» Route add

Цитата:

route add 192.168.10.0 mask 255.255.255.0 192.168.0.2 это я лоханулся.
выдаваь клиенту белый адрес это очень плохо! Нужно придерживаться стандартов! И выдавать из серых адресов! 126.26.226.4 - это японская сеть.
ну коли уж так сделал, то нужно писать маршрут на сервере
route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
причем этот маршрут подымется только при поднятом впн коннекте! коннект упадет и маршрут исчезнет
Добавлено:
Поскольку на клиенте тачка с ХР и 2 интерфейса, то возможно на XP придется включить маршрутизацию
Как включить маршрутизацию пакетов TCP/IP в Microsoft Windows XP
http://support.microsoft.com/kb/315236/ru
Но сначала пробуй без этого

Спасибо, сегодня вечером попробую отпишуть, больше реальных советов все равно нет.



Добавлено:
to ipmanyak
Не получается. маршрут прописывается, но система не работает. Так по смыслу, а откуда 192.168.0.2 узнает что к 192.168.10.133 можно через 126.26.226.4 пройти? чего то не хватае помоему...

FlagistoNя уже сказал. что про route add 192.168.10.0 mask 255.255.255.0 192.168.0.2 это я лоханулся.
вам нужно
route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
ну и далее про - Как включить маршрутизацию пакетов TCP/IP в Microsoft Windows XP , возможно это потребуется


Добавлено:
и не надо плодить тему в ветке про мапинг портов, вам мапинг портов не нужен, вам нужна маршрутизация!

Цитата:

FlagistoNя уже сказал. что про route add 192.168.10.0 mask 255.255.255.0 192.168.0.2 это я лоханулся.
вам нужно
route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
ну и далее про - Как включить маршрутизацию пакетов TCP/IP в Microsoft Windows XP , возможно это потребуется

так я это и сделал route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
не помогло!!!

Добавлено:
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.28.19.196 172.28.19.196 1
xxxxxxxxxxxxxxx 255.255.255.255 172.28.19.196 172.28.19.196 1
126.26.226.0 255.255.255.0 126.26.226.4 126.26.226.4 20
126.26.226.4 255.255.255.255 127.0.0.1 127.0.0.1 20
126.255.255.255 255.255.255.255 126.26.226.4 126.26.226.4 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.28.19.196 255.255.255.255 127.0.0.1 127.0.0.1 50
172.28.255.255 255.255.255.255 172.28.19.196 172.28.19.196 50
192.168.0.0 255.255.255.0 126.26.226.1 126.26.226.4 1
192.168.10.0 255.255.255.0 192.168.10.133 192.168.10.133 20
192.168.10.0 255.255.255.0 126.26.226.4 126.26.226.4 1
192.168.10.133 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.10.255 255.255.255.255 192.168.10.133 192.168.10.133 20
224.0.0.0 240.0.0.0 126.26.226.4 126.26.226.4 20
224.0.0.0 240.0.0.0 192.168.10.133 192.168.10.133 20
224.0.0.0 240.0.0.0 172.28.19.196 172.28.19.196 1
255.255.255.255 255.255.255.255 126.26.226.4 126.26.226.4 1
255.255.255.255 255.255.255.255 172.28.19.196 172.28.19.196 1
255.255.255.255 255.255.255.255 192.168.10.133 192.168.10.133 1
Основной шлюз: 172.28.19.196
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.10.0 255.255.255.0 126.26.226.4 1

Добавлено:
К тому же комп перестает видеть железку по адресу 192.168.10.188, как только отключаю этот маршрут, связь появляется...

FlagistoN этот маршрут route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
нужно добавлять на сервере, а не на станции

ipmanyak


Цитата:

FlagistoN этот маршрут route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
нужно добавлять на сервере, а не на станции

А почему 126.26.226.4, по-моему надо:
На сервере:
route add 192.168.10.0 mask 255.255.255.0 126.26.226.1

На железке:
Маршрут должен быть и обратный. Ведь 192.168.10.188 не знает откуда пришел 192.168.0.2
Нужно на 192.168.10.188 добавить маршрут:
route add 192.168.0.0 mask 255.255.255.0 126.26.226.4

Если я все понял правильно...

