Настройка раздачи Интернета по сети и доступ на порт из Интернета

[Zoron]

Всё началось с того, что я хотел поднять сервер Counter-Strike: Source на сервере, который у меня раздаёт инет по дому, тогда на нём стоял Windows XP. Мне это удадоль, но вскоре винда накрылась... Я решил поставить Windows Server 2008 R2. На нём я настроил PPPoE поключение к провайдеру и в его свойствах указал раздачу инета по сети. Запустил сервер контры на порту 27001, но играть через него мне удавалось только по сети, в интернет он не выходил, несмотря на то, что на сервере не стоят никакие фаерволы, только включён брандмауэр, да и на том я настроил свободный приём входящих соединений (TCP/UDP) на порт 27001, да ещё и исходящих серверу контры.

Мне посоветовали попробовать через роли сервера, но я там не совсем разобрался.


-Попытка №1

Я создавал роль "Службы политики сети и доступа" -> "Службы маршрутизации и удалённого доступа". Захожу в "Маршутизация и удалённый доступ", там жму "дополнительные действия" -> "Настроить и включить маршрутизацию и удалённый доступ" -> "Преобразование сетевых адресов (NAT)" -> "Создать интерфейс для нового подключения по требования к Интернету" -> (Выбираю, сетевую карту, к которой подключена локальная сеть провайдера).

Запускается "Мастер интерфейса вызова по требованию". Задаю имя (СитиКом) -> "Подключиться через Ethernet (PPPoE) с использованием PPP" -> Оставляю "Перенаправлять пакеты IP на этот интерфейс" и ставлю "Использовать незащищённый пароль, если это единственный способ подключения" -> Прописываю Логин и Пароль, но не трогаю Домен, т.к. не знаю, что там нужно указывать.

Теперь мастер завершил работу и появляется сводка:
--------------------------------
NAT настроено для следующего интерфейса Интернета: СитиКом

Для работы NAT необходимы серверы DNS и DHCP. Подтвердите, что эти службы

настроены правильно.
--------------------------------

Далее перехожу по дереву: "Роли" -> "Службы политики сети и доступа" -> "Маршрутизация и удалённый доступ" -> "Интерфейсы сети" и вижу там моё подключение к провайдеру "СитиКом". Успешно подключаюсь к Интернету.

Дальше интернет не раздаётся, видимо я пошёл не тем путём, т.к. нигде не пришлось задавать IP сервера-шлюза...


-Попытка №2

"Роли" -> "Службы политики сети и доступа" -> "Маршрутизация и удалённый доступ", жму "дополнительные действия" -> "Отключить маршрутизацию и удалённый доступ".

Иду в роли и удаляю роль.

Создавал роль "Службы политики сети и доступа" -> "Службы маршрутизации и удалённого доступа". Далее как и в первый раз: захожу в "Маршутизация и удалённый доступ", там жму "дополнительные действия" -> "Настроить и включить маршрутизацию и удалённый доступ" -> "Преобразование сетевых адресов (NAT)". А тут уже выбираю "Использовать общедоступный интерфейс для подключения к Интрнету" -> "Включить базовые службы назначения адреса и сопоставления имён". Тут уже видно, что сервер будет работать в качестве DHCP-сервера, даётся диапазон выдаваемых IP и маска подсети.

Сводка:
--------------------------------
NAT настроено для следующего интерфейса Интернета: Local Area Connection

Клиентам локальной сети будут назначаться IP-адреса из следующего диапазона:

сетевой адрес 192.168.10.0, маска сети 255.255.255.0
--------------------------------

Далее захожу в: "Роли" -> "Службы политики сети и доступа" -> "Маршрутизация и удалённый доступ" -> "Интерфейсы сети", жму "Создать новый интерфейс вызова по требованию" для того, чтобы можно было подключаться к провайдеру для раздачи интернета, НО вылетает сообщение:
---
Чтобы добавить интерфейс вызова по требованию, необходимо включить на данном
сервере маршрутизацию вызова по требованию. Для включения маршрутизации вызовов
пот ребованию откройте вкладку "Общие" в окне свойств сервера выберите вариант
"локальные сети и вызова по требованию".
---

Далее я это не могу найти и не знаю что делать.


