Расшаривание Interneta через VPN
 

Здравствуйте Все!
Такой Вопрос:
Есть одноранговая сеть из 3-х компьютеров (ХР, SP2) и сетевой принтер
Подключены через коммутатор
У одного из компов через вторую сетевую карту есть выход в Internet по VPN
Задача - раздать И-нет на все компьютеры.
Стандартным "расшариванием" доступа в интернет ничего не получается, хотя, если верить значку сетевого подключения на компьютерах сети, то доступ предоставлен (Восклицательный знак отсутствует)
Настройки сети:

Внутрь -IP автоматически

Наружу -IP 192.168.131.1
маска подсети 255.255.0.0
DNS 192.168.128.33

VPN -IP автоматически

Шлюзовой комп в И-нет выходит
В сети компы друг друга видят и доступны, плюс видна куча компов, (видимо входящих в эту сеть)

mike89, расшаривать нужно VPN-подключение, выбрать в качестве внутренней сетевухи сетевой интерфейс, смотрящий в локалку, тогда внутренней сетевухе шлюза будет присвоен адрес 192.168.0.1, и на нём включится DHCP-распределитель, который будет раздавать адреса и другие сетевые настройки (адрес шлюза, адрес DNS-сервера) клиентам. После этого компьютеры-клиенты (если на них установлено автоматическое получение сетевых настроек) будут видеть Интернет.

Это здесь ни при чём.

примем по умолчанию, что подключение к локальной сети называется Local, а VPN-соединение - Inet
1) включить службу Брандмауэр_Windows (Windows Firewall) !!!
2) в настройках Local ставишь IP-адрес 192.168.0.1
3) в Inet (закладка Дополнительно) - "Разрешить другим пользователям доступ.." - поставить птичку, в списке сети, которой разрешаем, выбрать Local -> со всеми предупреждениями соглашаться
4) на машинах сети Local ставим адрес из диапазона 192.168.0.ХХХ, Основной шлюз и Предпочитаемый DNS - в 192.168.0.1

Update: опоздал..))

Выделите 2 подключения и создайте мост.

Спасибо за быстрый отклик Angry Demon, ShaddyR, skeletor. Позвонил провайдеру, а он меня огорчил. Говорит, что подключить можно только через роутер, что Proxy сервер не прокатит и вообще что то они там затевают, что яко бы если подписал один комп в интернет, значит толькол один и будет, а всем дополнительным полный запрет. Ну может я что-то не так понял, но одно точно МОЖНО ТОЛЬКО ЧЕРЕЗ РОУТЕР. В связи с этим появились новые вопросы, а программно этот роутер создать реально? (Сети для меня - темный лес, но приходится заниматься).

Да самое главное то не сказал, подключение к И-нет стандартной шарой расшаривается, т.е. полЬзователь на компе из локальной сети вызывает запуск VPN соединения, но по адресу в И-нете не переходит.

А это тебе, что, по-твоему советуют?
Это и есть создание программного роутера на ХР.

А кто нас спрашивал про прокси?

А вот это на русский переведи.

Перевожу, как умею. Проделал вышеописанные процедуры: На VPN подключении появилась ручка, предоставляющая общиц доступ в И-нет. (это на кампьотере, к которому подключен И-нет). На другом комп-ре, из моей локальной сети, открываю Explorer ввожу в строку адрес, он пытается перейти по адресу. Иду на комп-р к которому подключен И-нет, на нем запускается VPN подключение, пишет, что связь с провайдером установлена, а на комп-ре, с которого выхожу в И-нет, ничего не происходит, вернее он некоторое время подключается, а затем пишет, что подключиться невозможно. Но на комп-ре который с И-нетом при запуске браузера в И-нет выйти получается. Вот.

попробуй проделать все по озвученному мной алгоритму.. ибо часто бывают проблемы с автоматическим назначением адресов и другая еть..

