PDA

Показать полную графическую версию : Как грамотно расшарить интернет


Keleborn
30-04-2012, 09:26
На первом компьютере есть подключение к провайдеру "OK-internet"
http://i3.imageban.ru/out/2012/04/30/cd5d174f2edc0d131f197706d9d2ecd4.png (http://i4.imageban.ru/out/2012/04/30/cb4d99ce89933450b8b63ce62696ce10.png)

И две сетевые карты:
Для локальной сети
http://i1.imageban.ru/out/2012/04/30/c3ea25301a855a2d841994faecb7e8bd.png (http://i1.imageban.ru/out/2012/04/30/23fa7238e3a2ab1c71e850f13e806c3f.png)
Для провайдера
http://i2.imageban.ru/out/2012/04/30/619d2da7a014781191e54ffd7a6f2b69.png (http://i4.imageban.ru/out/2012/04/30/8bee343683485b7d08c7659cfe2fd133.png)

Установлен Windows XP + Outpost Firewall:
http://i4.imageban.ru/out/2012/04/30/4c63eb6691e53075fa1a9ab31488a16c.png (http://i3.imageban.ru/out/2012/04/30/9f0f4dd661dbdd2208e314e8cf1e4843.png)



На втором компьютере одна сетевая карта
http://i1.imageban.ru/out/2012/04/30/22bd75caf8d9307071af0e228910cb9e.jpg (http://i4.imageban.ru/out/2012/04/30/83c7ccebb3bf9af8a60134c7a36dec55.png)
Установлен Windows XP + встроенный брандмауэр, без настроек

Что я уже пробовал сделать:

- Настраивал и подключался через VPN по инструкции http://rutracker.org/forum/viewtopic.php?t=1473143
Подключение к серверу происходит с 1-3 попытки с разными ошибками, интернет не доступен

- Предоставлял общий доступ соединению "OK-internet"
http://i4.imageban.ru/out/2012/04/30/348feec5bbe06de031169a5413fc0707.png (http://i3.imageban.ru/out/2012/04/30/7f8849a452f3f185cd290aedc749e619.png)
Но соединение на втором компьютере в сетевых подключениях так и не появилось

Вопрос: Как лучше предоставить общий доступ в интернет второму компьютеру?
Желательно с минимальным количеством сторонних программ.
Предоставлю любую дополнительную информацию.

Буду очень признателен за помощь.

Petya V4sechkin
30-04-2012, 09:34
Предоставлял общий доступ соединению "OK-internet"
Правильно, сделайте по инструкции
Настройка общего доступа к подключению Интернета в Windows XP (http://support.microsoft.com/kb/306126/ru)

Но соединение на втором компьютере в сетевых подключениях так и не появилось
Там и не должно появляться никаких новых соединений.

Keleborn
30-04-2012, 10:10
Сделал по инструкции. На втором компьютере в сетевых подключениях появился шлюз "ok-internet на server-main"
http://i4.imageban.ru/out/2012/04/30/f1496c77043c4035745c59ed82b841a6.gif (http://i2.imageban.ru/out/2012/04/30/efe51affb5baf98c8cfb4d7c1131aff2.png)

При подключении этого соединения идет ping на любой интернет адрес, но в браузерах (Inernet Explorer и Firefox) при вводе любого адреса пишет что он не доступен. В чем может быть причина?

Petya V4sechkin
30-04-2012, 10:35
появился шлюз "ok-internet на server-main"
Не нужен он.
Снимите флажок Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету (на сервере).

идет ping на любой интернет адрес, но в браузерах
На клиенте удалите VPN-подключение.
Далее, Пуск -> Панель управления -> Свойства обозревателя -> вкладка Подключения -> Настройка удаленного доступа и виртуальных частных сетей -> убедитесь, что стоит флажок Никогда не использовать (кроме того, после удаления VPN-подключения список должен быть пуст).
Там же кнопка Настройка LAN -> убедитесь, что сняты флажки Автоматическое определение параметров и Использовать прокси-сервер.

Приведите результаты выполнения в командной строке (cmd.exe)
ipconfig /all
nslookup oszone.net
nslookup oszone.net 8.8.8.8
ping oszone.net
ping 89.108.123.52

Keleborn
30-04-2012, 11:42
Снимите флажок Разрешить другим пользователям сети управлять общим доступом к подключению к Интернету (на сервере). »
Выполнил
http://i36.fastpic.ru/big/2012/0430/91/25b7ae89e14e94628bcc82f95a2e8d91.gif (http://i35.fastpic.ru/big/2012/0430/2c/c9c907987b3228f6ec668d8b201c9b2c.png)
На клиенте удалите VPN-подключение. »
Выполнил

