Главная :: Форум :: Web ClipArt :: Поиск :: Статистика :: Топ 10 :: Публикация :: Рекомендовать
netadmin.ws
Панель управления Регистрция свободна! Календарь Список пользователей Часто задаваемые вопросы Поиск по форуму Архив скриптов Главная   
Форум сетевых администраторов
Форум сетевых администраторов Форум сетевых администраторов » Компьютерные сети » Локальные и глобальные сети » Внутрисетевой шлюз
Страницы (2): [1] 2 »
Предыдущая тема     Следующая тема
Автор
Тема    Новая тема     Ответить на эту тему
mca
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус: mca в оф-лайне
Внутрисетевой шлюз [сообщение #70915]

Проблема вот в чем:
Есть две локалки (4 компа + 19 компов) с серверами NT. В локалке с 15 компами у одного (не сервера) стоит ХÐ_ с 2 сетевухами (экран). Одна смотрит в локалку, другая в ИНЕТ через ДСЛ модем (выделенка).
Все остальные компы - Вин98СЕ. Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели. Одна сетевуха воткнута в ДСЛ-модем, другая в хаб, которая в хаб другой локалки. Локалка на 4 компа: 10.36.0.51/55 (+принтер) - 255,255,255,0, другая 10.36.0.1/19 - 255,255,255,0.
Две локалки автономно работают нормально, не могу настроить экран (шлюз), чтоб было как надо. Помогите кто в курсе. Спасибо заранее.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 21-09-2004 20:56
Нажмите сюда для просмотра профайла mca Отправить Персональное сообщение mca Найти сообщения от mca Добавить mca в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
HOG
Участник

Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус: HOG в оф-лайне
[сообщение #70936]

Поставь на экран роутер (например винроут) и пропиши маршрут для второй сети (то есть там как минимум должен быть шлюз, который "знает" про первую сеть и "умеет" передавать туда пакеты). Приме такой:
Сеть 1 - 10.36.0.51/55, гейт 10.36.0.51
Сеть 2 - 10.36.1.1/19, гейт 10.36.1.1
Ð_кран имеет три сетевухи, адреса соответственно 10.36.0.51; 10.36.1.1; третий адрес - валидный из глобалки, на нем стоит винроут и имеет маршруты для всех сетей.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 22-09-2004 13:46
Нажмите сюда для просмотра профайла HOG Отправить Персональное сообщение HOG Найти сообщения от HOG Добавить HOG в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
gryshadow
Искатель
Средний рейтинг: 4.32 | Оценок: 31
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: gryshadow в оф-лайне
[сообщение #70967]

Винда сама маршрутить умеет, надо включить в реестре маршрутизацию и форвардинг, прописать маршруты (команда route в сеансе DOS) для большей безопасности и управляемости поставить файрвол.
А вообще - щлюзы лучше на *nix делать, винда отдыхает...

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 23-09-2004 08:57
Нажмите сюда для просмотра профайла gryshadow Отправить Персональное сообщение gryshadow Найти сообщения от gryshadow Добавить gryshadow в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
HOG
Участник

Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус: HOG в оф-лайне
[сообщение #70974]

Винроут и есть файрвол, а маршрут в винде - по определению кривая весч.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 23-09-2004 09:39
Нажмите сюда для просмотра профайла HOG Отправить Персональное сообщение HOG Найти сообщения от HOG Добавить HOG в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
mca
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус: mca в оф-лайне
[сообщение #71006]

Я хотел провод от хаба первой сети воткнуть в свой хаб, но видно только свою раб. группу, а нада чтоб обе были...
А без файрволов никак ХÐ_ не настроить??? (...на две раб группы)

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 24-09-2004 12:53
Нажмите сюда для просмотра профайла mca Отправить Персональное сообщение mca Найти сообщения от mca Добавить mca в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
HOG
Участник

Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус: HOG в оф-лайне
[сообщение #71007]

