Объединение двух провайдерских локальных сетей

[Vidalia]

Подключил я себе два провайдера и задумал объединить ихние локальные сети в одну большую, да так, чтобы одна сеть видела другую и наоборот. Для этих целей стоит комп под WinXP SP3 с двумя сетевушками. Чтобы иметь доступ в локальные сети, необходимо поднять VPN- и PPPoE-подключения (один провайдер юзает VPN, другой PPPoE). Поднимаю, настраиваю маршруты. Мой комп виден из обоих сетей, я вижу компы в обоих сетях.
Третий день не могу сделать так, чтобы одна сеть видела другую и наоборот >_< Уже и Kerio WinRoute, и Qbik WinGate, и стандартный Виндовый VPN пробовал, всё безрезультатно. Я так понял, что VPN использовать бесполезно, так как при поднятии на клиентском компе ещё одного VPN поверх провайдерского VPN/PPPoE основным шлюзом становится мой комп и Инет на клиенте пропадает.
Пробовал ещё один способ. Возьмём к примеру клиента первого провайдера, который юзает VPN. Поднимаем подключение - основной шлюз 192.168.1.1, IP 10.100.0.194. Прописываю маршрут route add 10.2.0.0 mask 255.255.0.0 10.100.0.53 if 0x40006, где 10.2.0.0 - сеть второго провайдера, 10.100.0.53 - мой комп, 0x40006 - VPN-подключение.
ping 10.2.2.185 уходит сразу же на 192.168.1.1, игнорируя заданный маршрут.

Что я делаю не так? И вообще эту идею можно реализовать?

[Delirium]

И вообще эту идею можно реализовать? »

ну а почему же нельзя то. Вся загвоздка в маршрутах.
Давайте так. Необходимо:
1. ipconfig /all и route print с клиента первой сети при подключенном VPN.
2. ipconfig /all и route print с клиента второй сети при подключенном PPPoE.
3. ipconfig /all и route print с машины WINXP SP3 с подключенными сетевыми.

И кстати:
объединить ихние локальные сети в одну большую, да так, чтобы одна сеть видела другую и наоборот »
Вы не забыли, что у WinXP есть ограничение на 10 подключений? Большой сети не получится :) Необходима серверная версия Windows, если решение построено на продуктах от MS.

[exo]

Вы не забыли, что у WinXP есть ограничение на 10 подключений? »
где-то на форуме былла ссылочка на тулзу, которая сносит данное ограниение...

[Delirium]

где-то на форуме былла ссылочка на тулзу, которая сносит данное ограниение... »
Убрать конечно можно, но все равно это некорретное решение проблемы. Тем более для объединения двух корпоративных сетей.

[Vidalia]

1. ipconfig /all и route print с клиента первой сети при подключенном VPN »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : microsof-20b01a
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ssvyaz.ru

Северсвязь (локальная сеть) - Ethernet адаптер:

DNS-суффикс этого подключения . . : ssvyaz.ru
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ethernet NIC
Физический адрес. . . . . . . . . : 00-1A-4D-9A-98-F8
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.16.4.20
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 172.16.0.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.2
DNS-серверы . . . . . . . . . . . : 192.168.2.200