На клиенте есть маршруты по умолчанию:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
192.168.0.0 255.255.255.0 126.26.226.1 126.26.226.4 1

или нужно будет именно на 192.26.226.4 писать маршрут: route add 192.168.0.0 mask 255.255.255.0 126.26.226.4

Получается, добавляю на проксе route add 192.168.10.0 mask 255.255.255.0 126.26.226.4 и все заработать должно???

FlagistoN
Цитата:

На клиенте есть маршруты по умолчанию:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
192.168.0.0 255.255.255.0 126.26.226.1 126.26.226.4 1

маска сети 255.255.255.0 - сеть 192.168.10 эта маска не охватывает! То есть туда рутиться только сеть 192.168.0 и всё!
И потом этот маршрут на станции для сервера как раз полезен, станция будет знать куда рутить пакеты для сервака с ip 192.168.0.2
Почему на сервере именно на 126.26.226.4? Потому что это айпи удаленного конца туннеля, то есть вашей станции.
Цитата:

Получается, добавляю на проксе route add 192.168.10.0 mask 255.255.255.0 126.26.226.4 и все заработать должно???

По идее да. Только сначала наведите порядок с маршуртами на станции, уберите лишние маршруты, в частности статический маршрут:
192.168.10.0 255.255.255.0 126.26.226.4 1

Маршрут route add 192.168.10.0 mask 255.255.255.0 126.26.226.4
на сервере добавлять только после поднятия туннеля! Без коонекта маршрут не добавится. Более того, исчезнет туннель и маршрут исчезнет. И выдавать пул из сети 126.26.226 не есть хорошо, нужно соблюдать стандарты и не юзать белые адреса для туннелей.

Причешите маршруты на станции, законнектесь впн, добавьте маршрут на сервере, пробуйте с сервера попасть на 192.168.10.133 или куда вы там хотели. Покажите в этот момент таблицы роутинга на станции и на сервере. Не забудьте про брандмаэр ХР , временно отрубите или занесите в него исключения для нужных сетей. Снимите трассу с сервера на 192.168.10.133.

не работает
Единственное изменение ip железяки и интерфейса не 192.168.10 а 192.168.22

КЛИЕНТ:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
126.26.226.0 255.255.255.0 126.26.226.4 126.26.226.4 20
126.26.226.4 255.255.255.255 127.0.0.1 127.0.0.1 20
126.255.255.255 255.255.255.255 126.26.226.4 126.26.226.4 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.28.225.173 255.255.255.255 127.0.0.1 127.0.0.1 50
172.28.255.255 255.255.255.255 172.28.225.173 172.28.225.173 50
192.168.22.0 255.255.255.0 192.168.22.133 192.168.22.133 20
192.168.22.133 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.22.255 255.255.255.255 192.168.22.133 192.168.22.133 20
224.0.0.0 240.0.0.0 126.26.226.4 126.26.226.4 20
224.0.0.0 240.0.0.0 192.168.22.133 192.168.22.133 20
255.255.255.255 255.255.255.255 126.26.226.4 126.26.226.4 1
255.255.255.255 255.255.255.255 172.28.225.173 172.28.225.173 1
255.255.255.255 255.255.255.255 192.168.22.133 192.168.22.133 1

