Windows XP Professional и NAT

[RasKolbas]

Такой вопрос, в Windows XP Professional существуют средства, позволяющие организовать NAT или необходимо пользоваться сторонними программами типа Kerio WinRoute? Второй вопрос, который хотелось бы задать после того как получу ответ на первый: как это делается?

[Destruction]

Такой вопрос, в Windows XP Professional существуют средства, позволяющие организовать NAT »
да
Второй вопрос, который хотелось бы задать после того как получу ответ на первый: как это делается? »
с помощью ICS

[cepbl4]

с помощью ICS »
расшифровка (на всякий)
Брандмауэр Windows/Общий доступ к Интернету (ICS)

[RasKolbas]

Брандмауэр Windows/Общий доступ к Интернету (ICS) »
Я так понимаю тут имеется в виду именно служба брандмауэра, а не апплет "Брандмауэр Windows"
в "Панели управления". Потому как общий доступ будет работать вне зависимости установлен ли в апплете переключатель во "включён" или "выключен".

То что возможно я понял, но как это настраивается? Я знаю, что NAT бывает двух видов: DNAT (то есть маскарадинг) и SNAT (то есть проброска портов). Для обоих нужна таблица правил брандмауэра. Я не нашёл в настройках никакой таблицы.

Если у меня есть более одного сетевого подключения, то в их свойствах появится вкладка "дополнительно". В ней есть флажок "Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера". Я так понимаю этим флажком включается маскарадинг. Но где таблицы правил? Как сделать, чтобы маскарадился трафик только с определённого интерфейса или только с определённого диапазона адресов?

Дальше. Что делают флажки "Устанавливать вызов по требованию" и "Разрешим другим пользователям сети управление общим доступом к подключению к Интернету"?

Кнопка "Параметры", которая тоже становится доступна и вкладка "Службы" в ней. Это я так понимаю проброска портов. Но в апплете "Брандмауэр Windows" такая вкладка тоже есть. Зачем в двух местах?

[Destruction]

кажется, вы забыли, что XP декстопная система, а не серверная.

[Grabber2006]

Что делают флажки "Устанавливать вызов по требованию" »

Если расшарено соединение типа dial-up (PPPoE, VPN, dial-up...), то компьютер с ICS будет поднимать это соединение автоматом при наличии пакетов в Интернет от клиентов.

"Разрешим другим пользователям сети управление общим доступом к подключению к Интернету" »

Это, вроде, работает через upnp. У клиента появляется значок в Сетевом окружении (не помню какой).

Как сделать, чтобы маскарадился трафик только с определённого интерфейса или только с определённого диапазона адресов? »

ИМХО, никак. По умолчанию внутренней сетевой дается 192.168.0.1 и на ней включается DHCP 192.168.0.0/255.255.255.0.
Можно вручную присвоить всем хостам адреса другой подсети, NAT всё равно будет работать. Поменяет ли диапазон DHCP - не знаю.

[RasKolbas]

кажется, вы забыли, что XP декстопная система, а не серверная. »
ИМХО, никак. По умолчанию внутренней сетевой дается 192.168.0.1 и на ней включается DHCP 192.168.0.0/255.255.255.0.
Можно вручную присвоить всем хостам адреса другой подсети, NAT всё равно будет работать. Поменяет ли диапазон DHCP - не знаю. »
То есть вместо Windows XP Pro установить Windows Server 2003 возможно будет использовать более расширенные настройки?

А возможно ли установить на Windows XP Pro какую-нибудь стороннюю программу?

[Grabber2006]

А возможно ли установить на Windows XP Pro какую-нибудь стороннюю программу? »

Платных - предостаточно (Kerio, UserGate...)

Из бесплатных знаю, но не NAT, а прокси: http://3proxy.ru/download/

[RasKolbas]

Grabber2006, да мне как-то всё равно, платно или бесплатно.
А Kerio WinRoute пробовал, никак что-то не получалось настроить чтобы всё работало, наоборот с ним всёпереставало работать.

[Grabber2006]

Теперь он Kerio Control называется.

А Kerio WinRoute пробовал, никак что-то не получалось настроить »

Странно, у него в конфигурации по умолчанию разрешены все исходящие и запрещены все входящие (при установке выбирается).

Он на 5 пользователей 9000 р. стоит + 4000 за каждых следующих 5.