Приветствую всех!
Может кто подскажет что сделать:
На стыке "моей" локальной сети (с адресом 192.168.55.0/24), "другой" локалки (с адресом 10.5.0.0/16) и подключением к интернет-провайдеру (через PPPoE), стоит UserGate 5.2.710.5701.
К компьютеру с Usergate-ом подключено соответственно 3 кабеля:
1) Настроен NAT (Интернет для "моей" локалки).
2) Создано правило маршрутизации в сеть 10.5.0.0/16.
Где-то за "другой" локалкой находится сервер с адресом 10.0.64.13.
С компьютера, где установлен Usergate, этот сервер доступен (пингуется и с него отвечает на запросы веб-сервер).
Нужно получить доступ из "моей" локалки к этому серверу "10.0.64.13".
При существующем наборе правил, все запросы из "моей" локалки к этому серверу стучатся на интернет-провайдера.
PS: пробовал прописывать правило на компьютере с UserGate-ом "route add -p 10.0.0.0 mask 255.0.0.0 10.5.0.4" - не помогает.
Схема сети (картинка): http://s008.radikal.ru/i304/1012/5b/3e433aa560af.png
Список правил Usergate (скриншот): http://s014.radikal.ru/i326/1012/6d/953d54df7e48.jpg
PSS: ipconfig /all ========================
======================================
======================================
======================================
ipconfig -all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : komp1
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
ДругаяЛокалка - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter
Физический адрес. . . . . . . . . : 00-26-5A-79-BB-FD
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.5.0.192
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 10.5.0.4
МояЛокалка - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : E0-CB-4E-E4-7F-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.55.51
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
Провайдер - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter #2
Физический адрес. . . . . . . . . : 00-26-5A-79-C2-F4
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
ПровайдерPPP - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : X.Y.Z.H
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : X1.Y1.Z1.H1
DNS-серверы . . . . . . . . . . . : X2.Y2.Z2.H2
X3.Y3.Z3.H3
NetBIOS через TCP/IP. . . . . . . : отключен
PSSS: route print ========================
======================================
======================================
======================================
route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 26 5a 79 bb fd ...... D-Link DFE-520TX PCI Fast Ethernet Adapter - Sym
antec Network Security Miniport
0x3 ...e0 cb 4e e4 7f 00 ...... Realtek PCIe GBE Family Controller - ¦qwerty
0x10005 ...00 26 5a 79 c2 f4 ...... D-Link DFE-520TX PCI Fast Ethernet Adapter #
2 - UserGate NAT Kernel Mode Service Miniport
0x40006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.5.0.4 10.5.0.192 21
0.0.0.0 0.0.0.0 X.Y.Z.H X.Y.Z.H 1
10.0.0.0 255.0.0.0 10.5.0.4 10.5.0.192 1
10.5.0.0 255.255.0.0 10.5.0.192 10.5.0.192 20
10.5.0.192 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.5.0.192 10.5.0.192 20
X.Y.Z.1 255.255.255.255 X.Y.Z.H X.Y.Z.H 1
X.Y.Z.H 255.255.255.255 127.0.0.1 127.0.0.1 50
X.255.255.255 255.255.255.255 X.Y.Z.H X.Y.Z.H 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.0.0 255.255.0.0 10.5.0.192 10.5.0.192 30
192.168.1.0 255.255.255.0 192.168.1.1 192.168.1.1 20
192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 20
192.168.55.0 255.255.255.0 192.168.55.51 192.168.55.51 20
192.168.55.51 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.55.255 255.255.255.255 192.168.55.51 192.168.55.51 20
224.0.0.0 240.0.0.0 10.5.0.192 10.5.0.192 20
224.0.0.0 240.0.0.0 192.168.1.1 192.168.1.1 20
224.0.0.0 240.0.0.0 192.168.55.51 192.168.55.51 20
224.0.0.0 240.0.0.0 X.Y.Z.H X.Y.Z.H 1
255.255.255.255 255.255.255.255 10.5.0.192 10.5.0.192 1
255.255.255.255 255.255.255.255 X.Y.Z.H X.Y.Z.H 1
255.255.255.255 255.255.255.255 192.168.1.1 192.168.1.1 1
255.255.255.255 255.255.255.255 192.168.55.51 192.168.55.51 1
Основной шлюз: X.Y.Z.H
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
10.0.0.0 255.0.0.0 10.5.0.4 1
===========================================================================
Может кто подскажет что сделать:
На стыке "моей" локальной сети (с адресом 192.168.55.0/24), "другой" локалки (с адресом 10.5.0.0/16) и подключением к интернет-провайдеру (через PPPoE), стоит UserGate 5.2.710.5701.
