LAN и Cisco через добавочный маршрутизатор

Bugs · Отправлено: **18:26, 03-12-2003** | #2

BOXP
Проблем я не вижу.
Втыкаешь Циску в сервак с двумя сетевухами, настриваешь маршрутизацию м\у этими сетевухами, атким образом чтоб правила маршрутизации проходили и через ФайерВолл. Прописываешь на все машины шлюзом вторую сетевуху сервера ( та что смотрит у тебя в локалку).
Плюсы такого варианты очевидны 0) Ты сможешь ставить прокси сервер, программно ограничивать трафик, считать его и т.д.
Про настройку роутинга читай Хелп по Винде, файеер и прокси по выбору.

BOXP · Отправлено: **11:02, 04-12-2003** | #3

Да есть проблема, есть.
Смотри - две карты компа и Cisco в одной подсети. Делаем tracert: пакет перенаправляется на шлюз (сетевая карта в локалке), тот должен перенаправить на следующий шлюз. А что прописано шлюзом? Если вторая карта (которая смотрит на второй шлюз), то нифига не происходит. Если адрес компа-шлюза (то есть первого маршрутизатора, то это адрес этой самой карты, то есть зацикливается...).
Короче, поставил маршрутизатор w2k server и туплю теперь...

Bugs · Отправлено: **12:02, 04-12-2003** | #4

BOXP
В моём понимание всё должно быть так:

Весь трафик с сети поступает на сетевуху сервера смотрящую в локалку, с неё весь трафик идёт на сетевуху смотрящую на Циску. Циска обрабатывает полученный трафик и то что надо шлёт в Инет...
Так то у тебя еще либо Маскардинг либо НАТ подняты на Циске ))

Zx · Отправлено: **06:25, 08-12-2003** | #5

Bugs
Ну даже если и поднят НАТ что это даст то??? НАТ ведь поднимется на нужные интерфейсы (на исходящий) и на работу внутри сети это не должно влиять.
Все должно работать.

BOXP · Отправлено: **12:06, 08-12-2003** | #6

Никогда раньше маршрутизацию не нестраивал, потому мозги просто дымятся.

Bugs пишет:

"Проблем я не вижу.
Втыкаешь Циску в сервак с двумя сетевухами, настриваешь маршрутизацию м\у этими сетевухами, атким образом чтоб правила маршрутизации проходили и через ФайерВолл. Прописываешь на все машины шлюзом вторую сетевуху сервера ( та что смотрит у тебя в локалку). "

А можно подробнее? То есть что прописывать на 2 сетевых интерфейсах сервера и какие именно маршруты должны быть прописаны во вкладке "IP-маршрутизация"? Будет громкий "сенкс"...

Bugs · Отправлено: **12:24, 08-12-2003** | #7

Zx
Настраиваешь таким образом (я с Виндой не работал, только с Юниксом).
Eth1 - сетевуха смотярщая с сервака в локалку
Eth2- сетевуха смотярщая с сервака на Циску

1) На всех машинах прописываешь в качестве шлюза Eth1
2) На серваке настриваешь маршрутизацию таким образом, что весь трафик тупо передаётся на Eth2 (т.е. Eth2 стоит шлюзом у Eth1)
3) У Eth2 шлюзом ставишь Циску

З.Ы. Чтоб пользователи не могли прописать Циску в качестве шлюза, целесообразно прописать на порт Циски и на Eth2 адреса другой подсети например 10.0.0.0

В принципе ты можешь обойтись даже одной сетевухой на сервере (на Линуксе по крайне мере можно назаначть на одну сетевуху любое кол- во ИП адресов и привил маршрутизации к ним ).
Меня не было по этому и не отвечал, щас постараюсь отвечать оперативно

BOXP · Отправлено: **13:26, 08-12-2003** | #8

Да, я именно так и делал. И работает оно только так. Вот только:

"Чтоб пользователи не могли прописать Циску в качестве шлюза, целесообразно прописать на порт Циски и на Eth2 адреса другой подсети например 10.0.0.0 "

А где это у циски прописать, я ведь в нее залезть не могу. Хотя, если подскажешь, как в IOS 12.1 изменить ip cisco, а также список dns и ntp - буду вери признателен. А то бумажек масса, и английский, хотя и знаю, а докопаться трудно - и боюсь чего-нить изгадить - не моя ведь вещь, надо все делать быстро и незаметно... :-)

Еще кстати: а реально на то, что получилось надставить ISA Server и какие особенности у подобного прожекта?

Bugs · Отправлено: **13:34, 08-12-2003** | #9

BOXP
На Циске стоят пароли, их надо знать.
Давай уточним топологию сети ))
В Циску включен только Eth2?
Если так то ни каких проблем нет )))
Весь трафик и так пойдёт через сервак )))

BOXP · Отправлено: **13:43, 08-12-2003** | #10

Проверил пароль "cisco" - как ни странно - подошло :-)

Пока киска включена в свитч на общих основаниях. Eth2 - тоже. Как я полнимаю, Eth2 можно включить непосредственно в киску, используя хитрый патчкорд - я такой уже сделал на всякий... Подключаю киску прямо в Eth2 - не работает... Чего-то не хватает...