Нет. пойми, у тебя Ð_АЗНЫЕ сети, кабельная система одна, а СЕТИ разные. Для того, чтобы системы из одной сети (логических адресов, например сети 10.0.0.1/255.255.255.0) могли пересылать такеты в другую сеть (опять-же логических адресов, например 10.0.1.1/255.255.255.0) они должны знать адрес шлюза в эту сеть. То есть одна из систем должна иметь логические адреса ОБОИХ сетей (а не кабелей) (например это может быть так: 10.0.0.200 и 10.0.1.200) и ВСЕ системы всех СЕТЕЙ должны знать, что если они хотят переслать пакте в соседнюю сеть то должны его направить в адрес шлюза, который "посмотрев" на адрес получателя пакета перешлет его в соответствующую сеть. Примерно так: 10.0.0.1 хочет переслать пакет для 10.0.1.1 и (так как 10.0.1.1 не в его "домашней" сети) отправляет его на адрес 10.0.0.200. Ð_тот 10.0.0.200 (шлюз, определенный тобой) смотрит на метрику маршрута и видит, что сеть 10.0.1.1 находится у него на адресе 10.0.1.200, и так как этот адрес соединен с "домашней" сетью системы 10.0.1.1, которая является получателем пакета пересылает его в сеть 10.0.1.1 для системы получателя. Теперь понятно??

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 24-09-2004 13:12
Нажмите сюда для просмотра профайла HOG Отправить Персональное сообщение HOG Найти сообщения от HOG Добавить HOG в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
mca
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус: mca в оф-лайне
[сообщение #71009]

...а с какого боку здесь рабочая группа???
...а если этим сетям присобачить адреса из 10,36,0,1 - 10,36,0,50 они будут в одной системе даже если раб группы разные???
...чет я совсем запутался менять эти адреса, не помню как раньше было, но сменив раб группу после перезагрузки я начинал видеть другую сеть

толь руки у мну кривые, толи мозги совсем....

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 24-09-2004 14:38
Нажмите сюда для просмотра профайла mca Отправить Персональное сообщение mca Найти сообщения от mca Добавить mca в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
HOG
Участник

Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус: HOG в оф-лайне
[сообщение #71021]

Конечно. Дело не в рабочих группах, а в единой адресации сетей. Все правильно, ты должен видеть другую сеть. Опиши подробней, что у тебя за система, тогда может я просто тебе скажу, что именно нужно сделать, чтобы все было ОК.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 25-09-2004 15:09
Нажмите сюда для просмотра профайла HOG Отправить Персональное сообщение HOG Найти сообщения от HOG Добавить HOG в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
mca
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус: mca в оф-лайне
[сообщение #71064]

сижу на ХÐ_ с 2-я сетевухами (одна в ДСЛ, вторая в хаб), есть вторая сеть со своим хабом, протянул провод между хабами (перевертыш), унего одна раб группа, у мну другая, ИП прописаны жестко и у него и у мну (10.36.1.х/255.255.2550, у него 10.36.0.х/255.255.255.0). Чего нуно менять, чтоб я всех видел и если можно чтоб остальные видели только свои группы. В данный момент пережал перевертыш на нормальный и перетыкаю проводс хабов сос меной раб группы - вижу то его сеть, то свою...а хочется одновременно обе, чтоб провод не перетыкать и рабгруппу не менять...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 27-09-2004 21:10
Нажмите сюда для просмотра профайла mca Отправить Персональное сообщение mca Найти сообщения от mca Добавить mca в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
gryshadow
Искатель
Средний рейтинг: 4.32 | Оценок: 31
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: gryshadow в оф-лайне
[сообщение #71072]

Добавить на сетевушку второй ИП из 10.36.0.х/255.255.255.0
Но как это в винде сделать и возможно ли вообще - фиг его знает

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 28-09-2004 09:28
Нажмите сюда для просмотра профайла gryshadow Отправить Персональное сообщение gryshadow Найти сообщения от gryshadow Добавить gryshadow в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
Viktor
Участник+
Средний рейтинг: 4.89 | Оценок: 19
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: Viktor в оф-лайне
[сообщение #71081]

quote:
Но как это в винде сделать и возможно ли вообще - фиг его знает

В свойствах TCP/IP протокола сетевого соединения жмешь кнопку Дополнительно и добавляешь нужное количество дополнительных IP-адресов.

