» Не работает маршрутизация: две подсети, сервер, Интернет

Читал другие темы, но так и не понял как мне решить свою проблему... есть сеть 192.168.x.x... в ней сервер Win 2000 Server (по совместительству контроллер домена) 192.168.0.101 и АДСЛ модем для доступа в Инет 192.168.0.200. На сервере активирован RRAS в режиме маршрутизатора и сервера удаленного доступа. все работает.
Возникла задача учета трафика по пользователям. На сервер ставлю вторую сетевую карту с 172.16.0.101. Модем подключаю к ней и даю ему адрес 172.16.0.200. Настраиваю в RRAS маршрутизатор.
В результате из сети 192.168.x.x не пингуется Интернет и сеть 172.16.x.x, а из сети 172.16.0.x компы сети 192.168.x.x. С сервера соответственно доступны обе сети и интернет.
Конфигурация интерфейсов на сервере:

Настройка протокола IP для Windows 2000
Имя компьютера . . . . . . . . . : server
Тип узла . . . . . . . . . . . . : Гибридный
Включена IP-маршрутизация . . . . : Да
Доверенный WINS-сервер . . . . . : Нет

Адаптер Ethernet 1
Физический адрес. . . . . . . . . : 00-0A-5E-3C-EE-CB
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 172.16.0.101
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 172.16.0.200
DNS-серверы . . . . . . . . . . . : 127.0.0.1
Основной WINS-сервер . . . . . . : 172.16.0.101
Адаптер Ethernet 2
Физический адрес. . . . . . . . . : 00-C0-DF-14-6C-46
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.0.101
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 127.0.0.1
Основной WINS-сервер . . . . . . : 192.168.0.101

Соответственно таблица маршрутизации (сформирована автоматически)
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.16.0.200 172.16.0.101 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.0.0 255.255.0.0 172.16.0.101 172.16.0.101 1
172.16.0.101 255.255.255.255 127.0.0.1 127.0.0.1 1
172.16.255.255 255.255.255.255 172.16.0.101 172.16.0.101 1
192.168.0.0 255.255.255.0 192.168.0.101 192.168.0.101 1
192.168.0.101 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.101 192.168.0.101 1
224.0.0.0 224.0.0.0 172.16.0.101 172.16.0.101 1
224.0.0.0 224.0.0.0 192.168.0.101 192.168.0.101 1
255.255.255.255 255.255.255.255 192.168.0.101 192.168.0.101 1
Основной шлюз: 172.16.0.200
===========================================================================
Постоянные маршруты:
Отсутствует

В чем может быть причина неработоспособности маршрутизации? Какие возможные меры предпринять?

Заранее спасибо за ответы.

Phoenix666
00:15 06-12-2004

Цитата:

В результате из сети 192.168.x.x не пингуется Интернет и сеть 172.16.x.x, а из сети 172.16.0.x компы сети 192.168.x.x.

критиковать такую реализацию не буду... для решения проблемы могу посоветовать следующее:
на компах необходимо прописать Default Gateway... им служит IP адрес сервера (тот который находится с машиной в одной подсети)... всё должно заработать...

Ну реализация какая уж есть... а что было бы лучшей реализацией в смысле например настроек при отсутствии дополнительной техники?
На всех машинах в сети 192.168.x.x в качестве Default Gateway прописан адрес сервера 192.168.0.101 но оно упрямо отказывается работать... а почему не могу понять

сделай с какого нибудь компьютера из 192,168,х,х пинг до 172,16,0,101
есть? тогда два варианта

1. если ты хочешь чтоб пинговались хосты 172.16.х.х из 192.168.х.х нужно чтоб на хостах 172.16.х.х был прописан маршрут в сеть 192.168.х.х через 172.16.0.101 (это же сетевушка на серваке?)

2. поднимаешь нат на 192,168,0,101/172,16,0,101 чтоб сервак натил все входящие с 192,168,х,х например своим другим айпишником

первый вариант лучше, кстати что у тебя в 172.16.х.х кроме модема и второй карты сервака?

-----
сорри, налажал, но исправил (жирным)

roma
Я думаю, что 2-ой вариант однозначен. Т.к. локальные адреса в Инет ходить не должны. Могут , но не должны.

psj
дак это, у негож модем... может модем наружу тоже натит
тут реализации первого варианта может мешать только невозможность настраивать модем...

