Как настроить маршрутизацию в следующем хитром случае? [Версия для КПК]

Показать полную графическую версию : Как настроить маршрутизацию в следующем хитром случае?

doctorsed

21-08-2005, 05:08

Опишу ситуацию. Имеется локальный сегмент 192.168.*.* и есть в нем шлюз 192.168.*.1 - он обрабатывает запросы с некоторого количества IP-адресов из этого сегмента, кстати проверяет и MAC. Вопрос! как имея только 1 такой айпи позволить остальным из того же(!) сегмента использовать его для прохода наружу? Как решить эту роблему используя Линукс я в курсе ( еще один шлюз адрес которого находится в том же сегменте но не заканчивается на 1 ), а вот винда таких шлюзов создать не может. Есть ли решение на платформе Windows?

rivera

22-08-2005, 07:42

а если натроить NAT для каждой из под сетей?!
а шлюз у Вас какой? маршрутизатор, файрвол, прокси сервер?

и еще,
....
как имея только 1 такой айпи позволить
....

такой это какой?

doctorsed

22-08-2005, 18:35

Шлюз примитивный виндовый. В серваке 5 сетевух каждая из них с адресом 192.168.*.1. На серваке стоит файервол ( биллинг ). Если проплачен доступ с определенного айпи то файервол пропускает пакеты с этим адресом. "Такой IP" означает проплаченный.
Эта проблема не на работе а в домонете. Оплата у нас организована плохо поэтому иногда приходится "красть" чужие IP если очень надо а деньги уже кончились.
Так вот задача сконфигурировать маршрутизацию на сервере с оплаченным айпи такую чтобы останые хосты из этого же сегмента(!) могли выходить наружу с его айпи( другое невозможно).
Линукс позволяет решить эту проблему поскольку может открывать шлюзы с номером не оканчивающимся на 1. Винда насколько я знаю этого не может.
Можно что либо сделать на винде?

Morock

23-08-2005, 11:34

можно
поставь проксю или NAT (керио например)

Morock

23-08-2005, 11:35

забыл
или подставь чужой IP и MAC
но поймают - по голове настучат

doctorsed

25-08-2005, 22:11

Нащет поменять Айпи и мак все и так понятно :)
Короче сделал. Работает красиво - клиенту достаточно создать ВПН-соединение - а нат хитрый - я так понял виндовый не катит, но подошел тот что в исе - он заменяет айпи удаленные на айпи сервера - то что надо и все ресуры пашут. Виндовый требует однозначно пул адресов. А исовский может и шлюзовать. Вот так