Далее, Пуск -> Панель управления -> Свойства обозревателя -> вкладка Подключения -> Настройка удаленного доступа и виртуальных частных сетей -> убедитесь, что стоит флажок Никогда не использовать (кроме того, после удаления VPN-подключения список должен быть пуст).
Там же кнопка Настройка LAN -> убедитесь, что сняты флажки Автоматическое определение параметров и Использовать прокси-сервер. »
Выполнил
http://i36.fastpic.ru/big/2012/0430/c5/2493b9aa5675b288fffae65c0c028ac5.gif (http://i34.fastpic.ru/big/2012/0430/52/b47941f3438a7f6027151366ebacea52.png) http://i34.fastpic.ru/big/2012/0430/59/b79500bb5fd3b720c89a70098af09b59.gif (http://i37.fastpic.ru/big/2012/0430/8f/5e5792bd1a21916bed6b9acaf7713f8f.png)

Приведите результаты выполнения в командной строке (cmd.exe) »

Сервер

C:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SERVER-MAIN
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети (home) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethe
rnet NIC
Физический адрес. . . . . . . . . : 00-80-48-13-FE-D9
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Подключение по локальной сети (ok-internet) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8168B/8111B Family PCI-E
GBE NIC
Физический адрес. . . . . . . . . : 00-1D-7D-D1-07-0C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 172.17.89.9
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.17.89.1
DNS-серверы . . . . . . . . . . . : 172.17.0.2

OK-internet - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 91.215.110.163
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 91.215.110.163
DNS-серверы . . . . . . . . . . . : 8.8.8.8
91.215.108.2
NetBIOS через TCP/IP. . . . . . . : отключен




C:\>nslookup oszone.net
DNS request timed out.
timeout was 2 seconds.
*** Can't find server name for address 172.17.0.2: Timed out
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: oszone.net
Address: 89.108.123.52




C:\>nslookup oszone.net 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: oszone.net
Address: 89.108.123.52




C:\>ping oszone.net

Обмен пакетами с oszone.net [89.108.123.52] по 32 байт:

Ответ от 89.108.123.52: число байт=32 время=119мс TTL=53
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53

Статистика Ping для 89.108.123.52:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 119мсек, Максимальное = 121 мсек, Среднее = 120 мсек



C:\>ping 89.108.123.52

Обмен пакетами с 89.108.123.52 по 32 байт:

Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=53

Статистика Ping для 89.108.123.52:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 121мсек, Максимальное = 121 мсек, Среднее = 121 мсек


Клиент


C:\Documents and Settings\Admin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : computer-810703
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter
Физический адрес. . . . . . . . . : 00-22-B0-04-1A-42
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1
8.8.8.8




C:\Documents and Settings\Admin>nslookup oszone.net
Server: SERVER-MAIN.mshome.net
Address: 192.168.0.1

Non-authoritative answer:
Name: oszone.net
Address: 89.108.123.52



C:\Documents and Settings\Admin>nslookup oszone.net 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: oszone.net
Address: 89.108.123.52





C:\Documents and Settings\Admin>ping oszone.net

Обмен пакетами с oszone.net [89.108.123.52] по 32 байт:

Ответ от 89.108.123.52: число байт=32 время=121мс TTL=52
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=52
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=52
Ответ от 89.108.123.52: число байт=32 время=122мс TTL=52

Статистика Ping для 89.108.123.52:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 121мсек, Максимальное = 122 мсек, Среднее = 121 мсек






C:\Documents and Settings\Admin>ping 89.108.123.52

Обмен пакетами с 89.108.123.52 по 32 байт:

Ответ от 89.108.123.52: число байт=32 время=121мс TTL=52
Ответ от 89.108.123.52: число байт=32 время=119мс TTL=52
Ответ от 89.108.123.52: число байт=32 время=119мс TTL=52
Ответ от 89.108.123.52: число байт=32 время=121мс TTL=52

Статистика Ping для 89.108.123.52:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 119мсек, Максимальное = 121 мсек, Среднее = 120 мсек

Petya V4sechkin
30-04-2012, 11:49
Keleborn, интернет есть.
Должно работать.

Установлен Windows XP + Outpost Firewall
Если не работает, проблема в Outpost.

Keleborn
30-04-2012, 21:24
Спасибо, интернет заработал.

- Как можно удаленно подключить соединение на компьютере-клиенте, если на сервере оно отключено?

Outpost настроил, но пришлось разрешить трафик на порты 60000-65000 для протокола TCP, другие способы почему-то не помогли
http://i1.imageban.ru/out/2012/04/30/34ff9cccc568625ec4b4b008a9be5ee0.gif (http://i2.imageban.ru/out/2012/04/30/f078fb3c6eda0f9e2e748cb87bd7be18.png)
- Повредит ли это безопасности компьютера-сервера?

- Получается что трафик на клиенте не фильтруется? Можно ли его обезопасить без установки на него файрвола, или это вопрос уже для другой темы?

Petya V4sechkin
30-04-2012, 21:28
Как можно удаленно подключить соединение на компьютере-клиенте, если на сервере оно отключено?
За это отвечает флажок Устанавливать вызов по требованию.




© OSzone.net 2001-2012