Internet, Lan, VPN, AD По всем да помаленьку =\

[andreevich]

Angry Demon, не злись... ну нет у меня опыта с 2003 сервер.. Я апач тебе соберу со всей сборой за 5 мин) А здесь я вообще так ориентируюсь... методом тыка =))

Брандмауэр отключи.
Ща попробуем =)

[andreevich]

Не, не хочет. уже даже по вот этой (http://www.oszone.net/9441/NAT) статье пробовал настроить в ручную.... Сеть видит отлично, сервак интернет видит отлично, клиент - нет

да я в настройках интерфейса Inet всетаки прописал адреса 192.168.1.2 | 255.255.255.0 | 192.168.1.1 | 192.168.1.1

повторюсь, сейчас все отлично только у клиентов интернета всеровно нет!

[Angry Demon]

не злись...
Ты ещё (хвала Всевышнему) не видел меня злого... :lol:

Давай теперь чуть-чуть сначала. Итак, NAT на серваке работает, так?
Дай сюда его IPCONFIG /ALL.
Клиенты сервак не пингуют по IP-адресу, так?
Дай сюда их (чей-нибудь) IPCONFIG /ALL.

[andreevich]

Вот снимок с Сервера ipconfig /all (Сеть есть, интернет есть)
http://forum.oszone.net/attachment.php?attachmentid=29181&stc=1&d=1247820263

Снимок с компа клиента ping server, ping ya.ru, ipconfig /all (сеть есть, интернета нет)
http://forum.oszone.net/attachment.php?attachmentid=29182&stc=1&d=1247820263

NAT настроил по статейке которую ты мне давал.

[Angry Demon]

andreevich, ну, вот... Клиенты сервер видят, имена резолвятся.
А кто-то говорил, что:
они вообще мой сервак перестали видеть
[pcClient] ping 192.168.1.1
Превышен интервал......
.......
потеря 100% пакетов....

Внешняя карточка сервера пингуется с клиента?

[andreevich]

То что клиент определяет ip хоста ya.ru эт я тоже заметил, но че ему надо для работы.

Нет, интерфейс интернета с клиента (192.168.1.1) не хочет пинговать пишет:
Заданый узел недоступен

[Angry Demon]

интерфейс интернета с клиента (192.168.1.1) не хочет пинговать
Значит, проверяй настройку RRAS. Чтой-то с NAT, видать, намудрил. Адрес маршрутизатора тоже не пингуется?

[andreevich]

192.168.1.2 => сетевух интернета
192.168.1.1 => маршрутизатор

вот ping с клиентского компа:
http://forum.oszone.net/attachment.php?attachmentid=29189&stc=1&d=1247826473

ps: можешь описать со своих слов как настраивать nat, я понимаю что гугл, яндекс не отменяли ...

[andreevich]

Да, вот еще вопрос на клиентском ПК состояние подключение нормальное, однако когда нажимаю кнопку ИСПРАВИТЬ выдает такое сообщение:
http://forum.oszone.net/attachment.php?attachmentid=29190&stc=1&d=1247830688

[Angry Demon]

andreevich, не нужно исправлять то, что и так работает. (С) Логика.
Можешь сделать так, если приспичело:
ipconfig /renew *

[andreevich]

Не, не помогло... да я уже в принципе посмотрел и понял что не важно...

Блин... чето этот интернет наколяет уже =\

Может в настройках интерфейса INET поставить общий доступ????

[Angry Demon]

Повторяю:
проверяй настройку RRAS. Чтой-то с NAT, видать, намудрил.

Может в настройках интерфейса INET поставить общий доступ????
Насколько я помню, на контроллере домена это недоступно + придётся распрощаться с мечтой о VPN-подключениях.

[andreevich]

Значит эта галачка отпадает....


проверяй настройку RRAS. Чтой-то с NAT, видать, намудрил. »

Я nat уже раз 15 заново настраиваю.......

:idontnow:

[Angry Demon]

Я nat уже раз 15 заново настраиваю
Ну, не бывает чудес-то...
Галку "Брандмауэр" убирал, когда NAT настраивал?
Правильно карты выбрал? Публичным интерфейсом должна быть карта, смотрящая в роутер.

[andreevich]

Блин я уже и так и так пробывал и сяк и раком и хз как ....

-----
D-Link карта смотрит в интернет ;
Intel - Локалка
------
Вот примерно последовательность подключений:
Действия на сервере:
http://forum.oszone.net/attachment.php?attachmentid=29193&stc=1&d=1247834972
http://forum.oszone.net/attachment.php?attachmentid=29194&stc=1&d=1247834998
http://forum.oszone.net/attachment.php?attachmentid=29195&stc=1&d=1247834998
http://forum.oszone.net/attachment.php?attachmentid=29196&stc=1&d=1247834998
http://forum.oszone.net/attachment.php?attachmentid=29197&stc=1&d=1247834998
http://forum.oszone.net/attachment.php?attachmentid=29198&stc=1&d=1247834998
http://forum.oszone.net/attachment.php?attachmentid=29199&stc=1&d=1247834998
http://forum.oszone.net/attachment.php?attachmentid=29200&stc=1&d=1247834998
пинг на клиенте:
http://forum.oszone.net/attachment.php?attachmentid=29202&stc=1&d=1247835387


Вот.... что не так?????

[andreevich]

:yahoo: :yahoo: ААА!!!! Все !! NAT пашет !!! Блин долго до меня доходило....

проверяй настройку RRAS. Чтой-то с NAT, видать, намудрил. »
Не не работало наоборот, потомучто ничего не мудрил =))

Сейчас встал вопрос о VPN..

Как сделать чтобы ко мне подключались + видели мою локальную сеть + не использовали мой трафик на внешние ресурсы интернета ??

[El Scorpio]

Как сделать чтобы ко мне подключались + видели мою локальную сеть + не использовали мой трафик на внешние ресурсы интернета ?? »
Подключались СНАРУЖИ через интернет?
Открыть на маршрутизаторе порт для VPN-соединения (номер порта должен быть предопределён), настроить в NAT его проброс на сервер.
Включить на сервере службу VPN-сервера, дать разрешение на подключение клиентов к "внешнему" интерфейсу, создать список пользователей.

Далее, клиенты с уже настроенным и работающим интернет-соединением должны содзать исходящее VPN-соединение, в настройках которого укажут белый IP-адрес (маршрутизатора). Соответственно, после установки VPN-соединения ваш сервер назначит его интерфейсу новый IP-адрес из диапазона 192,168,10,x.
И этот интерфейс будет использоваться ТОЛЬКО для доступа к вашей сети.

[andreevich]

El Scorpio, Спасибо, разъяснили. Смысл понял, сейчас буду пробывать.

Блин чет не могу догнать, какой № порта мне ставить на перенаправление в маршрутизаторе??????

[andreevich]

Ааахах, туплю L2TP пойдет для VPN? У него номер порта ведь 1701?? получается в Port Forwarding прописать его так??????

На компе клиенте пытаюсь подключиться, говорит ошибка серфитиката

[Angry Demon]

andreevich, ну что, опять в Яндекс отправить?
PPTP, порт 1723.