К компьютеру с Usergate-ом подключено соответственно 3 кабеля:
1) Настроен NAT (Интернет для "моей" локалки).
2) Создано правило маршрутизации в сеть 10.5.0.0/16.
Где-то за "другой" локалкой находится сервер с адресом 10.0.64.13.
С компьютера, где установлен Usergate, этот сервер доступен (пингуется и с него отвечает на запросы веб-сервер).
Нужно получить доступ из "моей" локалки к этому серверу "10.0.64.13".
При существующем наборе правил, все запросы из "моей" локалки к этому серверу стучатся на интернет-провайдера.
PS: пробовал прописывать правило на компьютере с UserGate-ом "route add -p 10.0.0.0 mask 255.0.0.0 10.5.0.4" - не помогает.
Схема сети (картинка): http://s008.radikal.ru/i304/1012/5b/3e433aa560af.png
Список правил Usergate (скриншот): http://s014.radikal.ru/i326/1012/6d/953d54df7e48.jpg
PSS: ipconfig /all ========================
======================================
======================================
======================================
ipconfig -all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : komp1
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
ДругаяЛокалка - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter
Физический адрес. . . . . . . . . : 00-26-5A-79-BB-FD
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.5.0.192
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 10.5.0.4
МояЛокалка - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : E0-CB-4E-E4-7F-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.55.51
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
Провайдер - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet A
dapter #2
Физический адрес. . . . . . . . . : 00-26-5A-79-C2-F4
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
ПровайдерPPP - PPP адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : X.Y.Z.H
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : X1.Y1.Z1.H1
DNS-серверы . . . . . . . . . . . : X2.Y2.Z2.H2
X3.Y3.Z3.H3
NetBIOS через TCP/IP. . . . . . . : отключен
PSSS: route print ========================
======================================
======================================
======================================
route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 26 5a 79 bb fd ...... D-Link DFE-520TX PCI Fast Ethernet Adapter - Sym
antec Network Security Miniport
0x3 ...e0 cb 4e e4 7f 00 ...... Realtek PCIe GBE Family Controller - ¦qwerty
0x10005 ...00 26 5a 79 c2 f4 ...... D-Link DFE-520TX PCI Fast Ethernet Adapter #
2 - UserGate NAT Kernel Mode Service Miniport
0x40006 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.5.0.4 10.5.0.192 21
0.0.0.0 0.0.0.0 X.Y.Z.H X.Y.Z.H 1
10.0.0.0 255.0.0.0 10.5.0.4 10.5.0.192 1
10.5.0.0 255.255.0.0 10.5.0.192 10.5.0.192 20
10.5.0.192 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.5.0.192 10.5.0.192 20
X.Y.Z.1 255.255.255.255 X.Y.Z.H X.Y.Z.H 1
X.Y.Z.H 255.255.255.255 127.0.0.1 127.0.0.1 50
X.255.255.255 255.255.255.255 X.Y.Z.H X.Y.Z.H 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.0.0 255.255.0.0 10.5.0.192 10.5.0.192 30
192.168.1.0 255.255.255.0 192.168.1.1 192.168.1.1 20
192.168.1.1 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.1 192.168.1.1 20
192.168.55.0 255.255.255.0 192.168.55.51 192.168.55.51 20
192.168.55.51 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.55.255 255.255.255.255 192.168.55.51 192.168.55.51 20
224.0.0.0 240.0.0.0 10.5.0.192 10.5.0.192 20
224.0.0.0 240.0.0.0 192.168.1.1 192.168.1.1 20
224.0.0.0 240.0.0.0 192.168.55.51 192.168.55.51 20
224.0.0.0 240.0.0.0 X.Y.Z.H X.Y.Z.H 1
255.255.255.255 255.255.255.255 10.5.0.192 10.5.0.192 1
255.255.255.255 255.255.255.255 X.Y.Z.H X.Y.Z.H 1
255.255.255.255 255.255.255.255 192.168.1.1 192.168.1.1 1
255.255.255.255 255.255.255.255 192.168.55.51 192.168.55.51 1
Основной шлюз: X.Y.Z.H
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
10.0.0.0 255.0.0.0 10.5.0.4 1
===========================================================================