Северсвязь - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.100.4.20
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.100.4.20
DNS-серверы . . . . . . . . . . . : 192.168.2.200
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d 9a 98 f8 ...... Realtek RTL8169/8110 Family Gigabit Ethernet NIC
0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.100.4.20 10.100.4.20 1
0.0.0.0 0.0.0.0 172.16.0.1 172.16.4.20 21
10.100.4.20 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.100.4.20 10.100.4.20 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.4.20 172.16.4.20 20
172.16.4.20 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.4.20 172.16.4.20 20
192.168.1.1 255.255.255.255 172.16.0.1 172.16.4.20 20
224.0.0.0 240.0.0.0 172.16.4.20 172.16.4.20 20
224.0.0.0 240.0.0.0 10.100.4.20 10.100.4.20 1
255.255.255.255 255.255.255.255 10.100.4.20 10.100.4.20 1
255.255.255.255 255.255.255.255 172.16.4.20 172.16.4.20 1
Основной шлюз: 10.100.4.20
===========================================================================
Постоянные маршруты:
Отсутствует
2. ipconfig /all и route print с клиента второй сети при подключенном PPPoE »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : BUMABAE
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Телематика (локальная сеть) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : NVIDIA nForce Networking Controller
Физический адрес. . . . . . . . . : 00-13-D3-AD-18-90
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 200.200.112.67
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Телематика - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.2.1.150
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.2.1.150
DNS-серверы . . . . . . . . . . . : 82.116.8.1, 82.195.28.130
NetBIOS через TCP/IP. . . . . . . : отключен
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 13 d3 ad 18 90 ...... NVIDIA nForce Networking Controller
0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.2.1.150 10.2.1.150 1
10.2.1.150 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.2.1.150 10.2.1.150 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.11.1 255.255.255.255 10.2.1.150 10.2.1.150 1
200.200.112.0 255.255.255.0 200.200.112.67 200.200.112.67 20
200.200.112.67 255.255.255.255 127.0.0.1 127.0.0.1 20
200.200.112.255 255.255.255.255 200.200.112.67 200.200.112.67 20
224.0.0.0 240.0.0.0 200.200.112.67 200.200.112.67 20
224.0.0.0 240.0.0.0 10.2.1.150 10.2.1.150 1
255.255.255.255 255.255.255.255 10.2.1.150 10.2.1.150 1
255.255.255.255 255.255.255.255 200.200.112.67 200.200.112.67 1
Основной шлюз: 10.2.1.150
===========================================================================
Постоянные маршруты:
Отсутствует
3. ipconfig /all и route print с машины WINXP SP3 с подключенными сетевыми »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Reactor
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Телематика (локальная сеть) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
Физический адрес. . . . . . . . . : 00-60-52-09-9D-F7
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 169.254.100.1
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :

Северсвязь (локальная сеть) - Ethernet адаптер:

DNS-суффикс этого подключения . . : ssvyaz.ru
Описание . . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
Физический адрес. . . . . . . . . : 00-17-31-14-0F-F7
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.16.0.53
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 192.168.1.2
DNS-серверы . . . . . . . . . . . : 192.168.2.200

Северсвязь - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.100.0.53
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.100.0.53
DNS-серверы . . . . . . . . . . . : 192.168.2.200

Телематика - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.2.2.185
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.2.2.185
DNS-серверы . . . . . . . . . . . : 82.116.8.1, 82.195.28.130
NetBIOS через TCP/IP. . . . . . . : отключен
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 60 52 09 9d f7 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC
0x3 ...00 17 31 14 0f f7 ...... Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
0xe0005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0xf0006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.2.2.185 10.2.2.185 1
0.0.0.0 0.0.0.0 10.100.0.53 10.100.0.53 2
10.2.0.0 255.255.0.0 192.168.11.1 10.2.2.185 1
10.2.2.185 255.255.255.255 127.0.0.1 127.0.0.1 50
10.100.0.0 255.255.0.0 192.168.1.1 10.100.0.53 1
10.100.0.53 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.2.2.185 10.2.2.185 50
10.255.255.255 255.255.255.255 10.100.0.53 10.100.0.53 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.0.0 255.255.0.0 169.254.100.1 169.254.100.1 20
169.254.100.1 255.255.255.255 127.0.0.1 127.0.0.1 20
169.254.255.255 255.255.255.255 169.254.100.1 169.254.100.1 20
172.16.0.0 255.255.0.0 172.16.0.53 172.16.0.53 20
172.16.0.53 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.0.53 172.16.0.53 20
192.168.1.1 255.255.255.255 172.16.0.1 172.16.0.53 1
192.168.1.2 255.255.255.255 172.16.0.1 172.16.0.53 1
192.168.1.200 255.255.255.255 172.16.0.1 172.16.0.53 1
192.168.1.201 255.255.255.255 172.16.0.1 172.16.0.53 1
192.168.1.203 255.255.255.255 172.16.0.1 172.16.0.53 1
192.168.11.1 255.255.255.255 10.2.2.185 10.2.2.185 1
224.0.0.0 240.0.0.0 169.254.100.1 169.254.100.1 20
224.0.0.0 240.0.0.0 172.16.0.53 172.16.0.53 20
224.0.0.0 240.0.0.0 10.2.2.185 10.2.2.185 1
224.0.0.0 240.0.0.0 10.100.0.53 10.100.0.53 2
255.255.255.255 255.255.255.255 10.2.2.185 10.2.2.185 1
255.255.255.255 255.255.255.255 10.100.0.53 10.100.0.53 1
255.255.255.255 255.255.255.255 169.254.100.1 169.254.100.1 1
255.255.255.255 255.255.255.255 172.16.0.53 172.16.0.53 1
Основной шлюз: 10.2.2.185
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.1.1 255.255.255.255 172.16.0.1 1
192.168.1.2 255.255.255.255 172.16.0.1 1
192.168.1.200 255.255.255.255 172.16.0.1 1
192.168.1.201 255.255.255.255 172.16.0.1 1
192.168.1.203 255.255.255.255 172.16.0.1 1
10.100.0.0 255.255.0.0 192.168.1.1 1
10.2.0.0 255.255.0.0 192.168.11.1 1
Вы не забыли, что у WinXP есть ограничение на 10 подключений? »
Не забыл. А что, даже в качестве маршрутизатора не более 10? о_О

