Window NT 4.0 Server как маршрутизатор.

[Дмитрий]

Помогите настроить Window NT 4.0 Server как маршрутизатор. Есть сеть, которая локально подключена к NT. Сам NT server подключен через модем к другому серверу. Так вот NT видит и пингует и тех и других, а локальная сеть не может добраться до последнего сервера. Как настроить маршрутизацию в NT не устанавливая дополнительные программы маршрутизаторы.

Заранее благодарен.
Дмитрий

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Ну и в чём проблема? В реестре надо включить роутинг:
Ветка HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services\Tcpip\Parameters
параметр IPEnableRouter (тип REG_DWORD)
Значение 1
Это же можно сделать на сервере, в свойствах сетевого окружения, на последней, кажется вкладке, надо поставить галочку.
Перегрузить сервер.

Далее:
Вариант №1 - Интернета нет.
На клиентах прописываем как шлюз по-умолчанию машину с NT4.
Вариант №2 - Есть инет, или шлюз по-умолчанию занят чем-то другим (локалка большая, FRAME RELAY и т.п.)
На NT-машинах (NT4, Win2000, XP, 2003) с командной строки дать команду типа:
route add -p 172.17.0.0 mask 255.255.255.0 192.168.0.235
где 172.17.0.0 - сеть назначения
mask 255.255.255.0 - по-моему ясно
192.168.0.235 - адрес шлюза в эту сеть (твоего сервера соответственно)
На 9х машинах параметра -p (постоянный маршрут) нет, поэтому для них все параметры будут только до первой перезагрузки, после чего надо их заново вбивать. Проще всего написать батник, примерно такого содержания

Код: Выделить всё

route add 172.17.0.0 mask 255.255.255.0 192.168.0.235

ярлык которого повесить в "автозагрузку"
И всё. Если что не получается, пиши, поможем чем сможем

[Гость]

Те варианты решения моей проблемы, которые вы предлагаете, я уже сделал давно. Это не помогает, маршрутизации по-прежнему нет. Может рисунок поможет детально разобраться в данной проблеме. Локальная сеть имеет IP адрес ХХХ.ХХХ.1.2-10. Локальный IP адрес сервера NT ХХХ.ХХХ.1.1. IP адрес удаленного доступа (NT сервера ХХХ.ХХХ.187.3. (это один из портов маршрутизатора APS-24, к которому NT подключен через модемы Zyxel S386). Да кстати, есть еще одна непонятная вещь???? После перезагрузки NT время от времени сам маршрутизатор становится прозрачным (не пингуется шлюз маршрутизатора ХХХ.ХХХ.187.1 , а его порт без проблем ХХХ.ХХХ.187.3).

[Толян]

ipconfig /all - в студию!
(если страшно - то замени начальные цифирьки ХХХ)

[Alex Keda]

Согласен с Толяном. Непонятно другое:
1. ХХХ.ХХХ.187.3 это адрес на NT4-сервере? Если это адрес сервера - то он и будет пинговаться в любом случае.
2. На шлюзе прописано в таблице маршрутизации через кого общаться с локальной сетью ХХХ.ХХХ.1.2-10 ? На нём в качестве шлюза будет ХХХ.ХХХ.187.3 для сети ХХХ.ХХХ.1.0

Ещё - судя по оборудованию - то-ли у вас там FrameRelay, то-ль своя огромная сетка. Если FrameRelay - то имеет смысл потрясти провайдера - может у них косо настроено, если своя сеть, то другой вопрос - маршрутизатор на тебе висит? Настроено всё корректно?

