[решено] Раздача интернета Sever 2008 NAT

[michman2008]

Приветствую всех профессионалов!Посетил 15 статей по настройке раздачи инета под Server 2008, с использованием DHCP, NAT как маршрутизатора не помогла ни одна победить.

Есть сервер Server 2008 R2, на нем настроен AD, DNS, DHCP, RRAS, NAT, имеется две сетевые карты, 1 сетевая карта: ip 192.168.1.252 маска 255.255.255.0 шлюз 192.168.1.1, 2 сетевая карта: ip 192.168.3.5 маска 255.255.255.0 шлюз 192.168.3.5, DNS 192.168.3.5.
AD 192.168.3.5
DNS 192.168.3.5
DHCP раздает диапазон 192.168.3.6-192.168.3.254
Схема идет: Интернет-1 сетевая карта-2 сетевая карта-свич-клиентские машины

Поднята служба RRAS+NAT указана 1 сетевая карта с приходящим инетом на переход второй сетевой карте на выход на свич на раздачу инета на клиентские машины, но инет приходит на сервак инет есть, а дальше на локальные машины не идет, хотя на клиентской машине под управлением Win 7 в домене пишет надпись "Доступ к интернету", клиентский комп пингует сетевую карту на которую приходит инет, но инета нет, , в итоге инета нет, хотя все сделано как описано в статье.Помогите пожалуйста решить проблему.

[bee_loky]

michman2008, расшарить подключение?

[exo]

michman2008, ipconfig /all с сервера и клиента.
2 сетевая карта: ip 192.168.3.5 маска 255.255.255.0 шлюз 192.168.3.5 »
шлюз убрать. он должен быть только на внешнем интерфейсе.
на нем настроен AD, DNS, DHCP, RRAS, NAT »
не рекомендую совмещать роли AD и RRAS (кроме VPN). "настройка" контроллера домена с двумя и более сетях (http://support.microsoft.com/kb/272294)

[michman2008]

Подключив RRAS + NAT + Traffic Inspector у меня интернет начал раздаваться с 1ой сетевой на вторую и тем самым дальше по свичу машинам у кого прописан шлюз,ради эксперимента сохранил параметры Traffic Inspector и удалил его, после перезагрузки инет не пропал, как буд то Traffic Inspector направил инет в нужное русло и все заработало,удалив его отпала проблема закупа лицензии на него, т.к. инет раздает RRAS, но заметил такую ситуацию, инет есть но не сразу может открыть страницу, делаешь пинг сначало пишет не могу, потом пинг идет на сайт и так на каждой машине, то с первого раза откроет страницу, то со второго или третьего, с чем могут быть связаны тормоза инета?

[exo]

как буд то Traffic Inspector направил инет в нужное русло и все заработало »
ну он как бы "настроил RRAS" вместо вас. а если бы вы показали IPCONFIG /ALL было бы многое понятно.

[michman2008]

C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ServerKKN
Основной DNS-суффикс . . . . . . : kkn.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : kkn.local

Ethernet adapter EXT:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
сетевой адаптер
Физический адрес. . . . . . . . . : 00-E0-50-4B-06-1B
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.252(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter LAN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Con
troller (NDIS 6.20)
Физический адрес. . . . . . . . . : 90-2B-34-35-1B-DE
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.3.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 192.168.3.5
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{D90E27E8-E90B-46FB-B88E-73CC0966B653}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{5D018D44-12EA-4FA2-918C-FE04614B0FEC}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[exo]

Ethernet adapter LAN:
Основной шлюз. . . . . . . . . : 0.0.0.0 »
шлюз убрать. он должен быть только на внешнем интерфейсе. »
route DELETE 0.0.0.0
после этого заново прописать шлюз на внешней сетевой карте
а так, ситуация стандартная. Ставится RRAS и настраивается в режиме NAT