Я очень извиняюсь, но попробовал и так и сяк и ничего не получается. Т.е. подключение к И-нет расшаривается: когда на компьютере запускаешь Эксплорер он пытается соединиться с запрошенным узлом, на комп-ре, подключенном к И-нет, всплывает сообщение, что вы подключены к провайдеру, а узел так и не появляется. Windows переставил на всех машинах, думал стоит криво, ничего не изменилось. Кто может объяснить, в чем причина? Интернетчики, когда я интересовался, можно-ли так подключить говорили, что нельзя и что-то намекали на MAC адреса. Я в сетях не силен, но может расшаренное подключение транслирует МАС адрес того компа, который подключается и сервер провайдера не пускает в И-нет, а?

mike89, давай сначала. На компьютере с VPN-подключением расшарь Интернет. Запусти это подключение. На другом компе даёшь команду ipconfig /all, результат выложи сюда.

Вот что получилось

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\IRA>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : zavuch
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : смешанный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : SiS191 Ethernet Controller
Физический адрес. . . . . . . . . : 00-1B-FC-C2-EB-FE
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.3
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1

C:\Documents and Settings\IRA>

Когда подошел к компу, Nod 32 сообщил, что обновился до последней версии ????

Angry Demon, я выложил IPconfig на работе. Вроде прошло, а сейчас дома смотрю а ничего и нет. Теперь только до понедельника.

Чё за фигня, все появилось. Вот мой IPconfig

Дык, и? Это плохо? Значит, Интернет работает. А если на компьютере (не на шлюзе) дать команду ping www.ya.ru, то что будет?

Значит, завуча зовут Ира? ;)

Иногда проходит, иногда нет. Когда на днях прошло, то загрузилось пол-страницы yandex.ru (я пинговал yandex.ru) После команды "обновить" в Эксплорере стало "Невозможно обновить страницу". Вот такая непостоянная работа.

Когда ping не проходит, каков ответ?

Вот:

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\IRA>ping ya.ru
При проверке связи не удалось обнаружить узел ya.ru. Проверьте имя узла и повтор
ите попытку.

C:\Documents and Settings\IRA>

mike89, ладно, а если пингануть шлюз провайдера по адресу или Яндекс по адресу (213.180.204.8)?

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\IRA>ping 213.180.204.8

Обмен пакетами с 213.180.204.8 по 32 байт:

Ответ от 213.180.204.8: число байт=32 время=18мс TTL=58
Ответ от 213.180.204.8: число байт=32 время=18мс TTL=58
Ответ от 213.180.204.8: число байт=32 время=18мс TTL=58
Ответ от 213.180.204.8: число байт=32 время=17мс TTL=58

Статистика Ping для 213.180.204.8:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 17мсек, Максимальное = 18 мсек, Среднее = 17 мсек

C:\Documents and Settings\IRA>ping 213.180.204.8

Обмен пакетами с 213.180.204.8 по 32 байт:

Ответ от 213.180.204.8: число байт=32 время=18мс TTL=58
Ответ от 213.180.204.8: число байт=32 время=17мс TTL=58
Ответ от 213.180.204.8: число байт=32 время=18мс TTL=58
Ответ от 213.180.204.8: число байт=32 время=18мс TTL=58

Статистика Ping для 213.180.204.8:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 17мсек, Максимальное = 18 мсек, Среднее = 17 мсек

C:\Documents and Settings\IRA>


Оба раза прошло и загрузилась сартовая страница ya.ru
Но очень медленно и без картинок

Что- то все меня покинули, а воз и ныне там.

mike89, если ping проходит, следовательно, связь есть. Вот, только время отклика настораживает. А со шлюза как?

Щас не могу сказать, т.к. это все на работе, а сейчас сижу дома, но помоему там побыстрее будет. Но вот только все это происходит только время от времени и по неизвестным мне законам вероятности. Вчера, например в Эксплорере набрал gogo.ru - выскочила стартовая страница. Затем набил слово в строчке поиска - выскочили результаты поиска, перешел на следующую страницу - перешлось. Если кликнуть на какой нибудь результат поиска - никакого результата (Невозможно отобразить страницу) Если в сроке адреса Эксплорера набить новый URL - никакого результата (Невозможно отобразить страницу). Вот такая хренотень. Да, на компе-шлюзе, когда я набивал gogo.ru была открыта эта страница.

