Помогите с настройкой интернета на 2 ПК...

[AlexAble]

Ситуация: 1) Есть ПК1, который объединен в локальную сеть (ЛС№1). Он же (ПК1) подключён к интернету (через отдельную сетевую карту).
2) Есть ПК2, который подключен к локальной сети (ЛС№2). Он же (ПК2) подключен к локальной сети№1 (ЛС№1).
Вопрос как настроить выход в интернет с ПК2(желательно через общую ЛС№1)???

[young]

я так понимаю, что у ПК2 тоже две сетевушки, одной из которых он смотрит в ЛС№1, другой в ЛС№2. значит задача сводится к тому, чтобы ПК2 по ЛС№1 выпустить в интернет через ПК1. значит можно на ПК1 задействовать стандартную виндовую шару интерфейса, но при этом сиё действо потребует установки айпишника 192.168.0.1 на внутреннем интерфейса ПК1, ну и адреса из этой же группы на интерфейсе ПК2, смотрящего в ЛС№1.

ежели по каким-то причинам данные адреса там недопустимы, то на ПК1 в реестре можно найти и поменять 192.168.0.1 на что-то более желаемое и кошерное.

[Igoras]

ежели по каким-то причинам данные адреса там недопустимы, то на ПК1 в реестре можно найти и поменять 192.168.0.1 на что-то более желаемое и кошерное.

кажется там можно врубить шаринг, а адреса потом перебить самому на какие нравятся прямо в стандартном гуи, но не уверен.

[young]

если я не ошибаюсь, то как раз без правки руками там грабли возникали.
да и согласно http://support.microsoft.com/kb/306126 оно автоматом ставится.
утверждать сейчас не буду, ибо давно такими мастдайными извращениями не занимался, но точно помню, что менял руками в реестре.
там же ещё пул адресов для дхцп только руками поменять можно, ежели надо что-то не 192.168.0.x

[Igoras]

Мне все равно

[young]

это ответ мне ?
или общее отношение к тому, как корявыми руками разрезолвят сабж ?

[Igoras]

Второе конечно же

[young]

гут. =)


блин, а топикстартер так и не появился, теперь тут классический флейм. эх, такова реальность форумов.

[AlexAble]

Да нет, почему же я всё читал, только вот что то не вышло. Инет раздаёт зюксель, который нельзя настроить (192.168.1.1 и поехали х.х.х.34, 35, 36 и т.д.). На ПК 2 сеть то же такая же на 192.168.1.х. Менять её ай пи нельзя! ПАробывал поставить шлюзом на ПК2 ай пишник ПК1 - помогло, только недолго - возник конфликт шлюзов, ибо нельзя 2 шлюза прописывать на обеих сетевухах (это я про ПК2). Как то так.

[Igoras]

Нет ничего невозможного в сетях, особенно когда есть НАТ!

Мне только интересно, как ПК2 подключен к обеим сетям с 192.168.1.0/24 и это работает? В общем рисуйте схему, раз уж так.

[AlexAble]

Нет ничего невозможного в сетях, особенно когда есть НАТ!

Мне только интересно, как ПК2 подключен к обеим сетям с 192.168.1.0/24 и это работает? В общем рисуйте схему, раз уж так.

ну нат же настраивается на роутере, вроде?
вот схема!

[young]

ох же жесть какая. я про ту же самую сеть адресов на разных интерфейсах ПК#1. я ещё бы понял, если бы маска на "внешнем" интерфейсе была бы /29 (255.255.255.248), но что-то мне подсказывает, что это не так. кроме того, тот же /29 нужен на "внутреннем", чтобы адреса не пересекались, но тогда 192.168.1.80 уж точно не попадёт в этот сегмент. в общем, "строителю сетки" нужно учить матчасть.

первое - переназначить адреса правильно. потом уже говорить о нате и прочем.

[AlexAble]

ох же жесть какая. я про ту же самую сеть адресов на разных интерфейсах ПК#1. я ещё бы понял, если бы маска на "внешнем" интерфейсе была бы /29 (255.255.255.248), но что-то мне подсказывает, что это не так. кроме того, тот же /29 нужен на "внутреннем", чтобы адреса не пересекались, но тогда 192.168.1.80 уж точно не попадёт в этот сегмент. в общем, "строителю сетки" нужно учить матчасть.

первое - переназначить адреса правильно. потом уже говорить о нате и прочем.

