Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Маршруты в виртуальную сеть

Ответить
Настройки темы
2008 R2 - [решено] Маршруты в виртуальную сеть

Пользователь


Сообщения: 124
Благодарности: 5

Профиль | Отправить PM | Цитировать


День добрый, уважаемые специалисты!

Есть локальная сеть 192.168.0.0, есть сервер Win 2008 r2 + Hyper-V с подсетью 192.168.177.0 и двумя виртуальными хостами.

В локальной сети стоит ISA 2004, который назначен всем клиентам сети как шлюз по умолчанию.

На ИСЕ создал сеть 192.168.177.0-192.168.177.255 назвал Win2008 network.

Создал правило роутинга из Локальной сети в Win2008 network.

Создал правило фаервола разрешающее траффик из локальной сети в Win2008 network.

Пробую со своей рабочей станции 192.168.0.141 сходить по RDP на 192.168.177.2 (виртуальный хост) иса в мониторинге видит пришедший пакет по созданному мною правилу, но ответа я не получаю.

Подскажите, что делаю не так я?

Заранее благодарен.

Отправлено: 12:08, 02-04-2012

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата r1sh:
На ИСЕ создал сеть 192.168.177.0-192.168.177.255 назвал Win2008 network. »
А ip адрес из данной подсети Вы на ISA сервере настроили?

-------
По'DDoS'ил и бросил :-)


Отправлено: 12:15, 02-04-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 124
Благодарности: 5

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
А ip адрес из данной подсети Вы на ISA сервере настроили? »
нет, у него нету IP в этой подсети, у него две сетевушки, одна внешняя другая внутренняя настроенная на локальную сеть.

а айпи 192.168.177.0 в виртуальной сети, по этому у ИСЫ нет айпишника из него...

Отправлено: 13:38, 02-04-2012 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата r1sh:
а айпи 192.168.177.0 в виртуальной сети, по этому у ИСЫ нет айпишника из него... »
Я правильно понимаю что физически сервер Hyper-V у Вас подключен к внутренней сети или нет?

-------
По'DDoS'ил и бросил :-)


Отправлено: 14:17, 02-04-2012 | #4


Пользователь


Сообщения: 124
Благодарности: 5

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Я правильно понимаю что физически сервер Hyper-V у Вас подключен к внутренней сети или нет? »
да, у него в локальной сети айпи 192.168.0.245, в виртуальной сети у него айпи 192.168.177.13


я попробовал вот какой вариант:

на сервере Hyper-V сделать вторую виртуальную сеть External, подключить ее к виртуальному хосту с win2008r2 и включил RARS

Хост в итоге имеет два айпи: 192.168.177.2 и 192.168.0.159

На моей локальной машине айпи 192.168.0.141

я прописал route add 192.168.177.0 mask 255.255.255.0 192.168.0.159

теперь я могу пропинговать 192.168.177.2 но другие айпи во внутренней подсети не могу...

Забыл сказать, Сервер Hyper-V э то Hyper-V Server 2008 sp1 если это важно)

Отправлено: 14:50, 02-04-2012 | #5


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата r1sh:
route add 192.168.177.0 mask 255.255.255.0 192.168.0.159 »
Пропишите данную команду на ISA сервере и попробуйте с клиента пропинговать 192.168.177.2 и посмотрите в мониторинге на ISA идет трафик или нет.

-------
По'DDoS'ил и бросил :-)


Отправлено: 15:04, 02-04-2012 | #6


Пользователь


Сообщения: 124
Благодарности: 5

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Пропишите данную команду на ISA сервере и попробуйте с клиента пропинговать 192.168.177.2 и посмотрите в мониторинге на ISA идет трафик или нет. »
C:\>route add 192.168.177.0 mask 255.255.255.0 192.168.0.159
The route addition failed: Cannot create a file when that file already exists.

я кстати попробовал исе дать второй айпи на внутренний интерфейс 192.168.177.100 но с нее трафик чето не пошел...

Отправлено: 15:12, 02-04-2012 | #7


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


r1sh,
Покажите скрин из ISA с настройками для сети Win2008 network и скрин правила доступа к этой сети и правило маршрутизации между этой сетью и внутренней.

-------
По'DDoS'ил и бросил :-)


Отправлено: 12:51, 03-04-2012 | #8


Пользователь


Сообщения: 124
Благодарности: 5

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg network.JPG
(135.9 Kb, 17 просмотров)
Тип файла: jpg network2.JPG
(133.2 Kb, 15 просмотров)
Тип файла: jpg firewall.JPG
(186.0 Kb, 13 просмотров)
Тип файла: jpg route.JPG
(142.2 Kb, 13 просмотров)

Выклдываю, два скрина это наша локальная подсеть 192.168.0.0 и вторая это виртуальная.

Далее скрин firewall policy

и скрин правила роутинга

я конечно не представляю что там можно сделать не так...

Отправлено: 13:40, 03-04-2012 | #9


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


r1sh,
Покажите вывод ipconfig /all с ISA сервера интересуют настройки внутреннего интерфейса.

-------
По'DDoS'ил и бросил :-)


Отправлено: 14:50, 03-04-2012 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Маршруты в виртуальную сеть

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Прочее - маршруты в dir300 Artem_1987 Сетевые технологии 3 01-12-2011 11:24
2008 R2 - [решено] Hyper-v запустить две виртуальные машины и установить виртуальную сеть. Traktorist Windows Server 2008/2008 R2 3 03-03-2011 13:20
Proxy/NAT - Сеть с перенаправлением с хоста на виртуальную машину. Как? VirDim Сетевые технологии 0 02-03-2011 20:06
На чем можно собрать виртуальную сеть? babki Microsoft Windows NT/2000/2003 10 19-10-2009 14:55
Proxy/NAT - Выход в сеть через виртуальную машину (Vm Ware) Sparkster Сетевые технологии 14 23-12-2007 21:07




 
Переход