Помогите раздать интернет в локальную сеть

[Sammag]

Доброго времени суток!Не могу никак раздать интернет клиентам,т.е настроить DNS сервер.Есть win 2012 c двумя сетевыми картами.Одна смотрит в интернет(ростелеком), другая в локальную. На интернет такие:
ip 10.24.2.66
маска 255.255.255.224
шлюз 10.24.2.65
DNS 192.168.0.1 (DNS который дал провайдер 10.0.1.1,10.0.1.2)

Локалку сделал так:
ip 192.168.0.1
маска 255.255.255.0
шлюза нет
DNS 192.168.0.1
DNS и DHCP поднял и настроил,но видимо коряво. DHCP раздает нормально ip, а вот DNS интернет не дает.

ipconfig /all с сервака прилагаю

PS C:\Users\Администратор> ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ServerScool
Основной DNS-суффикс . . . . . . : xaxa.loc
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : xaxa.loc

Ethernet adapter Локалка:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCI
Физический адрес. . . . . . . . . : 6C-F0-49-D9
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Интернет:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер D-L
Физический адрес. . . . . . . . . : 00-1E-58-AF
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.24.2.66(
Маска подсети . . . . . . . . . . : 255.255.255
Основной шлюз. . . . . . . . . : 10.24.2.65
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

[Telepuzik]

Не могу никак раздать интернет клиентам »
А Вы роль RRAS на сервере установили? Маршрутизацию включили?? NAT настроили???
Настройка маршрутизатора на базе Windows Server 2012 R2 (http://winitpro.ru/index.php/2014/11/20/nastrojka-marshrutizatora-na-baze-windows-server-2012-r2/).

[r1sh]

или RRAS или что-то типа Winproxy.

У вас должна быть включена маршрутизация между сетевыми картами, без неё система их расценивает как самостоятельные интерфейсы и не шарит трафик между ними.

DNS тут при чём?:)

[Sammag]

Дак если через NAt кидать то и DNS не нужен?я так понимаю

[r1sh]

NAT - L3
DNS - L7

Если говорить про интернет как про маршрутизацию трафика по l3 то он работает через nat
Если говорить про интернет как про работу браузера для открытия веб-страниц то нужен DNS.

Может быть вам прочесть как работает DNS и как работает nat в википедии, например, чтобы не было каши в голове ?

[Sammag]

я конечно все это делаю впервой,но малейшие представления имею,читал уже!!!Мне надо чтоб пользователи моей небольшой сети в школе имели доступ в интернет.В основном для просмотра веб-страниц, почты и т.д.Трафик не столь важен.Так подскажите как это дело лучше организовать??

[Telepuzik]

Так подскажите как это дело лучше организовать?? »
Я же Вам дал ссылку на статью, там все расписано как делать. Вы службу RRAS установили?

[Sammag]

Завтра установлю и отпишусь, если что не пойму!

[zai]

DHCP раздает нормально ip »
Ты шлюз (192.168.0.1) указал?
подскажите как это дело лучше организовать? »
Установить маршрутизатор (роутер), а в dhcp сервера прописать шлюз к роутеру.

[Sammag]

Да 192.168.0.1 указал. А смысл ставить маршрутизатор, если служба NAT и так делает маршрутизацию??

[Sammag]

Спасибо,все заработало после установки RRAS. Только почему-то при переходе на сайт пишет, что сертификат не доверенный.Как это исправить не подскажете??

[Angry Demon]

при переходе на сайт
... который нам угадать нужно?

пишет
Кто пишет? Славный лётчик АС Пушкин?

сертификат не доверенный
Скриншот сообщения на бочку!

[r1sh]

Да 192.168.0.1 указал. А смысл ставить маршрутизатор, если служба NAT и так делает маршрутизацию?? »

NAT не делает маршрутизацию, NAT - network address translation т.е. сопоставление IP адресов, без маршрутизации NAT работать не будет. Советую во избежания проблем с настройками NAT'а более детально изучить вопрос по книжка Cisco CCNP.

смысл маршрутизатора в том что железка с этими функциями справляется лучше чем ВиндОС. На крайняк линукс - centos\debian или сборку vyos.

Спасибо,все заработало после установки RRAS. Только почему-то при переходе на сайт пишет, что сертификат не доверенный.Как это исправить не подскажете?? »

на какой сайт?

[Sammag]

Вот такая хрень.Причем на гугл вообще не дает зайти, а на яндекс если нажмешь сделать исключение.

[Sammag]

http://forum.oszone.net/attachment.php?attachmentid=149090&stc=1&d=1509619180
http://forum.oszone.net/attachment.php?attachmentid=149089&stc=1&d=1509619216

[Telepuzik]

Sammag,
А сделайте скриншот всего рабочего стола. И что у Вас за браузер???

[Sammag]

Браузер яндекс.Но это во всех браузерах.Я проверял.И провайдеру звонил,сказали мои проблемы, у них все норм.
http://forum.oszone.net/attachment.php?attachmentid=149094&stc=1&d=1509630281

[r1sh]

зайдите через эксплорер. посмотрите настройки прокси.

Это аппаратная проблема (с)

[Telepuzik]

.Я проверял.И провайдеру звонил,сказали мои проблемы, у них все норм. »
Откройте консоль cmd и выполните команду systeminfo и вывод покажите (интересует верхняя часть без обновлений).

[r1sh]

выполни команды:

nslookup maps.yandex.ru

tracert maps.yandex.ru

telnet yandex.ru 80
GET /index.htm HTTP/1.1

повангую: проблема на клиенте.