ай пишники примерные, если хочешь помочь - помогай, а так, матчасть я и без советов полистаю.
роутер раздаёт гдето до х.х.х.40 вроде с маской 255.255.255.0. и шлюзом х.х.х.1 соответственно. То на ПК 2 и соответственно на всех ПК в ЛС1 ип должны быть 41,42 и т.д? И с маской как быть?

[Igoras]

Доношу суть - необходимо поменять адресацию в какой-то из сетей, то ли в сети "интернет-пк№1" (выше вроде писалось, что это нереально, но обычно даже если рутер лоченный оператором, ты волен делать все что угодно на внутреннем интерфейсе, нельзя трогать только внешние настройки), то ли в сети "лс №1". По картинке непонятно из скольки хостов состоит эта самая ЛС №1. Так же непонятно, есть ли возможность менять сетевые настройки на пк№1 и пк№2.

В случае, как написано сейчас и менять ничего нельзя, полноценный интернет запустить не получится, разве что какой-нибудь веб-прокси-сервер на пк№1 поставить. Если же можно менять какие-то настройки, то я бы сделал что-то из этого:
- если лс№1 состоит из 2-3 компов и поменять все адреса в ней не проблема, поменять тупо 3 цифру в адресе (чтобы было не 192.168.1.30, а 192.168.2.30 например). Затем на пк№1 поднимается НАТ, на пк№2 вписывается адрес пк№1 в сети лс№1 как дефолт гейт и имеем интернет.
- если перенастройка всей лс№1 невозможна, добавляются алиасы на эти интерфейсы (настройки tcp/ip на интерфейсе - дополнительно жмем "добавить" в окошке с ип-адресами и дописываем какие-нибудь 192.168.2.1/255.255.255.0 и 192.168.2.2/255.255.255.0), затем аналогично предыдущему пункту нат + адрес пк1 (тот что вписали алиасом) вписываем на пк2 дефолтовым гейтом.

Не совсем понял ситуацию с "возник конфликт шлюзов, ибо нельзя 2 шлюза прописывать на обеих сетевухах (это я про ПК2)" - там еще и какой-то дефолтовый шлюз для лс2 указан? Если да, то зачем? Интернетов через нее не приходит, так что тут или сама сеть сложная и вам нужен доступ ко всем ее закоулкам или же когда-то в ней был инет, но сейчас нету, а гейт остался. В таком случае гейт оттуда просто убирается, это опциональный параметр и присутстовать он должен только на одном интерфейсе - через который должны уходить пакеты в сеть по умолчанию (в нашем случае инет). Если хочется и инет через лс1 и всю сеть лс2, то гейт вписывается для лс1, а все подсети, доступные через лс2 вписываются руками через route -p add через дефолт гейт от лс2.

В конце скатился на непонятный язык, но кто захочет - поймет.

[young]

2 AlexAble:

ай пишники примерные, если хочешь помочь - помогай,

хочешь секрет открою ? только желание помочь и заставляет иногда отвечать в набивших оскомину банальных ситуациях. и даже если моя форма донесения информации кажется тебе где-то грубоватой, то это сделано как раз для того, чтобы ты сам в "праведном гневе" (применительно к себе, конечно) перечитал и понял, где у тебя ошибки, чтобы ты сам же заставил себя захотеть разобраться и решить проблему.

насчёт примерных айпишников - это как раз одна из важных твоих ошибок. ибо при возникновении проблемы и просьбе описать структуру сети как раз точная ситуация там у человека и интересует.

а так, матчасть я и без советов полистаю.

ты не обижайся, но если бы ты её листал, то такого грубого примера с одним и тем же сегментом не приводил бы, даже "примерно".
хочешь научиться ? научим. не хочешь и предпочитаешь дуться ? тогда зачем просишь помощи ?
пока будем думать о первом варианте.

далее: как сказал игорь - опиши подробнее свои сетки и приведи причины, где, что и почему нельзя менять.

роутер раздаёт гдето до х.х.х.40 вроде с маской 255.255.255.0. и шлюзом х.х.х.1 соответственно. То на ПК 2 и соответственно на всех ПК в ЛС1 ип должны быть 41,42 и т.д? И с маской как быть?

не вижу соответствия. раз рутер раздаёт, то это это может касаться ПК№1, а ПК№2 и "соответственно все ПК в ЛС№1" у тебя лежат в другой сети за другим интерфейсом.