ПРОКСИ:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 xxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxx 1
xxxxxxxxxxxxxx 255.255.255.255 127.0.0.1 127.0.0.1 50
109.255.255.255 255.255.255.255 xxxxxxxxxxxxx xxxxxxxxxxxxx 50
126.26.226.0 255.255.255.0 126.26.226.1 126.26.226.1 20
126.26.226.1 255.255.255.255 127.0.0.1 127.0.0.1 20
126.255.255.255 255.255.255.255 126.26.226.1 126.26.226.1 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1 20
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1 20
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 20
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 20
192.168.22.0 255.255.255.0 126.26.226.4 126.26.226.1 1
212.96.103.11 255.255.255.255 xxxxxxxxxxxxxxx xxxxxxxxxxxxxxx 1
224.0.0.0 240.0.0.0 126.26.226.1 126.26.226.1 20
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1 20
224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 20
224.0.0.0 240.0.0.0 xxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxx 1
255.255.255.255 255.255.255.255 xxxxxxxxxxxxxxxx xxxxxxxxxxxxxxx 1
255.255.255.255 255.255.255.255 126.26.226.1 126.26.226.1 1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1 1
255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
Основной шлюз: xxxxxxxxxxxxxxx
где xxxxxxxxxxxx - внешний IP

ТЕРМИНАЛ СЕРВЕР:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.2 192.168.0.2 20
192.168.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.2 192.168.0.2 20
224.0.0.0 240.0.0.0 192.168.0.2 192.168.0.2 20
255.255.255.255 255.255.255.255 192.168.0.2 192.168.0.2 1
Основной шлюз: 192.168.0.1

Единственное изменение ip железяки и интерфейса не 192.168.10 а 192.168.22

FlagistoN видимо я не до конца понял вашу схему, оказывается ваш сервер 192.168.0.2 находится за проксей 192.168.0.1, а это уже другой базар.
На вашем термнальном сервере с адресом 192.168.0.2 ничего делать не нужно.
На сервере с проксей 192.168.0.1, а именно туда тычется станция по впн, добавляйте маршрут на сеть 192.168.22, впрочем щас еще раз глянул и вижу что такой маршрут там уже есть.
По таблице роутинга у клиента, я не вижу дефолт гетвей! Где он? Но даже без дефолт гетвея видно, что нет маршрута на сеть 192.168.0. Поэтому нужно добавить маршрут на эту сеть у клиента:
route add 192.168.0.0 mask 255.255.255.0 126.26.226.4
или
route add 192.168.0.0 mask 255.255.255.0 126.26.226.1
обе команды должны сработать, разницы особой нет, разумеется только при поднятом впн.
Иначе клиент не будет знать куда рутить пакеты для этой сети.


Добавлено:
FlagistoN Если ты всё можешь делать оперативно, типа у тебя есть удаленный доступ на все тачки ака по проге Radmin или подобной, дай аську в личку, порешаем твою траблу, а то будем базарить еще долго.

Цитата:

добавляйте маршрут на сеть 192.168.22, впрочем щас еще раз глянул и вижу что такой маршрут там уже есть.

Он там есть, потому, как я его туда и добавил.


Цитата:

По таблице роутинга у клиента, я не вижу дефолт гетвей! Где он? Но даже без дефолт гетвея видно, что нет маршрута на сеть 192.168.0.

Этот маршрут правило керио обеспечивает. у меня 126.26.226.4 и 192.168.0.2 связываются, все в порядке.

В общем бросаю я это дело, вижу варианта замутить все это дело виндовыми средствами нет, а если и есть, то не стабильна будет вся система.

На компе 3 сетевые карты:
Карта 1: Провайдер1, Локалка + Интернет PPPoE (отдельно)
Карта 2: Провайдер2. Интернет/локалка - 2 в 1 (EPA-MD5)
Карта 3: Wi-Fi (домашняя сеть)

Задача: через карту 3 обеспечить доступ к обеим локальным сетям и хотя бы одному интернету для других компьютеров с Wi-Fi.

Возможно ли это организовать посредством route, и если да - каким образом. Если нет, подскажите, пожалуйста, какими средствами можно поставленную задачу решить

Blind
а какие у провайдеров адреса локалок??? если одинаковые то тут возникнет большая делема...
интернет будет организован либо балансировкой трафика либо один из провайдеров как резервный канал...