[Alex Keda]

Ну, чтож, посмотрел рисунок. Мнение остаётся всё то же - сервер XXX.XXX.87.30 знает о существовании сети XXX.XXX.1.0 ? На нём должно быть прописано куда слать пакеты в эту сеть (XXX.XXX.87.1)
Как вариант - NAT на твоём сервере (или прокси, смотря по каким протоколам собираетесь общаться.) В этом случае всё будет работать, но только в одну сторону - вы в ту сеть сможете лезть, а они к вам нет....[/i]

[Дмитрий]

Что касается (1) вопроса - да, ХХХ.ХХХ.187.3 это адрес на NT4-сервере, а IP адрес сервера
к которому он подключается ХХХ.ХХХ.87.30 (Почтовый сервер).
(2), шлюз конечно же прописан (ХХХ.ХХХ.187.3).
(3), Нет у нас не FrameRelay, а элементарно огромная сеть (TCP/IP). Сам маршрутизатор (висит на мне)
настроен нормально, раньше проблем не наблюдалось/
(4) сервер ХХХ.ХХХ.87.30 не знает о существовании сети XXX.XXX.1.0, также как и сеть
сети XXX.XXX.1.0 не знает о существовании сервера ХХХ.ХХХ.87.30. Получается что NT
Сервер ведет себя как забор, который не дает доступа ни тем не другим. Хотя как я полагаю,
он должен быть прозрачным и копать надо его.

[Alex Keda]

В таком случае всё правильно и работает.
1. Твоя сеть (ххх.ххх.1.0) и не должна знать, что есть что-то, просто пропиши ХХХ.ХХХ.1.1 как шлюз по-умолчанию, на всех машинах в своей сетке.
2. Если нет возможности на ХХХ.ХХХ.87.30 прописать шлюз к твоей сети (а таковым для него является ХХХ.ХХХ.87.1) то ставь на NT4 NAT или прокси. Других вариантов нет.

P.S. Как же оно будет работать, если на ххх.ххх.1.0 пришёл пакет с ххх.ххх.1.0, а он ответ на него шлёт неизвестно куда (что там на нём записано как шлюз по-умолчанию, коли сеть большая).

P.S. 2 NAT или прокси не так страшно - пусть не вполне правильно, для твоей сети вся внешняя сеть станет как-бы инетом, но работать будет вообще всё (если NAT), только соединения можно будет создавать только из твоей сети, снаружи к вам будет непробиться.

P.S. 3 Поговори с тамошним админом (на котором ХХХ.ХХХ.87.30 висит), пусть добавит вашу сеть в таблицу роутинга и маршрутизации мыльного сервера и всё забегает

[Дмитрий]

И вот долгожданный Ipconfig /all.
Что можешь сказать по этому поводу?

Конфигурация IP-адресов Windows NT

Компьютер . . . . . . . . . : Sever NT
Серверы DNS . . . . . . . . . . . . :xxx.xxx.87.12
Тип узла . . . . . . . . . . . . . : Широковещательный
Код области NetBIOS ID . . . . . . :
Переадресация IP. . . . . . . . . . : ДА
Включение WINS Proxy. . . . . . . . : Нет
Разрешение NetBIOS через DNS . . . : Нет

0 Ethernet: плата : RTL 80291

Описание. . . . . . . . . . . . . . : NOVELL 2000 Adapter.
Физический адрес. . . . . . . . . . : 00-60-52-07-2b-20
Включение DHCP. . . . . . . . . . . : НЕТ
IP-адрес. . . . . . . . . . . . . . : xxx.xxx.1.1
Маска подсети . . . . . . . . . . . : 255.255.255.0
Стандартный шлюз. . . . . . . . . . :xxx.xxx.187.3


PPP adapter NdisWan5 :

Описание. . . . . . . . . . . . . . : NdisWan5 Adapter.
Физический адрес. . . . . . . . . . : 00-10-32-07-2r-20
Включение DHCP. . . . . . . . . . . : НЕТ
IP-адрес. . . . . . . . . . . . . . : xxx.xxx.187.3
Маска подсети . . . . . . . . . . . : 255.255.255.0
Стандартный шлюз. . . . . . . . . . :xxx.xxx.87.1
Первичный сервер WINS . . . . . . . :xxx.xxx.87.12