[AlexAble]

Ценю ваше внимание к данной теме. Теперь по порядку:
1. Роутер с днсп зюксель р600, не даёт возможности зайти в веб интерфейс для изменения настроек (может конечно есть какой то метод, видимо я незнаю, ввожу стандартный айпишник в браузере и ничего, только статус показывает, настроек нема). Раздаёт он инет на 6 компов со стандартным айпишником, последний 192.168.1.40 (маска 255.255.255.0)
2. Настройки, в т.ч. сетевые можно менять, за исключением ПК2(сервер с 2003 окном) на котором на 1-й (на схеме) сет. карте прописан ип 10.х.х.х, маска 255.255.0.0 и шлюз для соединения с другой сеткой (или сегментом, так правельнее), а также на 2-й сетевой (на схеме х.х.х.80) ай пишник 192.168.1.111, маска 255.255.255.0, шлюза нет.
3. Так вот сервер файловый с ип х.х.х.111 и в ЛС1 13 компов, планируется ещё добавить парочку (не более 5-6). ИПшники у компов в ЛС1 в разнобой. При необходимости можно перебить их все.

Затем на пк№1 поднимается НАТ, на пк№2 вписывается адрес пк№1 в сети лс№1 как дефолт гейт и имеем интернет.
- если перенастройка всей лс№1 невозможна, добавляются алиасы на эти интерфейсы (настройки tcp/ip на интерфейсе - дополнительно жмем "добавить" в окошке с ип-адресами и дописываем какие-нибудь 192.168.2.1/255.255.255.0 и 192.168.2.2/255.255.255.0), затем аналогично предыдущему пункту нат + адрес пк1 (тот что вписали алиасом) вписываем на пк2 дефолтовым гейтом.
Не совсем понял ситуацию с "возник конфликт шлюзов, ибо нельзя 2 шлюза прописывать на обеих сетевухах (это я про ПК2)" - там еще и какой-то дефолтовый шлюз для лс2 указан? Если да, то зачем? Интернетов через нее не приходит, так что тут или сама сеть сложная и вам нужен доступ ко всем ее закоулкам или же когда-то в ней был инет, но сейчас нету, а гейт остался. В таком случае гейт оттуда просто убирается, это опциональный параметр и присутстовать он должен только на одном интерфейсе - через который должны уходить пакеты в сеть по умолчанию (в нашем случае инет). Если хочется и инет через лс1 и всю сеть лс2, то гейт вписывается для лс1, а все подсети, доступные через лс2 вписываются руками через route -p add через дефолт гейт от лс2.

Вобщем на ПК2 (сервере) на одной сетевухе шлюз уже указан, менять нельзя. Без него серв не соединяется с криптомаршрутизатором подключенным к циске. (Вдобавок не серве ещё стоит Дионис секьюрити, дял связи с КМ, ещё та хрень).
Каким образом можно раздать нет на сервер, не трогая шлюз на 1-й сетевухе?
Я сначала тупо вбивал в шлюз на 2-й сет. карте на серве ип на 2-й сет. карте ПК1 - всё работало. Но потом шлюзы "законфликтовали".

[young]

1) зюхеля из серии престиж 600 не делают разграничения на т.н. доступ для просмотра и управления, афаик. каким браузером заходится на него ? если это опера, то модем криво отрисует веб-морду, оставив только статистику. в иешке точно работает правильно. в лисе, вроде, тоже - не помню. в какой-то из веток я уже упоминал это свойство зюхелей.

второй момент - что мешает сбросить модем и перенастроить его, если вдруг по какой-то причине он залип на статистике во всех браузерах ?
третий момент - телнет пробовал ? эти зюхеля позволяют настройку и через консоль.

2) не совсем понял: адрес 192.168.1.111 на второй карточке (смотрящей в ЛС№1) менять можно или нет ? если да, то хорошо. если нет, то тоже не плохо. но от этого зависит, где делается следующее изменение.

кстати, на первой карточке (там у тебя "10.х.х.х") не нужно шлюз ("для соединения с другой сеткой (или сегментом, так правельнее)") указывать, его как раз надо указывать на второй карточке, смотрящей в ЛС№1 - у тебя наоборот оно прописано.