ну и минус ната если в 172.16.х.х есть ещё компы то они не будут видеть 192.168.х.х

roma

Может поможешь разрулить такую проблемму:
машина с win2kpro 192.168.0.11 находится в локальной сети 192.168.0.x (сервера нет), на нее модемом коннектится удаленный юзер, получает ip 192.168.1.2, локальеный модем соответственно 192.168.1.1

ip маршрутизация включенна в реестре
маршруты прописанны так:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.0.11
route -p add 192.168.1.0 mask 255.255.255.255 192.168.1.1

в итоге получаем:
c:\>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 80 48 2e 40 c1 ...... COMPEX RE100TX PCI FAST ETHERNET ADAPTER

===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.11 192.168.0.11 1
192.168.0.11 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.11 192.168.0.11 1
224.0.0.0 224.0.0.0 192.168.0.11 192.168.0.11 1
255.255.255.255 255.255.255.255 192.168.0.11 192.168.0.11 1
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
192.168.1.0 255.255.255.255 192.168.1.1 1
192.168.0.0 255.255.255.0 192.168.0.11 1

Но удаленный юзер сети не видит, машины из 192.168.0.x не пингуются (кроме 192.168.0.11 она же 192.168.1.1), сеть его тоже не видит. Что тут реально можно сделать, где ошибка.

tawer

Цитата:

route -p add 192.168.1.0 mask 255.255.255.255 192.168.1.1

Ну я думаю что видимо вот так: 255.255.255.252

tawer
средствами винды всё делаешь? т.е. incoming connection?
обычно доступ к сети компа на который коннектишься модемом делается галочкой "allow caller to access my local area network" в "incoming TCP/IP properties"


Цитата:

route -p add 192.168.1.0 mask 255.255.255.255 192.168.1.1

не нравится мне почему-то...

Цитата:

route -p add 192.168.1.0 mask 255.255.255.255 192.168.1.1

ты с маской не ошибся ?

З.Ы. и где кстати дефаул гейтвей ? я понимаю что можно и без него, но было бы желательно

psj


Цитата:

Ну я думаю что видимо вот так: 255.255.255.252

Почему именно такая маска? При соединении удаленного юзера по ipconfig выдается маска 255.255.255.255

Спасибо всем за ответы. Просто с сервером и модемом производить манипуляции могу только в выходные... а так он занят практически 24 часа... так что буду применять на практике советы...

roma

Цитата:

сделай с какого нибудь компьютера из 192,168,х,х пинг до 172,16,0,101
есть?

Пинг как правило есть до 172.16.0.101


Цитата:

первый вариант лучше, кстати что у тебя в 172.16.х.х кроме модема и второй карты сервака?

В подсети 172.16.0.x у меня только сетевуха сервера 172.16.0.101 и модем 172.16.0.200, который сам как firewall и nat на внешний статический IP... а посему не хотелось бы двойного преобразования адресов... поднимать PPPoE на серваке тоже не особо охота...


Цитата:

1. если ты хочешь чтоб пинговались хосты 172.16.х.х из 192.168.х.х нужно чтоб на хостах 172.16.х.х был прописан маршрут в сеть 192.168.х.х через 192.168.0.101 (это же сетевушка на серваке?)

Да 192.168.0.101 это сетевушка на серваке... То есть прописать на модеме пусть в сеть 168.192.х.х как статический маршрут? А если мне понадобиться вывести через опубликование какой-то сервер изнутри, то надо и на этой машине писать маршрут в сеть 172.16. аналогичным образом?
Кстати а с чем связано такое условие?

Цитата:

1. если ты хочешь чтоб пинговались хосты 172.16.х.х из 192.168.х.х нужно чтоб на хостах 172.16.х.х был прописан маршрут в сеть 192.168.х.х через 192.168.0.101 (это же сетевушка на серваке?)

что ж я понаписал-то?
конечно же следует читать
Цитата:

1. если ты хочешь чтоб пинговались хосты 172.16.х.х из 192.168.х.х нужно чтоб на хостах 172.16.х.х был прописан маршрут в сеть 192.168.х.х через 172.16.0.101 (это же сетевушка на серваке?)

Phoenix666

Цитата:

Пинг как правило есть до 172.16.0.101

хорошо...

Цитата:

То есть прописать на модеме пусть в сеть 192.168.х.х как статический маршрут?

именно...

Цитата:

А если мне понадобиться вывести через опубликование какой-то сервер изнутри, то надо и на этой машине писать маршрут в сеть 172.16. аналогичным образом?