Конфигурация IP-адресов Windows98

Компьютер . . . . . . . . . : Client
Серверы DNS . . . . . . . . . . . . :
Тип узла . . . . . . . . . . . . . : Широковещательный
Код области NetBIOS ID . . . . . . :
Переадресация IP. . . . . . . . . . : Нет
Включение WINS Proxy. . . . . . . . : Нет
Разрешение NetBIOS через DNS . . . : Нет

0 Ethernet: плата : RTL 80391

Описание. . . . . . . . . . . . . . :Realtek RTL80391(AS)Ethernet Adapter.
Физический адрес. . . . . . . . . . :00-98-12-76-2C-2A
Включение DHCP. . . . . . . . . . . : НЕТ
IP-адрес. . . . . . . . . . . . . . :ххх.ххх.1.2
Маска подсети . . . . . . . . . . . : 255.255.255.0
Стандартный шлюз. . . . . . . . . . :ххх.ххх.187.3
Первичный сервер WINS . . . . . . . :
Вторичный сервер WINS . . . . . . . :
Доступ получен. . . . . . . . . . . :
Доступ истекает . . . . . . . . . . :

[Alex Keda]

0 Ethernet: плата : RTL 80391

Описание. . . . . . . . . . . . . . :Realtek RTL80391(AS)Ethernet Adapter.
Физический адрес. . . . . . . . . . :00-98-12-76-2C-2A
Включение DHCP. . . . . . . . . . . : НЕТ
IP-адрес. . . . . . . . . . . . . . :ххх.ххх.1.2
Маска подсети . . . . . . . . . . . : 255.255.255.0
Стандартный шлюз. . . . . . . . . . :ххх.ххх.187.3
Первичный сервер WINS . . . . . . . :
Вторичный сервер WINS . . . . . . . :
Доступ получен. . . . . . . . . . . :
Доступ истекает . . . . . . . . . . :

Шлюз по-умолчанию (стандартный шлюз) должен находиться в одной подсети с компом. То есть, для этого компа шлюзом должен быть ххх.ххх.1.1

====================================

PPP adapter NdisWan5 :

Описание. . . . . . . . . . . . . . : NdisWan5 Adapter.
Физический адрес. . . . . . . . . . : 00-10-32-07-2r-20
Включение DHCP. . . . . . . . . . . : НЕТ
IP-адрес. . . . . . . . . . . . . . : xxx.xxx.187.3
Маска подсети . . . . . . . . . . . : 255.255.255.0
Стандартный шлюз. . . . . . . . . . :xxx.xxx.87.1
Первичный сервер WINS . . . . . . . :xxx.xxx.87.12

То же самое. (или тут ты просто единичку пропустил?)

===================================

Описание. . . . . . . . . . . . . . : NOVELL 2000 Adapter.
Физический адрес. . . . . . . . . . : 00-60-52-07-2b-20
Включение DHCP. . . . . . . . . . . : НЕТ
IP-адрес. . . . . . . . . . . . . . : xxx.xxx.1.1
Маска подсети . . . . . . . . . . . : 255.255.255.0
Стандартный шлюз. . . . . . . . . . :xxx.xxx.187.3

То же самое. (если в локалке нет других роутеров, то поле лучше оставить пустым)

[Дмитрий]

С Новым годом!
Поставил прокси (WinRout), все работает нормально. А то что я пытался делать до этого не работало бы никогда (три разные последователно соединенные сети). Первая не пройдет до последней через вторую.

[Alex Keda]

С новым счастем!

Работало бы, поверь мне. Я 5 сеток в цепочку вязал, но при этом разгуливал, в случае проблем с толстенной книгой, типа поваренной, иначе после 4-й начинала ехать крыша, какой IP к какой сети относится, какой шлюз по-умолчанию, а какой на подсеть такую-то, и какой шлюз куда смотрит... Если всё настроить как вышеописанно - всё забегает нормально. А с другой стороны - пашет - и пашет, чё ещё надо? Лучшее - враг хорошему!