Дополнительный пул ip-адресов

[steelfighter]

Доброго дня! Существует связка форефронт, AD и exchange. Количество рабочих станций и прочего ip-оборудования приблизилось к критическому - иногда ip на всех не хватает )))

Теперь к делу.

Forefront - 10.0.2.1
AD - 10.0.2.2
exchange - 10.0.2.3

попытался на AD, который также DHCP, просто создать дополнительную область (10.0.3.X) - создал, не выходит каменный цветок - максимум что получилось, адреса он из области раздает, но инета нет...
Почитал форумы, создал суперобласть, не помогло.
Еще почитал. Про маршрутизацию. Понял, что вроде бы нужно использовать дополнительную сетевую карту, на которой выставить IP что-то типа 10.0.3.1
Сделал. Ковырялся. Максимум чего добился - если вручную поставить IP рабочей станции скажем 10.0.3.11, то с нее можно пинговать 10.0.2.2 и 10.0.3.1. Комп радуется, говорит "Есть доменная сеть, есть интернет", однако нагло врет - интернета нет и кроме этих двух IP пинговать больше ничего не получается.

В сетевых технологиях я не очень, меня скорее можно назвать эникейщиком, однако никого более грамотного в этом вопросе в обозримом пространстве не существует.

Помогите, а? А я спасибо скажу ))

[Telepuzik]

steelfighter,
Покажите вывод ipconfig /all с КД и клиента.
Комп радуется, говорит "Есть доменная сеть, есть интернет", однако нагло врет - интернета нет и кроме этих двух IP пинговать больше ничего не получается. »
Разрешающее правило доступа на TMG создали для подсети 10.0.3.0/24 ?

[steelfighter]

где-где, извините? TMG это что?

на форефронте... не создавал... а где? и как? проведите слепца...

[cameron]

Forefront - 10.0.2.1
AD - 10.0.2.2
exchange - 10.0.2.3 »
ip адреса это хорошо..
но есть такое понятие как маска сети - она, в данном случае, намного информативней.
подозреваю что /24, тогда проще сделать /23

[steelfighter]

10.0.2.2
10.0.3.1

маски 255,255,0,0

[cameron]

маски 255,255,0,0 »
хм, загадочней и загадочней.
а какая область в DHCP?

[steelfighter]

наверное, криво объяснил и неполно. извиняюсь.

То, как все работало (и работает): ip раздаются с 10.0.2.40 по 10.0.2.254
DHCP, DNS, AD - 10.0.2.2
маски рабочих станций, принтеров и пр. 255,255,255,0

В этот же сервер вставил вторую сетевую, и назначил ей IP 10.0.3.1 с маской 255,255,0,0

[cameron]

наверное, криво объяснил и неполно. извиняюсь.
То, как все работало (и работает): ip раздаются с 10.0.2.40 по 10.0.2.254
DHCP, DNS, AD - 10.0.2.2
маски рабочих станций, принтеров и пр. 255,255,255,0 »
понятно.
подозреваю что /24, тогда проще сделать /23 »

[steelfighter]

не совсем понял... где и как нужно изменить маски?

[exo]

который также DHCP »
удалить старый пул 10.0.2.Х
(только резерв и другие настройки сохраните)
рекомендую перед удаление выдать аренду на пару дней.
Поменять на сетевой карте маску до 255.255.254.0
добавить новый пул 10.0.2.Х с маской 255.255.254.0
на всех серверах в ручную поменять маску.
В ТМГ наверное тоже нужно будет переопределить локальную сеть как минимум.

[steelfighter]

Понял. Учитывая, что работу сервака можно тормознуть максимум минут на 5, ткните, как В ТМГ переопредилить локальную сеть, плз?

Да, а если поставить маски на всех серверах 255.255.0.0 - это неправильно?

[exo]

рекомендую перед удаление выдать аренду на пару дней. »
если компьютер получил настройки от DHCP сервера и аренда не заканчивается через 30 минут (или сколько нужно вам времени для настройки DHCP) то компьютер ничего не потеряет при удалении пула.
Да, а если поставить маски на всех серверах 255.255.0.0 - это неправильно? »
http://ip-calculator.ru/
калькулятор в помощь. маска /23 - это две сети, 512 хостов. а маска /16 - сколько хостов? это вам домашнее задание.
как В ТМГ переопредилить локальную сеть, плз? »
ну там, где все сети, есть сеть localnetwork или как-то так. или она сама изменится при смене маски на ТМГ-сервер, или руками - нажать изменить/Edit

[steelfighter]

Спасибо, буду пробовать.

[exo]

про бекапы не забудьте