Не пингуется сеть провайдера

[Castor]

Сеть настроена через шлюз с WinXP , установлен Network Shield Firewall, для локальной сети интернет разрешен. Но с локальных Пк роутер провайдера не пингуется, т.е пинг уходит и назад не возвращается(определил это сканером).Соответственно интернета тоже нет. DNS настроен корректно, т.е. имя разрешается в ip. Шлюзом на ПК клиентах прописана сетевая смотрящая в локальную сеть. Поднят DNS форвардинг на шлюзе, указаны DNS сервера провайдера на сетевую смотрящую в ЛВС. На внутрисетевом DNS включена пересылка на DNS провайдера и убрана корневая зона.
Команда route print на шлюзе выдает следующее -
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 193.71.160.1 193.71.184.205 20
193.71.160.0 255.255.224.0 193.71.184.205 193.71.184.205 20
193.71.184.205 255.255.255.255 127.0.0.1 127.0.0.1 20
193.255.255.255 255.255.255.255 193.71.184.205 193.71.184.205 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.25 192.168.0.25 30
192.168.0.25 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.0.255 255.255.255.255 192.168.0.25 192.168.0.25 30
224.0.0.0 240.0.0.0 193.71.184.205 193.71.184.205 20
224.0.0.0 240.0.0.0 192.168.0.25 192.168.0.25 30
255.255.255.255 255.255.255.255 193.71.184.205 193.71.184.205 1
255.255.255.255 255.255.255.255 192.168.0.25 192.168.0.25 1
Основной шлюз: 193.71.160.1
===========================================================================
Постоянные маршруты:
Отсутствует


На клиентском ПК

===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.25 192.168.0.21 30
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.21 192.168.0.21 30
192.168.0.21 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.0.255 255.255.255.255 192.168.0.21 192.168.0.21 30
224.0.0.0 240.0.0.0 192.168.0.21 192.168.0.21 30
255.255.255.255 255.255.255.255 192.168.0.21 192.168.0.21 1
Основной шлюз: 192.168.0.25
===========================================================================
Постоянные маршруты:
Отсутствует

Подскажите, в чем причина?

[Angry Demon]

Castor, где IPCONFIG /ALL шлюза?

[Castor]

ipconfig /all - шлюза

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : extra
Основной DNS-суффикс . . . . . . : local.loc
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : local.loc

Internet - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : SURECOM EP-320X-R 100/10/M PCI адапт
ер
Физический адрес. . . . . . . . . : 00-21-1D-92-A4-25
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 193.71.184.205
Маска подсети . . . . . . . . . . : 255.255.224.0
Основной шлюз . . . . . . . . . . : 193.71.160.1
DHCP-сервер . . . . . . . . . . . : 193.144.192.41
DNS-серверы . . . . . . . . . . . : 193.144.192.130
193.144.192.131
193.144.192.32
193.144.192.30
Аренда получена . . . . . . . . . : 12 августа 2009 г. 18:42:11
Аренда истекает . . . . . . . . . : 12 августа 2009 г. 21:42:11

Local1 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/100+ адаптер управления

Физический адрес. . . . . . . . . : 00-D0-B7-3F-CE-0C
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.25
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.3

[Angry Demon]

DNS-серверы . . . . . . . . . . . : 192.168.0.3
Это кто надоумил? Убрать немедленно!
Со шлюза EXTRA DNS-сервера и шлюз провайдера пингуются? На шлюзе есть Интернет? ICS работает?

[Castor]

Внутренний DNS со шлюза убрал. Со шлюза EXTRA DNS-сервера и шлюз провайдера пингуются. интернет на шлюзе есть. ICS отключен на всех ПК в сети. С локальных ПК пингуются только обе платы на шлюзе. При пинге на роутер провайдера пишет - Превышен интервал ожидания для запроса.

[Petya V4sechkin]

ICS отключен на всех ПК в сети.
А на шлюзе? либо NAT, либо ICS должен быть.

[Angry Demon]

ICS отключен на всех ПК в сети
Вот те раз... :laugh: А кто ж тогда на шлюзе NAT-ить будет?

[Castor]

На шлюзе установлен и насторен в соответствии с инструкцией - Network Shield Firewall. Разумеется через него и NAT происходит, должен происходить.Под ICS я подразумевал Windows firewall. Он то и отключен.

Кстати на шлюзе установлен Kerio Mail Server - так вот через него почта идет в обоих направлениях(smtp и pop3) в интернет и внутри домена. И сервер локально администрируется. И шлюз я перегружал. А результат тот же - интернет по NAT не раздает. И сеть не пингуется. Пишет о превышении интервала ожидания для запроса.

[Angry Demon]

Castor, делаем так: отключаем NSF, включаем ICS. Если заработало, значит, неправильно настроен NSF, Обращаемся к производителю (http://www.networkshield.ru/support/) сего чуда.

[Castor]

Включил ICS , предварительно отключил NSF , перезагрузился. Результат тот же, и вдобавок DNS не преобразует внешние имена в ip и наоборот.

[Angry Demon]

Включил ICS
А адрес на "внутренней" карточке изменил под свою сеть? Там по дефолту 192.168.0.1 ставится.

[Castor]

Под ICS Windows все появилось - проблема была в кривости рук. Настраивал в интернет внутреннюю плату. Поменял местами все заработало. Как временное решение подойдет, пока с NFS разберемся. Всем спасибо за участие и дельные советы.