Win server 2008R2 - шлюз и платформа для виртуализации
 

Добрый день, форумчане!
Заранее прошу извинить меня, а так же "понять и простить"(с)
В связи со скорым обновлением парка серверов решил сделать для себя такую тестовую среду, дабы потренироваться, набить шишки и понять тонкости настройки...
Итак, что я имею: хостовая машина, на борту i3 3220+ 6Gb+ 2 сетевые карточки.
Установил на хостовую машинуWinServer2008R2, Hyper-V. На нее поставил так же Win Server 2008R2. Сеть для начала настроил на external(для обновления).
Что получил на данный момент: Имею 2 машинки из диапазона 192.168.21.x
Чего хочется: Хочу настроить этот виртуальный стенд так, чтобы хост был по сути шлюзом для виртуалки, а именно: интернет в хост приходит от провайдера(в данном случае, это шлюз, который сейчас функционирует) в одну сетевую карточку. Обрабатывается Traffic Inspector'ом и передается на другую сетевую карточку, которая связана с виртуалкой. На второй карточке допустим, будет сеть 10.0.0.x.
Каким образом лучше это сделать? Если есть другие варианты, то я не против их попробовать реализовать.
Да, еще на хосте поднята роль RRAS и Hyper-V.

Посмотри тут

zai, спасибо! как оказалось, делал правильно, ибо читал этот мануал еще до моего поста.
Сейчас имею следующее: на шлюзе(хостовая машина) работает Traffic Inspector, через TI в интернет ходит другая хостовая машинка, с которой сейчас и пишу пост.
Но на виртуалке(которую в самом начале я думал сделать DNS+AD) интернета нет. Причем, пинг с виртуалки на хостовую проходит, пинг с хостовой на виртуалку проходит.
Во время настройки Hyper-V, когда добавлял виртуальный адаптер (external) в сетевых подключениях хоста так же добавляется external адаптер. Во время конфигурации TI в локальных интерфейсах указывал вторую сетевуху(pci).
На виртуальной машине сейчас на сетевом интерфейсе горит желтый треугольник, соответственно инета нет. Может ли это быть из-за TI(что во время конфигурации, указал только 1 внутренний интерфейс)? IP и MAC pci-сетевухи вписаны в группы TI, и инет должен быть ей разрешен.
ПРошу прощения, если написал сумбурно...

вобщем, локализую вопрос) можно ли использовать один сетевой интерфейс и для виртуальной машины установленной на Hyper-V и для хостовой машины, подключенной по витухе к данному хосту?

Задай разные ip

Makar723,
Вывод ipconfig /all с хостовой и гостевой машин покажите.

пробовал... я может туплю сейчас, но для прямого подключения требуется ввод ip и MAC адресов. И если я ничего не путаю, назначить 2 МАС'а одной сетевухе нельзя. Сейчас попробую вставить 3 сетевуху в комп...

ipconfig /all

host:
C:\Users\Administrator>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : Serv2008R2GW
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Local Area Connection 3:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Virtual Network Switch Adapter
#2
Physical Address. . . . . . . . . : 00-24-01-00-34-58
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.0.0.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Enabled

Ethernet adapter local:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapte
r
Physical Address. . . . . . . . . : 00-24-01-00-34-58
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.0.0.6(Preferred)
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter inet:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller #2
Physical Address. . . . . . . . . : 08-60-6E-6D-29-5E
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::a1ad:4001:7850:3b65%14(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.21.226(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Monday, December 23, 2013 5:50:52 PM
Lease Expires . . . . . . . . . . : Monday, December 30, 2013 5:50:51 PM
Default Gateway . . . . . . . . . : 192.168.21.1
DHCP Server . . . . . . . . . . . : 192.168.21.5
DHCPv6 IAID . . . . . . . . . . . : 285761646
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1A-43-C6-92-08-60-6E-76-2B-51