[Delirium]

Вроде бы все ровно. А совершенно случайно на шлюзе в свойствах сетевых карт не стоят галка "Сделать общедоступной" или как то так? Сдается мне, что вы неверно настраивали WinRoute, т.к. необходимо всего лишь сделать условие на роутинг, маршруты уже есть. Посмотрите еще раз WinRoute или посмотрите в сторону ISA сервер, с ее помощью несложно настроить маршрутизацию.
А в идеале, конечно, надо бы поставить серверную версию Windows и с ее помощью уже делать сеть.

[slaine]

Цитата Delirium:
1. ipconfig /all и route print с клиента первой сети при подключенном VPN » »
Цитата Delirium:
2. ipconfig /all и route print с клиента второй сети при подключенном PPPoE » »
если посмотреть ихние таблицы, то они друг о друге же ничего не знают
пересылка пакетов между интерфейсами в XP включена?

[Vidalia]

пересылка пакетов между интерфейсами в XP включена? »
Ммм... А как она включается?

[exo]

Ммм... А как она включается? »
любой прокси сервер или служба RRAS.

[Vidalia]

если посмотреть ихние таблицы, то они друг о друге же ничего не знают »
Прописываем маршрут на клиенте Северсвязи (route add 10.2.0.0 mask 255.255.0.0 10.100.0.53 if 0x20005):
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 22 15 46 2e 2d ...... Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
0x3 ...00 22 15 46 16 24 ...... Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Cotroller
0x20005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.100.0.194 10.100.0.194 1
0.0.0.0 0.0.0.0 172.16.0.1 172.16.0.194 11
10.2.0.0 255.255.0.0 10.100.0.53 10.100.0.194 1
10.100.0.194 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.100.0.194 10.100.0.194 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.0.194 172.16.0.194 10
172.16.0.194 255.255.255.255 127.0.0.1 127.0.0.1 10
172.16.255.255 255.255.255.255 172.16.0.194 172.16.0.194 10
192.168.1.1 255.255.255.255 172.16.0.1 172.16.0.194 10
224.0.0.0 240.0.0.0 172.16.0.194 172.16.0.194 10
224.0.0.0 240.0.0.0 10.100.0.194 10.100.0.194 1
255.255.255.255 255.255.255.255 10.100.0.194 10.100.0.194 1
255.255.255.255 255.255.255.255 10.100.0.194 3 1
255.255.255.255 255.255.255.255 172.16.0.194 172.16.0.194 1
Основной шлюз: 10.100.0.194
===========================================================================
Постоянные маршруты:
Отсутствует
В итоге трассировка к 10.2.2.185 сваливается во внешку:
Трассировка маршрута к 10.2.2.185 с максимальным числом прыжков 30

1 7 ms 7 ms 12 ms 192.168.1.1
2 18 ms 15 ms 15 ms 192.168.2.112
3 84 ms 56 ms 67 ms 94.125.244.33
4 35 ms 58 ms * 94.125.244.98
5 * ^C
Почему она в обход маршрута "подсеть 10.2.*.* через шлюз 10.100.0.53" пакеты шлёт?
любой прокси сервер или служба RRAS »
RRAS включил.

