Классическая маршрутизация в WIN32

[Alexashka]

У меня такая проблема:
На компе стоит 2 сетевые карты. К первой сетевой подключена одна глобальная городская сеть, а ко второй - другая городская сеть. При одновременно подключении двух соединений работает только одно, а вторая сеть просто не пингуется.
Настройки обеих сетей такие:

1 Сеть:
IP: 10.8.1.80
Маска: 255.255.0.0
Шлюз: 10.8.0.1
DNS1: 10.8.0.1

2 Сеть:
IP: 10.0.31.245
Маска: 255.255.255.0
Шлюз: 10.0.31.1
DNS1: 10.0.4.6

Подскажите пожалуйста как заставить работать эти 2 локальные сети на моем компе и одновременно пользоваться их ресурсами (ФТП, форум, файлообменник).

[Rackot]

Два DNS'а работать не будут. Оставь один DNS серевр в одной из сетей. А для второй сети можно HOST файл создать с нужными ресурсами.

[Грем]

Такая ситуация:
Есть 2 коммьютера, оба xp sp2
В первом 2 сетевых карты - корбина и домашняя сеть
Все настроено, расшарен vpn корбины чтобы второй комп мог выходить в инет - и все работает
Но т.к. расшарен впн, то на 2 нет доступа в сеть корбины(чтобы он был нужно расшаривать локалку и тогда не будет инета).

Помогите решить проблему без дополнительных программ, средствами винды. (добавить роут или маршрутизацию как настроить)

ipconfig 1 компа

C:\Documents and Settings\Грем>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : grem-pc
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

Домашняя сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-18-F3-AA-1E-03
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Локальная Сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . : corbina.ru
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-02-44-74-4B-3D
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.227.29.36
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . : 10.227.0.17
        DHCP-сервер . . . . . . . . . . . : 10.227.0.17
        DNS-серверы . . . . . . . . . . . : 213.234.192.8
                                            85.21.192.3
        Аренда получена . . . . . . . . . : 16 октября 2007 г. 12:00:48
        Аренда истекает . . . . . . . . . : 23 октября 2007 г. 12:00:48

Corbina L2TP - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : мой текущий внешний ip
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 78.106.235.197
        DNS-серверы . . . . . . . . . . . : 213.234.192.7
                                            195.14.50.1

На втором ip выдается по DHCP от первого

[Гхост-цзы]

Цитата (Грем) »

Такая ситуация:
Есть 2 коммьютера, оба xp sp2
В первом 2 сетевых карты - корбина и домашняя сеть
Все настроено, расшарен vpn корбины чтобы второй комп мог выходить в инет - и все работает
Но т.к. расшарен впн, то на 2 нет доступа в сеть корбины(чтобы он был нужно расшаривать локалку и тогда не будет инета).

Помогите решить проблему без дополнительных программ, средствами винды. (добавить роут или маршрутизацию как настроить)

сначала сделай то, что написано здесь -> Проблема с Vpn
если не прокатит - тогда можно подумать о других вариантах решения

[Грем]

Ничего не изменило

Вот трасировка шлюза(внутрисетевого к которому нужен доступ с 2 компьютера) с 1 компа при расшаренном vpn

C:\Documents and Settings\Грем>tracert 10.227.0.17

Трассировка маршрута к 10.227.0.17 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 10.227.0.17

Трассировка завершена.

А вот со второго

C:\Documents and Settings\Грем>tracert 10.227.0.17

Трассировка маршрута к 10.227.0.17 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 70-63.mshome.net [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 ^C
C:\Documents and Settings\Грем>

Если вместо vpn расшарить локальное соединение, то трейс проходит и доступ есть, но нет интернета

[Гхост-цзы]

Цитата (Грем) »

Трассировка маршрута к 10.227.0.17 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 70-63.mshome.net [192.168.0.1]
2 * * * Превышен интервал ожидания для запроса.
3 ^C

