Маршрутизация в Windows 2k3 двух локальных сетей

[AlexKan]

Попытался почитать инфу с форума, но просто утонул в ней.
Поэтому, с позволения all, задам-таки свой вопрос, который, скорей всего, уже обсуждался.

Есть две локальные сети. Соединены через маршрутизатор (w2k3 Server SP1 ST ru), т.е. в нем две сетевые карточки.
Первая сеть от провайдера. По ней получаем локальные ресурсы (несколько сайтов) + VPN. ip адрес получается по DHCP.
Вторая сеть - внутренняя. Адрес статический.

Схема подключения примерно такая:
comp1+comp2+comp3 -> свитч -> маршрутизатор (также раздает интернет клиентам comp1+comp2+comp3) (windows 2003) -> локальная сеть провайдера, по ней же подключается VPN.

Задача: сделать так, чтобы comp1+comp2+comp3 видели локальную сеть провайдера, имеющую 10 адреса.
По поводу раздачи интернета вопросов нет.

У компьютеров comp1-comp3 - ip 192.x.x.x
У локальной сети провайдера (точнее у локальный ресурсов) - ip 10.x.x.x

Локальные ресурсы провайдера видны только с сервера.

Понимаю, что надо прописать маршрут(ы) либо на сервере, либо на клиентской машине - но что писать и где писать?

Заранее большое человеческое спасибо!!!

С клиентской машины (comp1):


ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : xxx
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethe
rnet NIC
Физический адрес. . . . . . . . . : xx-xx-xx-xx-xx-xx
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.6
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1

route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 80 48 36 39 59 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC - ╠
шэшяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.6 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.6 192.168.0.6 20
192.168.0.6 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.6 192.168.0.6 20
224.0.0.0 240.0.0.0 192.168.0.6 192.168.0.6 20
255.255.255.255 255.255.255.255 192.168.0.6 192.168.0.6 1
Основной шлюз: 192.168.0.1
===========================================================================
Постоянные маршруты:
Отсутствует


-----------------------------------------------------------------------------------------------------------

C сервера:



ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : xxx.xxx.ru

Интерфейс RAS-сервера - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : xx-xx-xx-xx-xx-xx
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 169.254.192.56
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Физический адрес. . . . . . . . . : xx-xx-xx-xx-xx-xx
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

INET - Ethernet адаптер:

DNS-суффикс этого подключения . . : xxx.xxx.ru
Описание . . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet адаптер
Физический адрес. . . . . . . . . : xx-xx-xx-xx-xx-xx
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.xxx.xxx.xxx
Маска подсети . . . . . . . . . . : 255.255.254.0
Основной шлюз . . . . . . . . . . : 10.9.6.1
DHCP-сервер . . . . . . . . . . . : 10.80.1.12
DNS-серверы . . . . . . . . . . . : 10.80.1.12
10.80.1.22

route print

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x10003 ...00 c0 df 10 eb 64 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC

0x10004 ...00 0f 3d 34 4b 5f ...... SiS 900-Based PCI Fast Ethernet рфряЄхЁ
0x20005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.16.0.1 193.238.50.114 1
10.0.0.0 255.0.0.0 10.9.6.1 10.9.6.227 1
10.9.6.0 255.255.254.0 10.9.6.227 10.9.6.227 20
10.9.6.227 255.255.255.255 127.0.0.1 127.0.0.1 20
10.80.1.22 255.255.255.255 10.9.6.1 10.9.6.227 1
10.255.255.255 255.255.255.255 10.9.6.227 10.9.6.227 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.192.56 255.255.255.255 127.0.0.1 127.0.0.1 50
172.16.0.1 255.255.255.255 193.238.50.114 193.238.50.114 1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 20
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 20
193.238.50.114 255.255.255.255 127.0.0.1 127.0.0.1 50
193.238.50.255 255.255.255.255 193.238.50.114 193.238.50.114 50
224.0.0.0 240.0.0.0 10.9.6.227 10.9.6.227 20
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1 20
224.0.0.0 240.0.0.0 193.238.50.114 193.238.50.114 1
255.255.255.255 255.255.255.255 10.9.6.227 10.9.6.227 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 193.238.50.114 193.238.50.114 1
Основной шлюз: 172.16.0.1
===========================================================================
Постоянные маршруты:
Отсутствует

[kim-aa]

AlexKan
Прочтите http://forum.oszone.net/announcement-31-75.html и поправте свое сообщение согласно прочитанному.

[Andy_user]

Понимаю, что надо прописать маршрут(ы) либо на сервере, либо на клиентской машине - но что писать и где писать?
Извините, до понимания далеко... :(
Маршруты придется прописывать на компах сети провайдера (сеть 10.х.х.х).
Подумайте, откуда эти компы смогут узнать, что IP-пакеты в сеть 192.x.x.x надо посылать через Ваш сервер ?
Впрочем есть другое решение - NAT на сервере или на крайний случай жалкая пародия на NAT от Microsoft под названием ICS (Internet Connection Sharing = Общее подключение к Интернет).

[AlexKan]

Спасибо за ответ!

Извините, до понимания далеко...
Что делать, будем учиться.

Подумайте, откуда эти компы смогут узнать, что IP-пакеты в сеть 192.x.x.x надо посылать через Ваш сервер ?
У сервера, подключенного к провайдерской сети, есть свой ip адрес, назначенный ему провайдером. Насколько я знаю, если пакет идет из моей внутренней сети, допустим, в инет, то идет он через маршрутизатор и далее через этот самый адрес . Потом возвращается назад, маршрутизатор определяет, кто его посылал, и пересылает. Разьве не так?
Я думал, что с использованием внутренних ip адресов провайдера та же песня. Получается, что нет?

На сервере есть NAT. Что надо прописать?

[AlexKan]

Какие только варианты не писали...

Вопрос решился добавлением в NAT еще одного интерфейса.

Это конечно, возможно, и ламеру понятно, но ... Но почему-то никто об этом ни слова не сказал.

Спасибо за ответы.