Вопрос № 50132: Здравствуйте!
Имеется машина Win XP SP2, на ней два сетевых интерфейса, этой машине уготована роль шлюза между LAN и WAN.
Карта №1: 192.168.1.1 - смотрит в LAN, адрес шлюза не прописан.
Карта №2: 192.168.1.2 - смотрит на DSL, шлюз - IP D...
Вопрос № 50.132
Здравствуйте!
Имеется машина Win XP SP2, на ней два сетевых интерфейса, этой машине уготована роль шлюза между LAN и WAN.
Карта №1: 192.168.1.1 - смотрит в LAN, адрес шлюза не прописан.
Карта №2: 192.168.1.2 - смотрит на DSL, шлюз - IP DSL-модема.
Если подключены одновременно обе карты, то №1 не пингуется со стороны LAN.
Если отключу №2, то со стороны LAN станет пинговаться первый интерфейс.
Файрвол отключаю, чтобы не мешал.
Что все-таки нужно сделать с этими двумя интерфейсами, чтобы машины из LAN через этот шлюз могли к интернету подключаться?
Отправлен: 25.07.2006, 13:20
Вопрос задал: Tralone (статус: Посетитель)
Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: -OC-
Здравствуйте, Tralone!
Проблема в том, что вы пытаетесь заставить не серверную ОС делать то для чего она в принципе не предназначена. Дело в том, что на Windows 2000 Professional, Windows XP Professional или Windows XP Home Edition отключен ip forwarding. Есть несколько вариантов выхода из сложившейся ситуации
1. (самый очевидный) Использовать серверную ОС для шлюза.
2. Включить IP forwarding ( как это сделать, читаем здесь :
http://support.microsoft.com/?kbid=315236)
3. Разрешить общий доступ для второй карточки ( свойствадополнительнообщий доступ к подключению к Интернету /ставим галочку и выбираем нужное подключение т.е. первую карточку/)
ЗЫ варианты даны в таком порядке в каком ИМХО оно должно делаться. т.е. если вам нужен шлюз, то используйте ОС которая это умеет и которая предназначена именно для этого и не обязательно Windows. Из практического опыта для небольшой сети достаточно максимум П3 и какого-нибудь простенького *nix-a , который будет заниматься только маршрутизацией (при необходимости НАТ и прокси)
Ответ отправил: -OC- (статус: Студент)
Ответ отправлен: 25.07.2006, 13:47
Отвечает: Alex Zverev
Здравствуйте, Tralone!
route print
И вы увидите, что всё, идущее на 192.168.1.0-255 идет на вторую сетевую карту. естественно, что ничего хорошего из этого не выйдет.
вариант №1:
поменять IP модема на 192.168.X.1, сетевой карты на .X.2, и всё заработает.
вариант №2:
прописать 2й карте группу 255.255.255.252 - тоже в принципе должно всё заработать. но более правильный вариант - №1.
--------- Все, что не происходит - все к лучшему. А все, что происходит - к худшему.
Ответ отправил: Alex Zverev (статус: 6-ой класс)
Ответ отправлен: 25.07.2006, 14:24