Alukardd

Код: ===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x160003 ...00 xx xx xx xx 00 ...... D-Link Wireless G DWA-110 USB Adapter #2
0x1d0004 ...00 xx xx xx xx 00 ...... Realtek PCIe FE Family Controller
0x1d0006 ...00 xx xx xx xx 00 ...... Realtek RTL8139/810x Family Fast Ethernet NIC #3
0x1f0002 ...00 xx xx xx xx 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.152.46.254 10.152.46.118     27
0.0.0.0 0.0.0.0 192.168.64.47 192.168.64.47     1
10.152.46.0 255.255.255.0 10.152.46.118 10.152.46.118     26
10.152.46.118 255.255.255.255 127.0.0.1 127.0.0.1     26
10.255.255.255 255.255.255.255 10.152.46.118 10.152.46.118     26
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1     1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1     30
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1     30
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1     30
192.168.16.0 255.255.240.0 192.168.29.1 192.168.29.5     1
192.168.29.0 255.255.255.0 192.168.29.5 192.168.29.5     25
192.168.29.5 255.255.255.255 127.0.0.1 127.0.0.1     25
192.168.29.255 255.255.255.255 192.168.29.5 192.168.29.5     25
192.168.64.1 255.255.255.255 192.168.64.47 192.168.64.47     1
192.168.64.47 255.255.255.255 127.0.0.1 127.0.0.1     50
192.168.64.255 255.255.255.255 192.168.64.47 192.168.64.47     50
224.0.0.0 240.0.0.0 10.152.46.118 10.152.46.118     26
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1     30
224.0.0.0 240.0.0.0 192.168.29.5 192.168.29.5     25
224.0.0.0 240.0.0.0 192.168.64.47 192.168.64.47     1
255.255.255.255 255.255.255.255 10.152.46.118 10.152.46.118     1
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1     1
255.255.255.255 255.255.255.255 192.168.29.5 192.168.29.5     1
255.255.255.255 255.255.255.255 192.168.64.47 192.168.64.47     1
Основной шлюз: 192.168.64.47
===========================================================================
Постоянные маршруты:
Отсутствует

Blind
ну за вывод команды спс, пригодится... я просил только адреса - 10.152.46.0/24 - пров2 и 192.168.29.0/24 - пров1.
Что-то мы тут пустое место обсуждаем... Что хоть за ось стоит? Если это всё-таки сервер, то чем вы NAT организовали RRAS или еще как...
В общем у вас эти сети и так должны быть доступны сами по себе... какой DNS указываете на клиентах wifi? Поднята ли своя служба DNS?

Alukardd
WinXP Pro.
Ну, на основной машине обе локалки, конечно, доступны. Если в свойствах TCP/IP для пров2 поставить галку "Разрешить использовать интернет...", для wi-fi указать явно IP-адрес типа 192.168.0.1, а для клиентов соответственно 192.168.0.x, то на клиентах есть и локалка и интернет от пров2. К локалке пров1 доступа нет. DNS на клиентах - 192.168.0.1
Естественно, если таким же образом поступить с сетевым подключением для пров1, то на клиентах будет только локалка пров1, без интернета вообще и локалки прова2.

Blind
а разве нельзя расшарить 2 подключения?

Цитата:

на основной машине обе локалки, конечно, доступны

за этим компом еще кто-то работает? мде...

И вообще вы как проверяете доступность локалок??? ping, tracert, простой заход на локальный сайт по DNS-имени(пример: kino.local, video.zet)???

Alukardd

Цитата:

а разве нельзя расшарить 2 подключения?

Одновременно в обоих подключенях сказать "Разрешить использовать подключение..." нет. Может, конечно, и возможно, но я не знаю как.


Цитата:

за этим компом еще кто-то работает? мде...

Это обычный домашний комп. Чего такого? Помимо него есть ещё нетбук как минимум.


Цитата:

И вообще вы как проверяете доступность локалок???

Для начала ping, потом локальный чат, локальный сайт.

Вообще, всё это не у меня. Я от имени друга излагаю проблему.