под этим ты имеешь ввиду чтобы снаружи был виден какой нибудь порт какого нибудь компа 192.168.х.х? т.е. собираешься делать маппинг портов во внутрь на модеме?
если у тебя у всех хостов в 192.168.х.х будет дефолт гетвеем 192.168.0.101 то нет необходимости прописывать что-то дополнительно из маршрутов...

Цитата:

Кстати а с чем связано такое условие?

какое условие?
прописывание статических маршрутов?
представь что ты пинг отправленный с модема 172.16.0.200 на допустим 192.168.0.1

если у тебя на модеме не прописан маршрут на сеть 192.168.0.0/24 то ты пойдешь на дефолт гетвей (поскольку запрос отправлен в другую подсеть) модема и уйдёшь в инет и потеряешься там...

ежели маршрут прописан (как я сказал а позже исправил) ты пойдёшь на 172.16.0.101

прийдя туда ты уже пойдёшь непосредственно на 192.168.0.1 через интерфейс 192.168.0.101 об этом говорит приведённая тобой таблица маршрутизации и
Цитата:

Включена IP-маршрутизация . . . . : Да

прийдя на 192.168.0.1 тебе надо будет уйти откликом на 172.16.0.200

если у тебя на 192.168.0.1 прописан дефолт гетвей 192.168.0.101 то ты придёшь на сервак и

уйдёшь на 172.16.0.200 через интерфейс 172.16.0.101

всё: круг замкнулся-пинг вернулся...

roma

Цитата:

средствами винды всё делаешь? т.е. incoming connection?
обычно доступ к сети компа на который коннектишься модемом делается галочкой "allow caller to access my local area network" в "incoming TCP/IP properties"


Цитата:
route -p add 192.168.1.0 mask 255.255.255.255 192.168.1.1

не нравится мне почему-то...

В общем что я сделал: прописал локально на нескольких компах из сети 192.168.0.x маршрут в "сеть" 192.168.1.x через мой комп (192.168.0.11)
т.е. route -p add 192.168.1.0 mask 255.255.255.0 192.168.0.11
теперь, когда удаленный модемный юзер коннектится ко мне, он может видеть компы на которых прописанн маршрут, видеть их в чате (vipres chat v1.9.5) и т.д.
Но такое решение меня не устраивает, т.к. нет возможности прописывать маршруты на всех компах в сети.

И еще, когда я на своем компе пишу маршрут
route -p add 192.168.1.0 mask 255.255.255.0 192.168.1.1 IF
то получаю вот что:
Сбой добавления маршрута: Параметр задан неверно.

Вместо IF надо IF 1 (например)...

Добавлено
Кстати, какой глубинный смысл

Цитата:

route -p add 192.168.1.0 mask 255.255.255.0 192.168.1.1 IF

?

Andy_user

Цитата:

Вместо IF надо IF 1 (например)...

Практически разницы незаметил вообще, даже без IF, в мане по команде сказанно, что если интерфейс явно не заданн, то выбирается наилучший.


Цитата:

Кстати, какой глубинный смысл

Не понял, что ты имеешь ввиду

tawer

Цитата:

Но такое решение меня не устраивает, т.к. нет возможности прописывать маршруты на всех компах в сети.

есть другое решение
если у тебя есть доступ к компьютеру который является default gateway'ем для всех хостов из подсети 192.168.0.х то достаточно прописать этот маршрут только на нём (если конечно на нём нет ещё одной сетевушки с адресом из 192.168.1.х)


Цитата:

Не понял, что ты имеешь ввиду

он имеет ввиду что прописывать этот маршрут именно у тебя нет необходимости...
поскольку когда к тебе дозвонится юзер у тебя итак появится маршрут в 192.168.1.0 (должен во всяком случае появицца)
это ты можешь проверить в тот момент когда к тебе дозвонится юзер (ну и будет работать) сделав route print
либо возможно у тебя уже поднят ещё один интерфейс RAS (независимо от того соединился юзер или нет) можешь посмотреть по ipconfig -all

а вообще у себя я реализовал это дав юзеру айпи из той же подсети в которой сижу сам (точнее в свойствах входящего тсп ип протокола выделил пул из той же подсети один адрес на маршрутизацию второй для юзера)
и у меня поднялся этот самый ещё один интерфейс RAS (т.е. комп в сети стал виден под двуми ип)
как-то так...

roma

Цитата:

есть другое решение
если у тебя есть доступ к компьютеру который является default gateway'ем для всех хостов из подсети 192.168.0.х то достаточно прописать этот маршрут только на нём (если конечно на нём нет ещё одной сетевушки с адресом из 192.168.1.х)

Сеть выделенного сервера не имеет, default gateway ни у кого не прописанн.




