[решено] Проброс термнального сервера

[sanyan]

Всем добрый день, ситуация следующая.
Есть терминральный сервер поднятый на Win Serv 2008 R2, есть прокси сервер (Traffic Inspector) установленный на windows vista, необходимо организовать доступ к терминальному серверу через внешнее rdp соединение. В висте включил службу "Маршрутизация и удаленный доступ", в прокси добавил правило на подключение к порту, добавил через команду route маршрут вида (route -p add ip_терминального_сервера mask маска_терминального_сервера ip_шлюза if номер_сетвого_интерфейса), но удаленного доступа так и не могу получить. Подскажите в чем ошибка, или может еще что-нибудь нужно сделать. На машине с проксей стоит Касперский mp4 в настройках ничего не делал.

[brass_net]

Для начала отключить TI и настроить без него. А потом топать на сайт смарт софта и читать ман, смотреть примеры - все уже давно обсосано не раз.

[sanyan]

Да настроить на серверной ОС двумя щелчками мыши можно, а вот если на обычной ОС, не разу не делал( Да и в ТИ все настроенно уже по мануалу.

[brass_net]

TI - это биллинг и прокси, он ничего не пробрасывает. Добейся работы без него сначала!

[sanyan]

TI - это биллинг и прокси, он ничего не пробрасывает. Добейся работы без него сначала! »

Ну правильно, проброс делается маршрутизацией, строку маршрута я свою написал, что в ней не так?

[Telepuzik]

sanyan,
Для большей наглядности нарисуйте схему как у Вас все подключено и откуда Вы собираетесь подключаться к терминальному серверу.

[sanyan]

http://s017.radikal.ru/i420/1111/90/8612837f930c.jpg
Сейчас вот так, а хочу что бы тепрминального пользователя сразу маршрутизировало на терминальный сервер.

Поясню немного на терминальном сервере стоит win2008 r2, на прокси-сервере Traffic Inspektor а операционка windows vista sp2, на удаленных компах RDP-клиент шестой версии.

[Telepuzik]

Ну правильно, проброс делается маршрутизацией, строку маршрута я свою написал, что в ней не так? »
Та команда что вы написали добавляет запись в таблицу маршрутизации и с пробросом портов никак не связана.
Попробуйте выполнить следующие команды от имени администратора (привожу для Win7 работает ли на Vista не знаю):
netsh
netsh>interface
netsh interface>portproxy
netsh interface portproxy>add v4tov4 listenport=3389 connectaddress=x.x.x.x connectport=3389 listenaddress=y.y.y.y
x.x.x.x - ip адрес терминального сервера
y.y.y.y - внешний ip адрес прокси.

[sanyan]

Та команда что вы написали добавляет запись в таблицу маршрутизации и с пробросом портов никак не связана.
Попробуйте выполнить следующие команды от имени администратора (привожу для Win7 работает ли на Vista не знаю):
netsh
netsh>interface
netsh interface>portproxy
netsh interface portproxy>add v4tov4 listenport=3389 connectaddress=x.x.x.x connectport=3389 listenaddress=y.y.y.y
x.x.x.x - ip адрес терминального сервера
y.y.y.y - внешний ip адрес прокси.
------- »
Спасибо, сегодня ближе к вечеру обязательно попробую))

[sanyan]

Комманды выполнились без сучка и задоринки, дополнительно к этому отключил режим невидимости из интернета в касперском и в траффик инспекторе сделал правило разрешающее подключение с любых портов выше 1024 на 3389. Но подключиться не удалось((

[Telepuzik]

sanyan,
Вывод ipconfig /all с терминального сервера покажите.
касперском »
Касперский точно трафик не блокирует?

[sanyan]

Отключил на прокси блокировку , а вот на сервере не посмотрел по касперу.(( Завтра уже проверю и сетевые настройки терминального сервера выложу. Еще раз спасибо)

[sanyan]

Сбегал все-таки сейчас, на серверную машину касп не ставит компоненту анти-хакер, и отключать там вроде бы нечего.
ipconfig прилагаю
http://s017.radikal.ru/i444/1111/08/08eceee287a8.jpg

[Fantastish]

попробуйте вообще отключить модуль антихакер

[Anatoliy2004]

sanyan,
почему не реализовать интернет в сеть через линуксовую машину????

[sanyan]

почему не реализовать интернет в сеть через линуксовую машину???? »
Потому что еще один комп никто не даст поставить, за этим компьютером сидит человек и работает, а это был ближайший компьютер для покладки кабеля от антены для интернета. В будущем там освобождается комп буду делать из него чистый прокси сервер на линуксе.

попробуйте вообще отключить модуль антихакер »
Зачем если монжно настроить правила?
Кстати вчера все-таки удалось один раз подключится)) Сегодня опять не дает, уважаемый Telepuzik те команды которые вы мне давали после перезапуска прокси сохраняются, или нужно каждый раз их прописывать, тогда я скрипт сделаю.

[Telepuzik]

В висте включил службу "Маршрутизация и удаленный доступ", »
Службе поставили тип запуска Автоматический?
мне давали после перезапуска прокси сохраняются, или нужно каждый раз их прописывать, »
Должны сохраняться, проверить можно выполнив команду:netsh interface portproxy dump.

[sanyan]

Службе поставили тип запуска Автоматический? »
да

Должны сохраняться, проверить можно выполнив команду:netsh interface portproxy dump. »
сейчас сбегаю проверю сохранилось ли, причем вчера подключился почти перед самым концом рабочего дня, хотя после того как писал что не удется подключится никаких настроек не менял(

[sanyan]

Telepuzik
Все пошел проверил, после перезапуска в касперсокм опять включился режим невидимости для интернета, отключил и все прошло как часы. Респект вам и уважуха))