (выделенка).
Все остальные компы - Вин98СЕ. Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели. Одна сетевуха воткнута в ДСЛ-модем, другая в хаб, которая в хаб другой локалки. Локалка на 4 компа: 10.36.0.51/55 (+принтер) - 255,255,255,0, другая 10.36.0.1/19 - 255,255,255,0.
Две локалки автономно работают нормально, не могу настроить экран (шлюз), чтоб было как надо. Помогите кто в курсе. Спасибо заранее.

Поставь на экран роутер (например винроут) и пропиши маршрут для второй сети (то есть там как минимум должен быть шлюз, который "знает" про первую сеть и "умеет" передавать туда пакеты). Приме такой:
Сеть 1 - 10.36.0.51/55, гейт 10.36.0.51
Сеть 2 - 10.36.1.1/19, гейт 10.36.1.1
�_кран имеет три сетевухи, адреса соответственно 10.36.0.51; 10.36.1.1; третий адрес - валидный из глобалки, на нем стоит винроут и имеет маршруты для всех сетей.

Винда сама маршрутить умеет, надо включить в реестре маршрутизацию и форвардинг, прописать маршруты (команда route в сеансе DOS) для большей безопасности и управляемости поставить файрвол.
А вообще - щлюзы лучше на *nix делать, винда отдыхает...

__________________
Чайник, мечтающий стать самоваром!

Винроут и есть файрвол, а маршрут в винде - по определению кривая весч.

Я хотел провод от хаба первой сети воткнуть в свой хаб, но видно только свою раб. группу, а нада чтоб обе были...
А без файрволов никак Х�_ не настроить??? (...на две раб группы)

Нет. пойми, у тебя �_АЗНЫЕ сети, кабельная система одна, а СЕТИ разные. Для того, чтобы системы из одной сети (логических адресов, например сети 10.0.0.1/255.255.255.0) могли пересылать такеты в другую сеть (опять-же логических адресов, например 10.0.1.1/255.255.255.0) они должны знать адрес шлюза в эту сеть. То есть одна из систем должна иметь логические адреса ОБОИХ сетей (а не кабелей) (например это может быть так: 10.0.0.200 и 10.0.1.200) и ВСЕ системы всех СЕТЕЙ должны знать, что если они хотят переслать пакте в соседнюю сеть то должны его направить в адрес шлюза, который "посмотрев" на адрес получателя пакета перешлет его в соответствующую сеть. Примерно так: 10.0.0.1 хочет переслать пакет для 10.0.1.1 и (так как 10.0.1.1 не в его "домашней" сети) отправляет его на адрес 10.0.0.200. �_тот 10.0.0.200 (шлюз, определенный тобой) смотрит на метрику маршрута и видит, что сеть 10.0.1.1 находится у него на адресе 10.0.1.200, и так как этот адрес соединен с "домашней" сетью системы 10.0.1.1, которая является получателем пакета пересылает его в сеть 10.0.1.1 для системы получателя. Теперь понятно??

...а с какого боку здесь рабочая группа???
...а если этим сетям присобачить адреса из 10,36,0,1 - 10,36,0,50 они будут в одной системе даже если раб группы разные???
...чет я совсем запутался менять эти адреса, не помню как раньше было, но сменив раб группу после перезагрузки я начинал видеть другую сеть

толь руки у мну кривые, толи мозги совсем....

Конечно. Дело не в рабочих группах, а в единой адресации сетей. Все правильно, ты должен видеть другую сеть. Опиши подробней, что у тебя за система, тогда может я просто тебе скажу, что именно нужно сделать, чтобы все было ОК.

сижу на Х�_ с 2-я сетевухами (одна в ДСЛ, вторая в хаб), есть вторая сеть со своим хабом, протянул провод между хабами (перевертыш), унего одна раб группа, у мну другая, ИП прописаны жестко и у него и у мну (10.36.1.х/255.255.2550, у него 10.36.0.х/255.255.255.0). Чего нуно менять, чтоб я всех видел и если можно чтоб остальные видели только свои группы. В данный момент пережал перевертыш на нормальный и перетыкаю проводс хабов сос меной раб группы - вижу то его сеть, то свою...а хочется одновременно обе, чтоб провод не перетыкать и рабгруппу не менять...

Добавить на сетевушку второй ИП из 10.36.0.х/255.255.255.0
Но как это в винде сделать и возможно ли вообще - фиг его знает

__________________
Чайник, мечтающий стать самоваром!

quote:

---

Но как это в винде сделать и возможно ли вообще - фиг его знает

---

__________________
Тест - проверка верности!

в Х�_ можно ввести альтернативные ИП, но разве нельзя обоим сетям прописать одинаково 10,36,0,х/255,255,255,0 ???

Идеальный вариант для каждого сегмента - отдельный сетевой адаптер + адаптер на инет.

quote:

---

Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели.

---

__________________
Тест - проверка верности!

...получилось, что самый безболезненный способ, это воткнуть еще одну сетевуху (итого 3: 1 в инет, 1 в свой хаб, 1 в чужой хаб)!!!
Тогда возникает вопрос:
а какова возможность использования второго ДСЛ, который воткнут в чужой хаб (1+1=2 мб/с) ? былобы круто...

В принципе возможно.
Главное не настроить так, чтоб один и тот же трафик шел по обоим.

__________________
Тест - проверка верности!