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 28-09-2004 13:37
Нажмите сюда для просмотра профайла Viktor Отправить Персональное сообщение Viktor Посетить домашнию страничку Viktor! Найти сообщения от Viktor Добавить Viktor в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
mca
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус: mca в оф-лайне
[сообщение #71082]

в ХÐ_ можно ввести альтернативные ИП, но разве нельзя обоим сетям прописать одинаково 10,36,0,х/255,255,255,0 ???

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 28-09-2004 13:40
Нажмите сюда для просмотра профайла mca Отправить Персональное сообщение mca Найти сообщения от mca Добавить mca в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
Viktor
Участник+
Средний рейтинг: 4.89 | Оценок: 19
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: Viktor в оф-лайне
[сообщение #71085]

Идеальный вариант для каждого сегмента - отдельный сетевой адаптер + адаптер на инет.

quote:
Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели.

Если в обоих сегментах один адрес сети и включить их через ХАБ, то они будут работать как одна сеть, но тогда они будут видеть друг друга (что противоречит задаче!).
Если один адрес на две сегмента и включить через шлюз, то не будет работать маршрутизация между сегментами.
Нужно - разные адреса сетей. Маршрутизацию не настраивать.
Шлюз будет видеть оба сегмента, а они видеть друг друга на будут.
Скрыть шлюз (Например Net config setver /hidden:yes) в сети.

__________________
Тест - проверка верности!

Сообщение было отредактировано Viktor 28-09-2004 в 14:34

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 28-09-2004 14:31
Нажмите сюда для просмотра профайла Viktor Отправить Персональное сообщение Viktor Посетить домашнию страничку Viktor! Найти сообщения от Viktor Добавить Viktor в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
mca
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус: mca в оф-лайне
[сообщение #71087]

...получилось, что самый безболезненный способ, это воткнуть еще одну сетевуху (итого 3: 1 в инет, 1 в свой хаб, 1 в чужой хаб)!!!
Тогда возникает вопрос:
а какова возможность использования второго ДСЛ, который воткнут в чужой хаб (1+1=2 мб/с) ? былобы круто...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 28-09-2004 15:22
Нажмите сюда для просмотра профайла mca Отправить Персональное сообщение mca Найти сообщения от mca Добавить mca в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
Viktor
Участник+
Средний рейтинг: 4.89 | Оценок: 19
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: Viktor в оф-лайне
[сообщение #71088]

В принципе возможно.
Главное не настроить так, чтоб один и тот же трафик шел по обоим.

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 28-09-2004 15:49
Нажмите сюда для просмотра профайла Viktor Отправить Персональное сообщение Viktor Посетить домашнию страничку Viktor! Найти сообщения от Viktor Добавить Viktor в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя

Страницы (2): [1] 2 »


Формат времени GMT. Текущее время 12:27.
Новая тема   Ответить на эту тему [ Версия для печати Печать | Отправить эту страницу другу/знакомому! Отправить | Получать уведомления об обновлении этой темы Подписка ] Предыдущая тема     Следующая тема
Навигация по форуму:
Оценка темы:

Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения.
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
 

Page generated in 0.01282907 seconds (52.05% PHP - 47.95% MySQL) with 26 queries.


  Главная :: Форум :: Web ClipArt :: Поиск :: Статистика :: Топ 10 :: Публикация :: Рекомендовать
©NetAdmin.ws, 2001-2026.
Powered by: vBulletin
Copyright ©2000, 2001, Jelsoft Enterprises Limited.