Цитата igor.kinma:
|
Машина с Kerio Control не путать с kerio winroute firewall »
|
Да пофиг, они все сделаны по одному принципу, что MS ISA/TMG, что Kerio.
Цитата igor.kinma:
|
Так как разрешен трафик между LAN1 и LAN2 то компьютеры из сети 192.168.3.x прекрасно заходят на компьютеры сети 192.168.11.x, то есть если подцепить сетевой диск \\192.168.11.100\ он подцепиться. »
|
Тогда тем более не понимаю почему нужно разделение на сети если нужно чтоб всё было прозрачно!? Зачем такие сложности-то!?
Цитата igor.kinma:
|
Но как только я DNS сменю на DNS домена (192.168.3.1) трассировка идет без имени. Следовательно предположу что нужно настроить DNS 192.168.3.1 »
|
Естественно и маршрут у Вас должен быть прописан к сети 192.168.11.ххх.
Цитата igor.kinma:
|
Разделение сетей у нас большое здание в котором фактически 2 сети. 2 сети это 2 разных юр. лица которые делают совместное дело. Так что у каждого своя сеть. »
|
Если своя то зачем тогда общую делать!? Масло масленое получается.
Цитата igor.kinma:
|
Дак вот купили ПО (допустим гарант) которое установили в сети 192.168.11.x ну и что бы не покупать 2 такое же ПО решили дать просто доступ из сети 192.168.3.x. »
|
Что уже как минимум нарушает лицензионное соглашение этого софта... На каждую организацию должна быть своя лицензия на отдельное юр. лицо!
P.S.
Хочу ещё раз подчеркнуть, в Вашем ТЗ непонятно зачем используются две разные сети учитывая, что вы хотите чтоб это была единая сеть. И я так и не увидел схемы сети. Без ясного и чёткого ответа
на эти два вопроса дальнейшая полемика бессмысленна.
