[Angry Demon]

Ситуация такая как только я врублю интерфейс Inet c настройками tcp/ip (ip 192.168.1.2 маска 255.255.255.0 шлюз 192.168.1.1 dns 192.168.1.1) Сеть нахрен рубит, pcServ становится недоступен аналогично и для других. Почему?

А глазки расшнуровать и увидеть, что адреса подсети LAN и Inet из одного диапазона - никак?

Я слышал что можно при наличии 2-х интерфейсов раздать интернет через pcServr клиентам (pcClient) но НЕ всем!

Правильно слышал.

В дальнейшем я планирую чтобы к pcServ могли подключаться клиенты из интеренета по VPN и видели локальную сеть, такое можно организовать?

Можно.

Еще вопрос, клиент подсоеденившись к севаку по vpn может использовать СВОЙ интернет, а не интернет который раздает сервер локальным машинам но при этом видя локальную сеть.

Видишь ли, двое, говорящие по телефону, используют оба аппарата, а не один.

Как дать группе1 пользователей АД права опытного пользователя локального клиента а группе2 обычного?

Внести эти группы AD в соответствующие локальные.

[andreevich]

А глазки расшнуровать и увидеть, что адреса подсети LAN и Inet из одного диапазона - никак?

Всмысле???
Inet 192.168.1.1
Lan 192.168.10.1

То что они в 192.168.x.x?????? непонял

[andreevich]

Видишь ли, двое, говорящие по телефону, используют оба аппарата, а не один. »

т.е. может? подключение клиента к инету по adsl с инета сообветственно vpn

Внести эти группы AD в соответствующие локальные. »

Локальные это которые по умолчанию?? Но у этих групп прав вообще нету, мне надо Опытного пользователя.

[El Scorpio]

А глазки расшнуровать и увидеть, что адреса подсети LAN и Inet из одного диапазона - никак? »

Адреса сетей лежат в разных диапазонах - 192,168,1,0/24 и 192,168,10,0/24. Работать должны
А вот ipconfig /all сервера - как с включенным "внешним" интерфейсом, так и без него - бы не помешал.

Еще вопрос, клиент подсоеденившись к севаку по vpn может использовать СВОЙ интернет, а не интернет который раздает сервер локальным машинам но при этом видя локальную сеть. »

Конечно. Он ведь и по VPN работать будет через интернет

[andreevich]

А вот ipconfig /all сервера - как с включенным "внешним" интерфейсом, так и без него - бы не помешал. »

С работы приду, включу, скину.

Конечно. Он ведь и по VPN работать будет через интернет »

М л я, я имею ввиду замутить мона чтобы клиент vpn при посещении внешних ресурсов типа майл.ру яндекс и тд. и тп не жрал трафик сервера. Епт вы ведь поняли о чем речь.

[Diesel315]

По поводу инета
видишь не состыковка

Маршрутизатор его параметры (ip 192.168.1.2 маска 255.255.255.0 шлюз 192.168.1.1 dns 192.168.1.1) »

а

интерфейс Inet c настройками tcp/ip (ip 192.168.1.2 маска 255.255.255.0 шлюз 192.168.1.1 dns 192.168.1.1) »

возьми для этого участка диапазон 10.10.10.х проще будет потом
и убери как многие тут советуют прослушивание DNS с внешней карты

[Diesel315]

Внести эти группы AD в соответствующие локальные. »

вопросик эта группа должна присутствовать в AD (в смысле группа локльных администраторов) ? просто у меня такие группы отстутствуют, если не сложно моно скрин ваших групп

[Angry Demon]

Всмысле??? Inet 192.168.1.1 Lan 192.168.10.1

Упс... Мне шнуровку снимать... А NAT на серваке настроен?

я имею ввиду замутить мона чтобы клиент vpn при посещении внешних ресурсов типа майл.ру яндекс и тд. и тп не жрал трафик сервера

Снять на клиенте в свойствах VPN-подключения в свойствах протокола TCP/IP птичку "Использовать шлюз в удалённой сети".

[andreevich]

Снять на клиенте в свойствах VPN-подключения в свойствах протокола TCP/IP птичку "Использовать шлюз в удалённой сети". »

спс, возьму на заметку

А NAT на серваке настроен? »

Нет, пытался да чтото не получилось, не пойму сути. Мне бы еще как нибуть сделать чтобы интернет был только у определенных пользователей или группы пользователей (скорее группы так наверно правильней =\)

возьми для этого участка диапазон 10.10.10.х проще будет потом и убери как многие тут советуют прослушивание DNS с внешней карты »

А дальше что делать?