3) "Вобщем на ПК2 (сервере) на одной сетевухе шлюз уже указан, менять нельзя. Без него серв не соединяется с криптомаршрутизатором подключенным к циске" - секундочку, так у тебя там за ЛС№2 ещё какой-то маршрутизатор стоит ? почему на схеме не указано больше ничего ? почему на схеме единственный путь выхода в инет - это твой модем ? почему не указано точное положение устройств и не прописаны детали ?

рисуй уж всё точно с правильными (используемыми сейчас адресами и правилами/требованиями), а то читать мысли чуть сложно. только сделай это, пожалуйста, в одном посте методично и по порядку. да, и на поставленные вопросы не забудь ответить

[AlexAble]

На данный момент мне больше всего хочется знать как можно на ПК2 (сервер) раздать инет с ПК1 через ЛС1, при условии что на сервере установлены 2 сетевые карты и шлюз прописан именно на той, что смотрит в 10.х.х.х (ЛС2) и убирать этот шлюз нелья никак. Есть такая возможность?

[young]

-- доктор, я буду здоров ?
-- да, если расскажете о своих симптомах, а после диагноза примите соответствующие лекарства.
-- доктор, хорошо, но сейчас я хочу узнать, буду ли я здоров ?
-- т.е. вы совсем не слышите, что вам говорят ? сначала к лору, мой дорогой, к лору.



я зря говорил про матчасть ? ты с 17 марта грозился. и где ?
для чего нужен шлюз ? если понятным языком в данной ситуации, то для корректной отсылки на него пакетов с этого интерфейса на те адреса, которые не входят в диапазон, покрываемый маской сети (собственно, туда кидается всё то (и "инет" в том числе), что не подходит под твою маску). значит на той карточке, которая смотрит в ЛС1 у ПК2 нужно будет как минимум прописать его. плюс сделать шлюзом по умолчанию. плюс разрешить шаринг интернета на ПК1 (если ты используешь стандартные возможности винды). плюс добавить правила рутинга для всего того, что должно по-старому уходить на шлюз, прописанный на второй карточке. ну и все адреса подсети 192.168.1.х правильно подобрать. ну и с роутером (который зюхель) разобраться.


ответ на твой вопрос - "да" с добавлением "если ...". но сначала к лору )

[Igoras]

Неужели в Туле нет "мальчиков по вызову", которые бы могли не только винду с ЗверьСД переставить, а еще и в сетях немного шарили? Если нет желания вникать самому как там и что - надо заплатить тем, кто уже умеет...

[young]

2 Igoras:
ну вот, блин, пришёл и всё опошлил. фу таким быть )
может быть там эти, как его ... о ... причины )

[Igoras]

Я просто смотрю, что человек упорно не хочет учиться, так зачем же мучать себя и других. Сказано: "без коренных изменений инфраструктуры работать не будет". Точка.

[AlexAble]

Да нет же, "человек" как раз хочет учиться, только не всегда это возможно.
Получил инет на сервере, просто поставил прокси на ПК1 и поменял ай пишники в ЛС1 на 192.168.71.1-30 с маской 255.255.255.224.
Теперь меня волнует другое )))

На ПК1 две сетевухи:
1 - 192.168.1.40 маска 255.255.255.0 шлюз 192.168.1.1
2 - 192.168.71.2 маска 255.255.255.224

На сервере 2 сетевухи:
1 - 192.168.71.1 маска 255.255.255.224
2 - 10.х.х.х маска 255.255.0.0 шлюз 10.х.х.х

Вопрос: как с сервера рулить компами которые видит ПК1по ip 192.168.1.40 и выйти на модем 192.168.1.1

[Igoras]

1) на пк1: http://support.microsoft.com/kb/315236
2) на "сервере" - route -p add 192.168.1.0 mask 255.255.255.0 192.168.71.2
3) на рутере 192.168.1.1 надо добавить маршрут в 192.168.71.0/27 (кстати, зачем экономить адресное пространство в сером диапазоне? ) - на железных рутерах обычно есть static routing и в нем надо добавить 192.168.71.0/255.255.255.224 через 192.168.1.40, ну или на софтовом (виндовом) - route -p add 192.168.71.0 mask 255.255.255.224 192.168.1.40, ну или если не выйдет - надо на ПК1 поставить какой-нибудь winroute, чтобы делал NAT из лс1 в сеть где интернет
4) если надо интернет через 192.168.1.1, на сервере вписываем на сетевухе 1 шлюз по умолчанию - 192.168.71.2, тогда пункт 2 делать не надо.