Цитата:

один адрес на маршрутизацию второй для юзера

что то я не понял, можно подробней



Цитата:

т.е. комп в сети стал виден под двуми ип

это что то типа nat или как?

tawer

Цитата:

Сеть выделенного сервера не имеет, default gateway ни у кого не прописанн.

тогда только прописывать на всех компах

либо как я сказал выдавать юзеру айпи из тойже подсети в которой сидят все юзеры т.е. 192.168.0.х

вот ты где задаёшь что юзеру давать айпи 192.168.1.х?

roma

Цитата:

вот ты где задаёшь что юзеру давать айпи 192.168.1.х?

В свойствах входящих подключений -> tcp/ip -> назначение адесов tcp/ip

и там же разрешаю звонящим доступ к локалке (ставлю галку)

tawer

Цитата:

В свойствах входящих подключений -> tcp/ip -> назначение адесов tcp/ip

во-от...
а что будет если там указать диапазон айпи из той же подсети в которой ты и сидишь?
только разумеется надо выбрать свободные и попорядку...

roma

Цитата:

а что будет если там указать диапазон айпи из той же подсети в которой ты и сидишь?

Ну юзер получает ip из диавозона 192.168.0.x Я напримаер жестко задаю адреса пула от 192.168.0.100 до 192.168.0.101, тогда юзер имеет ip 192.168.0.101 а интерфейс rras 192.168.0.100. Но смысл? Все равно ни че не видит.

Дорвался я до модема и сервера... сделал что рекоммендовали, но опять нифига не работает... правда вместо сети 172.16. взял сеть 172.31.
то есть теперь на серваке
IP1: 192.168.0.101
IP2: 172.31.31.31
Адрес модема 172.31.31.200. Больше в 172.31.x.x ничего нет. На модеме прописан статически маршрут 192.168.0.0 mask 255.255.255.0 на шлюз 172.31.31.31. Модем делает NAT в Интернет.
Таблица маршрутизации на сервере:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.31.31.200 172.31.31.31 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.31.0.0 255.255.0.0 172.31.31.31 172.31.31.31 1
172.31.31.31 255.255.255.255 127.0.0.1 127.0.0.1 1
172.31.255.255 255.255.255.255 172.31.31.31 172.31.31.31 1
192.168.0.0 255.255.255.0 192.168.0.101 192.168.0.101 1
192.168.0.101 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.101 192.168.0.101 1
224.0.0.0 224.0.0.0 172.31.31.31 172.31.31.31 1
224.0.0.0 224.0.0.0 192.168.0.101 192.168.0.101 1
255.255.255.255 255.255.255.255 192.168.0.101 192.168.0.101 1
Основной шлюз: 172.31.31.200
Все осталось как и раньше... С сервера как всегда видна и локальная сеть и интернет... Из сети 192.168.х.х пингуется интерфейс на сервере 172.31.31.31 но не дальше... с модема пингуется 192.168.0.101 но не дальше...
В локальной сети шлюз по умолчанию 192.168.0.101. Пробовал прописывать отдельно маршрут на модем, но результат нулевой.

В чем же проблема, то ?

tawer

Цитата:

а интерфейс rras 192.168.0.100

rras именно этот интерфес из сети пингуется?

Phoenix666
складывается ощущение что как будто выключена маршрутизация пакетов между интерфейсами...

есть ли в локалке на какой нибудь машине софт который может посмотреть входящие пакеты? (например такое может оутпост)
вобщем нужно проконтролировать прохождение пакетов через сервак твой...
т.е. пингуем например с модема что-нибудь из локалки и смотрим на выходе сервака в локалку трафик...

roma


Цитата:

rras именно этот интерфес из сети пингуется?

192.168.0.100 - пингуется
192.168.0.101 - не пингуется

Ситуация такая, была сетка 192.168.0.x, машинка сервер 192.168.0.1 с двумя сетевухами. Первая естественно 192.168.0.1, а вторая в инет 195.x.x.45 и шлюз 195.x.x.44. На всех машинах в сети прписан шлюз 192.168.0.1 Все хорошо работало. Купили два ADSL модема 1-й воткнули в свитч и дали ip 192.168.0.50, второй модем (ip 192.168.51) воткнут в машину (ip 192.168.0.52) с 2-мя сетевыми картами. Вторая сетевуха имеет ip 192.168.2.1 воткнута в хаб и там тоже сетка 192.168.2.x Короче 2 подсети соединенные ADSL модемами. Проблема в том что не пингуются из нашей подсети машины 192.168.2.x, а из другой сети соответственно 192.168.0.x. Как грамотно настроить маршрутизацию? Шлюз не хочется менять с 192.168.0.1 на другой. Поможите плиз!