[slaine]

Ммм... А как она включается? »

в реестре параметр
HKLM-> SYSTEM->ControlSet->Services->Tcpip->Parameters->IPEnableRouter установить 1
что за адрес 192.168.1.1?

адресация частных сетей провайдеров известна, 10.100.0.53 пигуется с клиента северсвязи,
10.2.2.185 пингуется с клиента 'телематика'?
10.2.0.0 255.255.0.0 - телематика.
10.100.х.х - северсвязь.
правильно понимаю

[Vidalia]

что за адрес 192.168.1.1? »
Это шлюз, через который идёт трафик при подключённом VPN.
10.100.0.53 пигуется с клиента северсвязи
10.2.2.185 пингуется с клиента 'телематика' »
Да, конечно. С обеих сетей эти IP пингуются.
правильно понимаю »
Да, всё верно.

Скажите, почему Винда на клиентском компе игнорирует заданный маршрут? Почему 192.168.1.1, а не 10.100.0.53?

[slaine]

затрудняюсь ответить.
покажи ipconfig /all и route print до поднятия подключения и после. на клиенте.

[Vidalia]

До:
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : microsof-20b01a
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ssvyaz.ru

Северсвязь (локальная сеть) - Ethernet адаптер:

DNS-суффикс этого подключения . . : ssvyaz.ru
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ethernet NIC
Физический адрес. . . . . . . . . : 00-1A-4D-9A-98-F8
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.16.4.20
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 172.16.0.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.2
DNS-серверы . . . . . . . . . . . : 192.168.2.200
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d 9a 98 f8 ...... Realtek RTL8169/8110 Family Gigabit Ethernet NIC
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.16.0.1 172.16.4.20 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.4.20 172.16.4.20 20
172.16.4.20 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.4.20 172.16.4.20 20
192.168.1.200 255.255.255.255 172.16.0.1 172.16.4.20 1
224.0.0.0 240.0.0.0 172.16.4.20 172.16.4.20 20
255.255.255.255 255.255.255.255 172.16.4.20 172.16.4.20 1
Основной шлюз: 172.16.0.1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.1.200 255.255.255.255 172.16.0.1 1
После:
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : microsof-20b01a
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ssvyaz.ru

Северсвязь (локальная сеть) - Ethernet адаптер:

DNS-суффикс этого подключения . . : ssvyaz.ru
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ethernet NIC
Физический адрес. . . . . . . . . : 00-1A-4D-9A-98-F8
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.16.4.20
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 172.16.0.1
DHCP-сервер . . . . . . . . . . . : 192.168.1.2
DNS-серверы . . . . . . . . . . . : 192.168.2.200

Северсвязь (Интернет) - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.100.4.20
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.100.4.20
DNS-серверы . . . . . . . . . . . : 192.168.2.200
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d 9a 98 f8 ...... Realtek RTL8169/8110 Family Gigabit Ethernet NIC
0x60004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.100.4.20 10.100.4.20 1
0.0.0.0 0.0.0.0 172.16.0.1 172.16.4.20 21
10.100.4.20 255.255.255.255 127.0.0.1 127.0.0.1 50
10.255.255.255 255.255.255.255 10.100.4.20 10.100.4.20 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.4.20 172.16.4.20 20
172.16.4.20 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.255.255 255.255.255.255 172.16.4.20 172.16.4.20 20
192.168.1.1 255.255.255.255 172.16.0.1 172.16.4.20 20
192.168.1.200 255.255.255.255 172.16.0.1 172.16.4.20 1
224.0.0.0 240.0.0.0 172.16.4.20 172.16.4.20 20
224.0.0.0 240.0.0.0 10.100.4.20 10.100.4.20 1
255.255.255.255 255.255.255.255 10.100.4.20 10.100.4.20 1
255.255.255.255 255.255.255.255 172.16.4.20 172.16.4.20 1
Основной шлюз: 10.100.4.20
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.1.200 255.255.255.255 172.16.0.1 1
Маршрут 192.168.1.200 нужен для того, чтобы трафик на этот сервер шёл через локалку.