у тебя не с маршрутизацией проблема -- отсутствует форвардинг пакетов между сетевыми интерфейсами; есть 2 способа включить оный форвардинг:
1 - ламерообразный - запустить службу RRAS (она же "Маршрутизация и удаленный доступ" в русскоязычном варианте) и установить ей тип запуска Авто;
2 - правим реестр -> в HKLM\System\CurrentControlSet\Services\Tcpip\Parameters находим REG_DWORD параметр IPEnableRouter и исправляем его с 0 на 1
(указанный действия проводятся на тачке с двумя сетевухами)

[Грем]

2 было
1 сделал

Ничего не изменилось

Грем добавил :

ipconfig /all

Первый до включения службы, второй после

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Грем>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : Грем-ПК
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

Домашняя сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-18-F3-AA-1E-03
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Локальная Сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . : corbina.ru
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-02-44-74-4B-3D
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.227.29.36
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . : 10.227.0.17
        DHCP-сервер . . . . . . . . . . . : 10.227.0.17
        DNS-серверы . . . . . . . . . . . : 213.234.192.8
                                            85.21.192.3
        Аренда получена . . . . . . . . . : 18 октября 2007 г. 8:46:09
        Аренда истекает . . . . . . . . . : 25 октября 2007 г. 8:46:09

Corbina L2TP - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 78.106.247.81
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 78.106.247.81
        DNS-серверы . . . . . . . . . . . : 213.234.192.7
                                            195.14.50.1

C:\Documents and Settings\Грем>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : Грем-ПК
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : широковещательный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

Домашняя сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-18-F3-AA-1E-03
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

Локальная Сеть - Ethernet адаптер:

        DNS-суффикс этого подключения . . : corbina.ru
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-02-44-74-4B-3D
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.227.29.36
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . : 10.227.0.17
        DHCP-сервер . . . . . . . . . . . : 10.227.0.17
        DNS-серверы . . . . . . . . . . . : 213.234.192.8
                                            85.21.192.3
        Аренда получена . . . . . . . . . : 18 октября 2007 г. 8:46:09
        Аренда истекает . . . . . . . . . : 25 октября 2007 г. 8:46:09

Corbina L2TP - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 78.106.247.81
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 78.106.247.81
        DNS-серверы . . . . . . . . . . . : 213.234.192.7
                                            195.14.50.1

C:\Documents and Settings\Грем>

Тип узла изменился

[Гхост-цзы]

Вобщем отбой -- чисто средствами винды эту задачу решить практически нереально. Объясняю, почему так.

Причина в том, что ICS-ом можно расшарить только 1 интерфейс. А что такое ICS -- ICS это хоть и порнографический, но всё-таки NAT.

Поэтому в случае "VPN расшарен, езернет в корбину не расшарен" пакеты в сетку корбины (10.227.0.0) со второй тачки уходят НЕМАСКИРОВАННЫМИ. А известно ли в этой сетке что-либо о твоей подсети 192.168.0.0? Наверняка нет - соответственно дефолтный шлюз будет дропать все пакеты, у которых destination будет твоя подсеть. В результате ответ из сети корбины не прийдёт никогда. (Теоретически возможное решение - можно на дефолтном шлюзе корбиновой сети (том самом 10.227.0.17) прописать маршрут в твою подсеть. Но это было бы реально в мелкой домовой сети, админа которой в принципе можно уговорить. Правда при этом твоя внутренняя подсеть станет доступна из локалки. Но в большой корбине это нереально; к тому же твой адрес в корбиновой сети получается по dhcp -- никто просто не будет ломать себе голову, как прописать маршрут в твою подсеть через динамический ай-пи.)

Аналогично в случае "езернет расшарен, VPN не расшарен" немаскированные пакеты приватной сети уйдут в сегмент pppoe-сервера -- там они подавно будут дропнуты.