DNS Servers . . . . . . . . . . . : 192.168.21.5
192.168.21.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{45EDACBA-E58E-447E-A1C9-31DC5027F047}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv6 Address. . . . . . . . . . . : 2001:0:9d38:90d7:284e:c83:a441:a9b9(Prefe
rred)
Link-local IPv6 Address . . . . . : fe80::284e:c83:a441:a9b9%13(Preferred)
Default Gateway . . . . . . . . . : ::
NetBIOS over Tcpip. . . . . . . . : Disabled

Tunnel adapter isatap.{DFB2CA2B-1763-4D5F-8AED-B36013B2678D}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter isatap.{D14CC3AC-ED58-4C1A-A8DA-440D86DB12E6}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

C:\Users\Administrator>


virtual:

C:\Users\Administrator>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : srvdc1
Primary Dns Suffix . . . . . . . : andrey.local
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : andrey.local

Ethernet adapter Local Area Connection 5:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft Virtual Machine Bus Network
pter #4
Physical Address. . . . . . . . . : 00-15-5D-4D-FE-02
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.0.0.5(Preferred)
Subnet Mask . . . . . . . . . . . : 255.0.0.0
Default Gateway . . . . . . . . . : 10.0.0.1
DNS Servers . . . . . . . . . . . : 10.0.0.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{34347FC6-9EC6-461F-AE77-F9139FFC9FC0}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Это не обязательно.
У Вас на хостовой машине поднят DNS сервер? Если нет, то на гостевой машине DNS должен быть указан:
Вывод команды ping 192.168.21.5 с гостевой машины покажите.

Telepuzik, да, на хостовой машине поднят DNS сервер.
С гостевой машины 192.168.21.5 не пингуется, пишет Destination host unreachable.
кстати на гостевой машине DNS так же поднят(AD+DNS)

Вывод команды ping 192.168.21.226 с гостевой машины покажите.

Telepuzik, то же самое. Если я правильно Вас понял, то получается у меня нет связи между локальной сетью гостевой машины и глобальной сетью хостовой...

У Вас не настроена маршрутизация между сетями. Если используете Traffic Inspector то настраивайте его:Настройка NAT (RRAS) в Windows Server 2008 R2 через Traffic Inspector.

Пошагово прошел все этапы, описанные в мануале, но инет не появился... может где ошибся?
Делал так: удалил RRAS, перезагрузился, удалил TI, перезагрузился. Затем установил RRAS, настроил интерфейс в Hyper-V. После этого у меня в сетевом оборудовании появился 3 интерфейс(external). При этом, настройки ipv4, которые были на сетевой карточке, которая отвечает за внутреннюю сеть(далее local) исчезли(галочка снялась). А на external интерфейсу назначился тот же ip адрес, что и был на local(10.0.0.1).
Далее переходил к настройке TI, внутренний интерфейс отобразился только один(external). При этом, если заново ставить залочку на local интерфейсе и задавать ему ip адрес(например, 10.0.0.1, при этом на интерфейс External назначаю 10.0.0.6) и проводить настройку TI заново, то в конфигураторе TI отобразится уже 2 сетевых внутренних интерфейса: local и external. Что я неправильно делаю?

Makar723,
Вот его и указываете как внутренний интерфейс. Покажите скрин настроек виртуальной сети из консоли Hyper-V Manager.

Итак, методом научного тыка победил - таки эту проблему... как оказалось, инструкция не совсем полная... Она описывает только операции с TI, а настройку RRAS не описывает, уповая на сам TI и его автоматическую настройку... В общем, необходимо так же читать справку к TI, а именно справку по настройке RRAS.
Что сделал я: зашел в роль RRAS->Properties. далее буду прилагать скриншоты с настройками.
ipv4 -> properties


enable ipv4 forwarding







enable NAT on this interface





ports:


после всех этих настроек пробуем перезапустить RRAS, далее (если ранее настраивали TI) делаем сброс интерфейсов и настраиваем заново, как написано в инструкции. Всем большое спасибо за помощь!