Mystical
и два адсл модема нормально коннектятся между собой?

кстати у адсл модема только один ip можно задать?
всмысле может один на езернет интерфейс, а второй на ассинхронный можно задать?
вот это меня смущает больше всего...

что же касается маршрутизации то тут всё просто
на 192.168.0.1 добавляешь маршрут 192.168.2.0/255.255.255.0 через 192.168.0.50

на 192.168.0.50 добавляешь маршрут
192.168.2.0/255.255.255.0 через 192.168.0.51
0.0.0.0/0.0.0.0 через 192.168.0.1

на 192.168.0.51 добавляешь маршрут
192.168.2.0/255.255.255.0 через 192.168.0.52
0.0.0.0/0.0.0.0 через 192.168.0.50

на 192.168.0.52 добавляешь маршрут
0.0.0.0/0.0.0.0 через 192.168.0.51

default gateway на 192.168.2.х делаешь 192.168.2.1

но сдаётся мне будет засада с модемами...

tawer
ты наверно сочтёшь меня параноиком, но
Цитата:

складывается ощущение что как будто выключена маршрутизация пакетов между интерфейсами...

полюбому проверить это дело не лишнее...

roma
Нормально коннектятся

Цитата:

кстати у адсл модема только один ip можно задать?

не смотрел честно говоря. пока заметил только одну интересную вещь пингуется только модем с нашей стороны (ip 192.168.0.50) и тоже самое происходит с той стороны - пингуется только свой (ip 192.168.0.51), но все нормально работает, т.е. пинги с ip 192.168.0.52 нормально проходят в нашу сеть и из нашей сети все идет до ip 192.168.0.52
Еще вчера я сделал вот так
на 192.168.0.1 добавил маршрут 192.168.2.0/255.255.255.0 через 192.168.0.52
и стала пинговаться подсеть 192.168.2.x
обратный пинг из подсети 192.168.2.x в 192.168.0.x пока не проверял, сотрудник оттуда еще не приходил...

Добавлено
roma
Естественно наврал насчет модемов, там SHDSL
Zyxel Prestige 791R.
Теперь новая фишка. Проверил все пингуется (из одной подсети другая подсеть и наоборот). Даже инет теперь нормально ходит из сети 192.168.2.x
Фигня в следующем. Делали это все для того чтобы можно было работать с терминальным сервером от майкрософт. Пинг на 192.168.0.41 (терминальный сервер) скажем с машины 192.168.2.3 нормально идет, а терминальным клиентом не хочет подключаться. Замечена очень интересная штука, что если с машины сделать tracert 192.168.0.41, то потом клиент сразу коннектится. Где глюк и что это может быть? Таблицы роутинга по route print до и после применения tracert сравнил. Ничего нового.

roma

Цитата:

складывается ощущение что как будто выключена маршрутизация пакетов между интерфейсами...

Если ты имеешь в виду "IPEnableRouter" то стоит "1"
Может еще какие опции надо юзать, о которых мне не известно?

Прошу помощи вот по какому вопросу:
Есть компьютер под WinXP с двумя сетевыми интерфейсами: сетевая карта, смотрящая в локалку (10.0.0.252/255.0.0.0), и адаптер WiFI (192.168.0.1/255.255.255.0). Шлюзы нигде
не прописаны. В реестре роутинг разрешен.
WiFi адаптер смотрит на ноут (192.168.0.20/255.255.255.0). Необходимо, чтобы ноут и
локалка увидели друг друга. Что нужно прописывать в настройках подключений и в команде
Route add, какие шлюзы и тп. Настройки можно менять любые, кроме 10.0.0.252 сетевой карты.
P.S. За 5 дней борьбы 1 раз настроить маршруты все-таки удалось. К сожалению девочка за ноутбуком даже не удосужилась позвонить, что все заработало... Когда спохватился, уже не смог вспомнить что и куда прописывал. Пожалуйста, не отсылайте меня в поиск - этот этап уже пройден.