Вобщем для решения проблемы нужно иметь NAT-преобразование на обоих интерфейсах (и езернет корбины, и wan-ppp корбины) -- вариант с прописыванием маршрута в твою подсеть на 10.227.0.17 не рассматриваем как нереальный . Поскольку ICS это не умеет (на то он и порнография), видимо без сторонних прог не обойтись. Можно ещё попробовать заNAT-ить второй интерфейс (или даже оба) с помощью
netsh routing ip nat /?
но ничего не могу сказать о том, насколько это реально и не будет ли он конфликтовать с ICS.

[Грем]

Почитал одну тему на ру-боарде, получилась маршрутизация сетей без инета

Так что оставлю эту затею надо ставить 2003, там это сделать точно реально

[Rackot]

а если проксик замутить?

[ant-flik]

Ситуация такая: комп подключен к одному провайдеру, назовем №1, динамический ip, dns, шлюз, тип - PPPoE, используется роутер D-Link 2500U, у №1 есть своя p2p сеть, трафик в ней бесплатный, есть пров №2, который также имеет выход в p2p сеть провайдера №1, для прова №2 я создал VPN, подключение происходит удачно, все вроде бы изумительно... НО можно ли написать маршрутизацию так, чтобы интернет трафик шел через VPN соединение №2, а трафик p2p (DC) проходил бы через PPPoE №1. Вся сложность в том что мне, как клиенту прова №1 автоматически выдается ip, dns, шлюз, хотя как я понял в роли шлюза выступает мой adsl-модем, но тем не менее все равно ума дать не могу... когда подключаю PPPoE, а за ним VPN, то и DC, и Инет сразу падают. То есть мне нужно пустить как то трафик инета через VPN, а остальное через PPPoE, причем так, чтобы внутренний траф прова №1 не шел через №2 ... есть ли какой нибудь выход в этой ситуации?

[siBEERian]

C:\Documents and Settings\Администратор>ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : SIBEERIAN
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Web-Stream - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
        Физический адрес. . . . . . . . . : 00-15-F2-4F-07-62
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.1.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DNS-серверы . . . . . . . . . . . : 195.46.116.1
                                            195.46.96.1
        NetBIOS через TCP/IP. . . . . . . : отключен

LAN - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
        Физический адрес. . . . . . . . . : 00-C0-DF-10-08-27
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
        NetBIOS через TCP/IP. . . . . . . : отключен

C:\Documents and Settings\Администратор>route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Сбой добавления маршрута: Указан недопустимый параметр сетевой маски: (УЗЕЛ & МАСКА) != УЗЕЛ.


C:\Documents and Settings\Администратор>

Что за ошибка?

[Bazel]

Цитата (siBEERian) »

(УЗЕЛ & МАСКА) != УЗЕЛ.

ясно ведь написано. чего ты хотел добиться этой командой - инет расшарить ?

[siBEERian]

да, хочу инет расшарить, что неоднократно делал, но тут я вообще ничего не понял
хотел сделать как обычно делаю:
1. выделяю два сетевых соединения, делаю подключение типа мост, в свойствах моста удаляю ненужное соединение
2. Запускаю "мастер сетевых подключений", но при применении параметров выскаивает ошибка: Мастеру не удалось завршить настройку бла-бла-бла

Цитата (Bazel) »

ясно ведь написано.

в маршрутизации что-то я совсем ламер тему прочитал, но толком ничего не понял

1. есть ADSL-модем, настроен как роутер
адрес 192.168.1.1 mask 255.255.225.0
2. есть комп, с 2-мя сетевыми картами, параметры в верхнем посте
как расшарить инет?

[[BMs] Capt. Loki]

siBEERian , не тот случай, когда надо мудрить с бриджами и маршрутизацией.
На второй карте поставить крыжики "получать автоматически".
На первой карте сделать общим подключение к инету (включить ICS), при этом на второй карте установится 192.168.0.1 255.255.255.0.
На втором компе (соединенном со второй картой) поставить "получать автоматически".
При необходимости поковырять файрвол.

Если все заработало - поздравить себя с успешной настройкой ICS. : )

[BMs] Capt. Loki добавил 26-12-2007 22:12:

PS

Цитата (siBEERian) »

C:\Documents and Settings\Администратор>route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Сбой добавления маршрута: Указан недопустимый параметр сетевой маски: (УЗЕЛ & МАСКА) != УЗЕЛ.