-Попытка №3

"Роли" -> "Службы политики сети и доступа" -> "Маршрутизация и удалённый доступ", жму "дополнительные действия" -> "Отключить маршрутизацию и удалённый доступ" -> "Настроить и включить маршрутизацию и удалённый доступ" -> "Особая конфигурация". Я дальше не особо понимаю что выбирать и выбираю "Подключение по требованию (для маршрутизации филиалов)", "Преобразование сетевых адресов (NAT)", "Маршрутизация локальной сети".

Захожу: "Роли" -> "Службы политики сети и доступа" -> "Маршрутизация и удалённый доступ" -> "Создать новый интерфейс вызова по требованию" -> "СитиКом" -> "Подключиться через Ethernet (PPPoE) с использованием PPP" -> Не задаю имя службы, как и в первой попытке -> "Перенаправлять пакеты IP на этот интерфейс" и ставлю "Использовать незащищённый пароль, если это единственный способ подключения" -> Далее нужно указать некие статические маршруты, но я не совсем понимаю что это и пропускаю -> Прописываю Логин и Пароль.

Успешно подключился к Интернету. Интернета попрежнему нигде нет.

Подскажите пожалуйста что делать и что я делаю неправильно! Я вчера на настройки сервера потратил часов 5-6, но так и не добился должного результата, я даже не знаю что делать. Важны хоть малейшие подсказки.

[zonderz]

Zoron,

Мне посоветовали попробовать через роли сервера

после настройки NAT+Demand Dialing и пр. ничего у вас по-прежнему работать не будет...
ваш сервер просто обзаведется дополнительной службой.

в интернет он не выходил
я так понимаю, вы имеете ввиду, что пользователи Интернет не могли присоединиться к нему...

на сервере не стоят никакие фаерволы, только включён брандмауэр

"фаервол" и брандмауэр - это одно и то же,
так что смотрите как открывать порты в Win2008

начните с этого:

http://www.google.ru/search?hl=ru&newwindow=1&client=firefox-a&rls=org.mozilla%3Aen-US%3Aofficial&q=%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80+counter+strike+%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D1%82%D1%8C+%D0 %BF%D0%BE%D1%80%D1%82%D1%8B&lr=&aq=f&aqi=&aql=&oq=&gs_rfai=

http://www.google.ru/search?hl=ru&lr=&newwindow=1&client=firefox-a&rls=org.mozilla:en-US:official&ei=v-64S8GSMJuJONn8vaEL&sa=X&oi=spell&resnum=0&ct=result&cd=1&ved=0CAgQBSgA&q=%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80+counter+strike+%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0% BA%D0%B0+%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2&spell=1

[Zoron]

zonderz, спасибо, уже разобрался, поставил раздачу инета через свойства подключения, закрыл стандартный бранмауэр и поставил аутпост

[Laborant7]

Здравствуйте,подскажите пожалуйста подробней какие настройки всё таки оказались правильными,у меня похожая проблема,но решить пока не смог,
У меня такая ситуация: Есть PPPoE подключение к провайдеру,оно настроено на win server 2008, на сервере инет работает,а клиентские машины в инет попасть не могут.
Настройки нат вы сделали как в попытке один или по-другому?
Как именно вы поставили раздачу инета через свойства подключения,напишите пожалуйста пошагово, очень прошу.
спсб

p.s. т.е. не из инета ко мне попасть не могут ,а наоборот, клиентские машины из моей локальной сети не могут через сервер выйти в интернет.

[zonderz]

Laborant7

открывайте справочку по RRAS Windows 2008 там все подробно описано
вам надо настроить на сервере службу RRAS, реализующую технологию NAT (что такое NAT читайте там же)

учтите: в NAT у вас должно быть 2 интерфейса, внутренний (локальный) и внешний (где есть интернет). Клиентам не забудьте прописать основной шлюз ...

[Zoron]

Laborant7, выбираете свойства высокоскоростного подключения, входите в последнюю вкладку ("Доступ"), ставить галочку на "Разрешить другим пользователям сети использовать подключение к интернету данного компьютера", в выпадающем списке выбираете сеть, в которую хотите транслировать интернет, всё:)

[Laborant7]

ок,спсб :)