Проблема решилась!!! По совету товарищей установил Proxy вот этот - HandyCache (http://handycache.narod.ru/) и все заработало. Поздравляю Меня!

Проблема решилась!!! По совету товарищей установил Proxy вот этот - HandyCache (http://handycache.narod.ru/) и все заработало. Поздравляю Меня!

Ой, глюк проскочил в смысле дежавю.

НА другом ПК (с другого, ранее стоящего) интернет почему-то раздавался без этой программы (с Windows 2000). Теперь сделал аналогично , на компьютере, на который нужно распределить интернет, горит восклицательный знак, на главном -- нет, соответственно, либо у меня не работает DHCP-распределитель, либо?

Подскажите пожалуйста.
Как в биосе обозначается флешка с которой мне надо установить операционную систему?

Там три варианта
USB-ZIP
USB-сидиромъ
USB-FDD
я выбирал 2 последних и не че не происходит сохроняю я это все и все. далее уже комп просто включается и не че не происходит.

у меня есть вопросик
windows server 2008 2 сетевухи одна внешняя одна внутреняя
та которая внешняя - через неё идет подключение VPN (расшариваю)
хочу расшарить этот инет, для компьютера (компьютеров) для внутреней сетевухи
т.е. уже IP внутреней 192.168.0.1
на тех компьютерах где XP ставил днс и шлюз 192.168.0.1
и ставил автоматом чтоб обпределяло и днс 192.168.0.1
и ничего не получается, т.е. инет не шарится
помогите пожалуйста

Если выставить ...1.1? И предварительно расшарить Internet через VPN мастером сетевых подключений?
НА другом ПК (с другого, ранее стоящего) интернет почему-то раздавался без этой программы (с операционной системы Windows 2000). Теперь сделал аналогично , на компьютере, на который нужно распределить интернет, горит восклицательный знак, на главном -- нет, соответственно, либо у меня не работает DHCP-распределитель, либо почему? И как определить, что включен DHCP-распределитель?
В принципе, аналогично. Только другой IP наружу и DNS. Не шлюзовой ПК, несмотря на это, и-нет не видит. Если ставить автоматом получение сетевых настроек, то горит восклицательный знак. Есть ли способ заставить VPN раздаваться на другой ПК?
Насколько она безопасна в смысле сохранения конфиденциальных данных? Можно ей их доверять?

Их нужно выставлять на главной машине?

на раздающей? Нет, только на клиентских станциях.

Сначала расшарить, потом сменить адрес. Ничего страшного. Единственное "НО": на внутренней карточке (...1.1) отключится недо-DHCP-сервер и нужно будет на всех компах локалки установить ручками статические адреса, адрес шлюза и адреса DNS-сервера(ов), если в локалке нет другого DHCP-сервера.

В этом случае тоже не удаётся запустить интернет на соседнем компьютере. Тогда нужно включить DHCP-сервер?
Но если оставляю и 192.168.0.1 , то особо не помогает при выставлении автонастроек на компьютере локалки, т. е. у него горит восклицательный знак.

Это вопрос? ;)

Fixed.
У меня почему-то не видят, и горит восклицательный знак.

silalex, IPCONFIG /ALL со шлюза и с клиента сюда. При запущенном VPN-соединении.

Если на клиенте выставить IP руками, то на шлюзе
На клиенте Но данные при этом не идут.

silalex, т.е., я так понимаю, даже при ручной настройке адресов/маски/шлюза/DNS клиентов пинги с клиентов до шлюза не идут?

Я так понимаю, да.

silalex, при таком раскладе грешить можно только на кабель/коммутатор/сетевой адаптер (нужное подчеркнуть). Т.е., на физику.

При дополнительном выставлении вручную основного шлюза, предпочитаемого DNS на клиенте
в значение 192.168.0.1 ,
при выставлении автонастроек на клиенте
И это несмотря на то, что компьютеры видят друг друга и обмениваются файлами?