подскажите как проложить маршрут.
Имеем:
1.комп с выходом в локалку (10.16.13.201)
2. 3G модем с диапазоном адресов (пусть будет 169.13.*.*)

ситуация такая.
есть софт который находится на сетевом ресурсе в локалке. и этот софт должен запустится на моей машине. для работы софта нужен инет.
при подключении 3G модема комп перестаёт видеть сетевые ресурсы в локалке.

как быть? в маршруте ли дело ?
можно ли примерно описать построение правильного маршрута?
вопрос срочный. до утра.

Цитата:

при подключении 3G модема комп перестаёт видеть сетевые ресурсы в локалке.

если по-русски это чё значит?
1. пропадает доступ к локальным сетевым ресурсам по имени?
2. пропадает доступ к локальным сетевым ресурсам по ip-адресу?

ipconfig /all и route print до и после подключения в студию.

Цитата:

вопрос срочный. до утра.

ответ очень зависит от ответов на дополнительные вопросы.

roma
1 вариант.

а по поводу ипконфига и маршрутного листка, то не смогу (( машина в 13 км от меня. ну да ладно. завтра получу порцию люлей с утра и отпишусь более конкретно ((
всё равно спасибо

chaosf

Цитата:

1 вариант.

если пропадает доступ к локальным ресурсам по имени, но остаётся по ip-адресу проблема только в днс. объединить два днс провайдерский от 3g и внутренний локальный задача сложноватая, но проблему можно попробовать обойти:
1. оставить только локальный днс (в настройках 3g модема указать днс в ручную локальный и проверить разрешает ли он интернет-адреса)
2. необходимое имя локального ресурса (ну и адрес его) указать в фале host (который лежит %systemroot%\system32\drivers\etc)

узнать адрес по имени локального ресурса думаю понятно как?
ping имя_локального_ресурса
nslookup имя_локального_ресурса
всё это при отключенном 3g

но всё это если точно проблема по варианту 1.
прежде чем это всё городить советую проверить на доступность по пункту 2.

roma
вспомнил. по айпишнику тоже сетевые ресурсы не видит ни один.

chaosf

Цитата:

вспомнил.

а вот это совсем другое дело. здесь без ipconfig /all и route print до и после соединения по 3g что-то конкретное сказать трудно. но общий смысл такой - скорее всего после соединения по 3g меняется шлюз по умолчанию. возможно на локальные ресурсы нужна только частичная маршрутизация, судя по
Цитата:

1.комп с выходом в локалку (10.16.13.201)

должно хватить 10.0.0.0

общий рецепт такой. до соединения по 3g выяснить шлюз по умолчанию

route print | findstr 0.0.0.0
искать в строчке с 0.0.0.0
там будет приблизительно 0.0.0.0 0.0.0.0 ш.л.ю.з интерфейс метрика
потом соединиться по 3g можно убедится что шлюз поменялся а потом сделать
route add 10.0.0.0 mask 255.0.0.0 ш.л.ю.з
но это приблизительно всё. без конкретных адресов трудно сказать точнее

если доступ по ip-адресу появится уже смотреть чё там с доступом по имени...

roma
заранее благодарствую. с утра отпишусь.

roma
да. как вы и предполагали, дело было в шлюзе по умолчанию. решилось.

Приветсвую!
Вопрос такого плана (windows 2003 в частности): есть ли у неё где-то кэш таблицы маршрутизации? Дело в том, что пытаюсь добавить route add статичный маршрут на опред-й ip (или подсеть) - он норм-но добавляется в таблицу маршрутизации, а винда почему то динамически потом его меняет назад на старый (дефолтный гейт) - что опять же видно по тому же route print ....

greenfox
При добавлении ключ -p (persistent, постоянный) использовался ?

да пробовал
ps чистил так же arp таблицу на всякий случай...

greenfox
запущена ли служба RRAS?
может она как-то вмешивается?
и может в ней маршруты добавлять - прям в оснастку?

rras выключен (disable)... странненько вобщем ...