Войти

Показать полную графическую версию : [решено] TMG 2010 и 2 интернета?


tim0101
17-11-2014, 05:40
Доброго всем. Такой вопрос. В конторе настроено

инет - роутре - фаервол форефронт (настроен с одной сетевой картой) - сеть.

Причем роутер показывает (ряд ip адрессов на которые должны ходить не через основной канал) еще и на циску которая ведет в сторону другого инета и имеет свой инет, который указан в роутере. И тут эта циска сломалась, денег на новую нет. Возможно ли сделать так что бы от этого второго канала вставить в сетевую карту кабель и настроить TMG так что бы при обращении к этому определенному ряду ip адресов, все шли через TMG, но при этом в инет ходили через основной канал, если да то как тогда сделать?

cameron
17-11-2014, 09:39
можно куда-то вокнуть что-то после чего там нажать здесь отжать оно будет работать но через тот инет который не первый а второй

tim0101
18-11-2014, 05:50
Я понял ваш стеб. Постараюсь объяснить по понятней.

Есть: инет (хх.хх.хх.хх) - роутер (192.168.120.1) - фаервол (192.168.120.2) - сеть конторы
Есть выход в другой инет с диапазоном 45.45.45.0 - 48.48.48.0 в которую сеть конторы должна попадать через отдельное устройство (13.52.12.1).
Что я имею ввиду. Один из компов сети ходит в инет, лезит фаервол - роутер - инет, но как только ему надо попасть на ip из 45.45.45.0 - 48.48.48.0, его роутер автоматом перекидывает на 13.52.12.1 и дальше по нужным ему адресам. Сейчас, это устройство не функционирует и надо снастроить TMG 2010 так что бы оно работало как и сейчас, но вот только если кому понадобилось лезть на 45.45.45.0 - 48.48.48.0, то TMG 2010 само перекидывало в ту подсеть. Проще говоря, нужно все замкнуть на на 192.168.120.1, но так что бы TMG 2010 разделяло эти инеты и пускало в разные стороны по необходимости при запросах. Как это сделать?

cameron
18-11-2014, 09:38
так стало ещё хуже.
фаервол (192.168.120.2) »
TMG Hork-mode?
Есть выход в другой инет с диапазоном 45.45.45.0 - 48.48.48.0 »
- это не "инет".
с диапазоном 45.45.45.0 - 48.48.48.0 в которую сеть конторы должна попадать »
- в которую что?
должна попадать через отдельное устройство (13.52.12.1). »
а это что? откуда этот адрес? кто о нём знает?
и надо снастроить TMG 2010 так что бы оно работало как и сейчас, но вот только если кому понадобилось лезть на 45.45.45.0 - 48.48.48.0, то TMG 2010 само перекидывало в ту подсеть. »
ох шайтан шайтан тымыгы!

в общем ТМГ так не будет делать, даже не в хорк моде.
нужно разрулить маршруты на уровне железяки и/или DHCP сервера так, чтобы до ТМГ это не доходило.




© OSzone.net 2001-2012