Если добавить route add 10.2.0.0 mask 255.255.0.0 10.100.0.53 if vpn, то tracert 10.2.2.185 будет начинаться с 192.168.1.1, а не с 10.100.0.53, как по идее должно быть.

[slaine]

Цитата slaine:
10.100.0.53 пигуется с клиента северсвязи
10.2.2.185 пингуется с клиента 'телематика' »
Да, конечно. С обеих сетей эти IP пингуются. »
если 10.100.0.53 пингутся, то должен пройти tracert до него с клиента этой же сети.
сделай tracert до 10.100.0.53 без добавления своего маршрута, посмотри как он пойдёт.
10.100.x.x частная сеть провайдера, даётся мне там присутствует транслятор адресов.

Если добавить route add 10.2.0.0 mask 255.255.0.0 10.100.0.53 if vpn
всмысле так? route add 10.2.0.0 mask 255.255.0.0 10.100.0.53 if 0x60004

0.0.0.0 0.0.0.0 10.100.4.20 10.100.4.20
192.168.1.1 255.255.255.255 172.16.0.1 172.16.4.20
какая связь между этими маршрутами, зачем раздают маршрут 192.168.1.1 мне не понятно,

обратись с этим вопросом к провайдеру или на его официальный форум.

[Vidalia]

сделай tracert до 10.100.0.53 без добавления своего маршрута, посмотри как он пойдёт »
Трассировка маршрута к 10.100.0.53 с максимальным числом прыжков 30:

1 14 ms 16 ms 12 ms 192.168.1.1
2 27 ms 23 ms 23 ms 10.100.0.53

Трассировка завершена.
всмысле так? »
Да, так.
мне не понятно »
Мне тоже.
обратись с этим вопросом к провайдеру »
Хорошо.

[slaine]

Трассировка маршрута к 10.100.0.53 с максимальным числом прыжков 30: 1 14 ms 16 ms 12 ms 192.168.1.1 2 27 ms 23 ms 23 ms 10.100.0.53 Трассировка завершена. »
два прыжка, думаю проблему может решить наличие туннелей, например openvpn.

[Vidalia]

Опаньки, я правильно понимаю, что tracert из-за 192.168.1.1 сваливается во внешку, вместо того, чтобы идти прямиком на 10.100.0.53?

А если прописать route add 10.2.0.0 mask 255.255.0.0 10.100.0.53 на сервере 192.168.1.1, то трафик пойдёт туда, куда надо?

например openvpn »
Я пробовал уже через него делать (точнее через WinGate VPN и стандартный Виндовый). Шлюзом становится мой комп и весь трафик пускается через него, в результате чего Инет на клиенте отваливается :( Надо как-то по-другому сделать.

Updated:
какая связь между этими маршрутами »
Вот зачем нужен маршрут 192.168.1.1:
http://img391.imageshack.us/img391/108/66377584.png
Такая же ситуация с другим провайдером:
Трассировка маршрута к 10.2.0.23 с максимальным числом прыжков 30

1 2 ms 1 ms 1 ms 192.168.11.1
2 3 ms 3 ms 3 ms 10.2.0.23

Трассировка завершена.
http://img338.imageshack.us/img338/3082/29883327.png

[exo]

на сервере 192.168.1.1 »
эм. думаю, это как бы сервер провайдера, и вы там ничего не пропишите...

[Vidalia]

эм. думаю, это как бы сервер провайдера, и вы там ничего не пропишите... »
у меня с ними хорошие отношения, на следующей неделе будем пробовать ))