Проблема с NAT

[Donner]

Приветствую,

суть проблемы - есть доменная сеть в ней 192.168.1.111(DC) - AD DNS DHCP WINS SQL FS (win 2003) и 192.168.1.100(NETSERVER) - NAT. На NETSERVER 2 интерфейса 1.100 - локалка, 1.2 - адсл модем с уже настроенной аунтификацией PPPoE, шлюз всем машинкам в сети раздается 1.100 с DHCP

NAT поднят визардом, на NETSERVER инет есть, но машинкам не раздается ни в какую... подскажите где копать, голову уже свернул.

[HLT]

1.100 - локалка, 1.2 - адсл модем »в сторону модема должна быть другая сеть
например, netserver(2) 192.168.2.2, модем 192.168.2.1

[Angry Demon]

Donner, пора бы уже научиться выкладывать сюда результаты ipconfig /all c NAT-а и с одной из рабочих станций.

в сторону модема должна быть другая сеть
например, netserver(2) 192.168.2.2, модем 192.168.2.1
Да, но так тоже будет работать. :)

[Donner]

не помогло, заметил одну интересную вещь, DNS имена транслируются
т.е. грубо говоря ping ya.ru возвращает IP адрес но сам по себе пинг не идет

+ неприятный момент, не могу остановить службу маршрутизации, пишет остановка и висит :(

[HLT]

Да, но так тоже будет работать »
Как так?
Две сетевухи на одном компе, обе в ОДНОЙ сети, но одна смотрит в сеть, а вторая в модем?
Это как же винда будет между ними пакеты рутить?
Научите =-)

Если локалка 192.168.1.* - то вторая сетевуха, в сторону модема, НЕ должна быть 192.168.1.2
Она должна быть, например, 192.168.2.2 - соответствено, adsl-модем будет 192.168.2.1

Default Gateway на машине с NAT должен быть прописан ТОЛЬКО на сетевухе, смотрящей в сторону модема (default gateway = ip адрес модема)

[Donner]

Проблема решилась банально, до меня умудрились поставить на сервер TREND antivirus, висел себе тихонько службой, трафик рубил, всем спасибо.

[Pili]

Как так?
Две сетевухи на одном компе, обе в ОДНОЙ сети, но одна смотрит в сеть, а вторая в модем?
Это как же винда будет между ними пакеты рутить?
Научите =-) »
Это просто ;) можно поделить подсеть на две или на 4 или даже на 8 подсетей с помощью маски, например будет две подсети с диапазонами от 192.168.1.1 до 192.168.1.126 (192.168.1.0/25) и 192.168.1.129 – 192.168.1.254 (192.168.1.128/25)
rfc1878 (http://rfc.net/rfc1878.html)
Правда тут другой случай.

[HLT]

поделить подсеть на две »фууу. извращенец =))

Тем более изначально вопрос был о обе в ОДНОЙ сети » =)

[PsyDuck]

У меня была же похожая ситуевина, я на той сетевухе что смотрит внутрь задрал другой диапазон.

[Angry Demon]

я на той сетевухе что смотрит внутрь задрал другой диапазон.
Ужас какой! Хорошо, что сетевуха после этого никого не задрала! :tongue:

[Pili]

HLT, Угу, извращенец =) Какой вопрос - такой ответ :)
Ситуация, когда надо поделить сетки, встречается, но не часто.
Физически локалка и adsl не м.б. в одной сети, для винды это разные интерфейсы, в одной сети они только по ip адресам считаются (обе в 192.168.1.х) :)
где-то когда-то я статью видел ... а вот тут (http://subscribe.ru/blog/comp.paper.adminsecrets/post/20070723000521), правда там ошибочка автора была...