Кстати, я вижу, что на карте, смотрящей в локалку, Dhcp выключен. Так должно быть?

Вот ещё: запустил мастер настройки домашней сети из-под имени "админа" (до этого находился в аккаунте опытного пользователя), пинги на клиенте пошли! Выходит, проблема в том, что компьютер не может работать как шлюзовой, если он работает из-под учётной записи опытного пользователя? Если это так, то эта проблема как-то решаема?

Кто-то на мой вопрос:
Ответил:
При отсутствии пинга ни о каком "обмене" или "видимости" речи быть не может, учитывая, что компьютеры в одной подсети и брандмауэры (надеюсь!) отключены.

Да. Это DHCP-клиент. На шлюзе, кстати, можно и нужно почитать логи. Мож какие ошибки, особливо, по поводу DHCP-распределителя.

Раздачей Интернета занимается служба, которая запускается до логина какого-либо пользователя, и ей глубоко фиолетово, кто и как залогинен. Но все действия, связанные с настройкой нужно производить из-под учётки с админскими привилегиями. И незачем было мастер запускать. Всё делается проще.

На самом деле, я не знаю, куда именно они не идут, но, в общем, эта команда показывает ошибку.

Но при этом с одного компьютера виден другой, это -- факт (также можно перекидывать файлы). :dirol:

Какая "эта"?

Ping.

silalex, у пинга должны быть параметры. Или мы воздух пингуем?
Кроме того, я не зря указал:

Я набираю ping ya.ru, например.
К чему такая опасная мера?

Ну, приехали! Я спрашивал:
При чём тут Яндекс?

К тому, чтобы исключить как можно больше неизвестных (и, надо сказать, непредсказуемых) переменных из задачи.

Как это сделать? Я не знаю пока.

PING <IP-арес компьютера, раздающего Интернет>

Если Ping Имя компьютера?

Чтобы отсечь возможные проблемы с NetBIOS, лучше пинговать по IP-адресу. Ведь в настройках протокола именно IP-адрес шлюза указывается, не так ли?

Пока есть по имени:
Обмен пакетами с Имя шлюза [192.168.0.1] по 32 байт:

Ответ от 192.168.0.1: число байт=32 время<1мс TTL=128
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=128
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=128
Ответ от 192.168.0.1: число байт=32 время<1мс TTL=128

Статистика Ping для 192.168.0.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
Как узнать? Из свойств подключения по локалке (IP-алрес клиента)?
Вот, посмотрел ping IP шлюза:
Так в чём же дело? Можно ли восстановить раздачу интернет'а?

Прекрасно, связь между клиентом и шлюзом (раздающим компьютером) есть.

Ну, какой же это шлюз? Это адрес сетевой карты (полученный по DHCP), смотрящей к провайдеру.

ОК, пробуй пинговать 95.26.115.44 при подключённом PPP.

Это что?
При подключенном VPN на шлюзе, ввод на клиенте приводит к сообщениям о превышении интервала ожидания для запроса.

silalex, а при таких же условиях ping ya.ru что даёт?
И ещё, смутные сомнения меня терзают... Можно скриншот папки "Сетевые подключения"?

нА шлюзе или клиенте?

silalex, скриншот на шлюзе, ping на клиенте.

"Не удалось обнаружить узел..."

Две локалки и tp-подключение.

Фотография нечёткая. :)

Если клиент выключен.

silalex, так...
1. Мы, вроде договорились, что всякие там брандмауэры выключаем.
2. Что стоИт в свойствах L2TP-подключения на закладке "Дополнительно" в разделе "Подключение домашней сети:"?

Вот что обнаружил: если зайти под админ'ом, "отшарить", затем снова расшарить через его "свойства", вкладку "дополнительно", то на клиенте И-нет появляется, причём только до следующего выключения/перезагрузки/перехода в ждущий(спящий) режим. Чем это может быть вызвано?

Есть немного по-другому звучащий.
Вообще, видимо, сложная задача -- автоматизировать расшаривание...