Что за ошибка?

route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Если надо попадать в сеть, то route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.2
Если надо маршрут до хоста, то route -p add 192.168.0.1 mask 255.255.255.255 192.168.1.2

[Гхост-цзы]

Цитата ([BMs] Capt. Loki) »

PS route -p add 192.168.0.1 mask 255.255.255.0 192.168.1.2
Если надо попадать в сеть, то route -p add 192.168.0.0 mask 255.255.255.0 192.168.1.2
Если надо маршрут до хоста, то route -p add 192.168.0.1 mask 255.255.255.255 192.168.1.2

прописывать маршрут в сеть 192.168.0.0 на тачке с двумя сетевухами глупо, т.к. комп имеет прямое подключение к этой сети - такой маршрут добавится автоматически
с точки зрения решаемой задачи -- маршрут в подсеть 192.168.0.0 (через 192.168.1.2) надо прописывать на роутере (если роутер поддерживает такую возможность); либо упомянутая альтернатива -- настроить ICS (<=> занатить интерфейс 192.168.1.2 -- и роутеру не будет необходимость что-либо знать о подсети 192.168.0.0)

[[BMs] Capt. Loki]

Гхост-цзы, задача siBEERian'а была решена с помощью ICS в 18:35 московского времени, затем через 5 минут я добавил пост с описанием решения.
А дописанный через полчаса PS просто для примера и показывает, где в route add была допущена синтаксическая, а не маршрутная ошибка. : )

[Гхост-цзы]

что сказать; мне нечасто удаются телепатические упражнения

[siBEERian]

Большое спасибо [BMs] Capt. Loki за помощь!
в качестве дополнения, из-за этого собсно и не мог настроить

общий доступ на какое-либо подключение ставится только если в свойствах протокола установлено "получать IP-адрес автоматически", а потом уже ручками проставляем нужные айпишники.

[Змей]

возможно тема такая уже есть. (просто затрудняюсь в данном случае воспользоваться поиском, ну если есть, напишите мне в личку, а эту удалите). а ещё наверно вопрос тупо звучит, я просто плохо в этом шарю.

вообщем есть на компе две сетевухи.
одна у меня подключена к одной сети (микрорайнной), т е она посути основная. адрес 192.168.1.180, шлюз 192.168.1.10, ну и все маршруты прописаны по сегментам, т е сеть у нас там 192.168.0.0

а вторая - в домашней, и выход через инет у меня идёт через неё: адрес 192.192.0.2, шлюз 192.192.0.1, маршруты я тоже для неё прописал соответствующие

сейчас сетевые сайты открываются как будто я в микрорайонной сети сижу, а инет вроде через вторую как положено работает, то есть они стоят одновременно.
но тем не менее, я думаю всё равно когда я запускаю броузер и захожу на сайт, наверняка запросы отправляются и на одну сетевуху и на другую и неизвестно в какой последовательности. изза этого наверно большой пинг при лазании в инете (особенно если учесть что основной шлюз меняется, так как я и по страницам лажу, используя шлюз в домашней сети и ещё сижу в чате, там где шлюз - в микрорайонной сети).
а ещё иногда бывает всё виснет напрочь и все пакеты идут на шлюз 192.168.1.10, т е по первой сетевухе, а на вторую даже не идут...

вот вопрос: можно ли в Mozilla Firefox поменять настройки таким образом, чтобы он использовал определённую сетевуху (определённый шлюз, т е адрес) для выхода в инет,
либо какую то последовательность с приоритетами (чтобы запрос посылал сначала на "интернетную сетевуху").
Прокси сервер не создан на домашнем шлюзе. а сам комп, подключённый к инету, который являеться шлюзом в домашней сетке настроен с автоматическими параметрами.

ну надеюсь я ясно сформулировал суть, надеюсь на помощь специалистов