Архив форумов ЦИТФорума

[Mike]

В сетке есть шлюз в инет, там НАТ (винроут), но выделенка (провод от кого-то у кого есть циска), через которую ходят в инет, не всегда работает, поэтому у них на другой машине есть модем.
Как бы так настроить маршрутизацию, чтобы при неработающей выделенке пакеты автоматически отправлялись на машину с модемом ?
Я придумал при подключении модема на серваке с НАТом вручную добавлять маршрут, чтобы пакеты уходили на машину с модемом, работатает, но как-то криво, потому что на машине с модемом шлюзом прописан именно этот сервак, и пакеты иногда начинают бегать туда-обратно.
Ну глобально-то проблема решается подключением к провайдеру непосредственно, но вопрос сейчас не в этом, вопрос как заставить пакеты уходить на модем. Причем решение нужно такое, чтобы юзеры без меня могли его использовать.

[Nicola]

Итак, а на машине с модемом какая оска стоит?

[Mike]

все плохо - 98. Но там тоже винроут стоит. Я сейчас придумал так: если выделенка работает, то сервак в штатном режиме все рулит. Если выделенка не работает, то грамотный пользователь заходит на сервак, запускает на нем бат-файлик, в котором меняются маршруты, т.е. шлюзом указывается машина с модемом. А на машине с модемом запускается еще один бат-файлик, который удаляет маршрут указывающий на сервер, после этого устанавливается связь.
Но как-то сложно, для пользователя, даже для грамотного. Как бы это автоматизировать ... к тому же после таких манипуляций с сервака пакеты в выделенку уже не уходят, потому что нет соответствующего маршрута, т.е. заработала она или нет - не проверить.

[Nicola]

боюсь что не смогу помочь. 98... Это не мой конёк Я бы туда поставил 2000 сервер и сделал автовызов по требованию.

[Mike]

Да вобщем-то при наличии винроута не имеет значения операционная система. Сущность вопроса состоит в том, чтобы упростить, а по возможности автоматизировать процедуру перехода с выделенки на модем.

[Nicola]

я, честно, никогда с винроутом дело не имел, а на счёт оси...За безопастность в 98-х не беспокоишься?

[Mike]

При включенном НАТе никакие атаки извне не проходят, разве что винроут неидеален ) но 98-я тут уже ни при чем

[Nicola]

Майк, святая простота!

[Mike]

Если я чего-то недопонимаю, поправьте меня !
На компе с 98-й включен НАТ, пакеты, приходящие извне, и не имеющие соответствующих записей в таблице преобразования адресов - херятся безжалостно. Как попасть извне на машину, на которой включен НАТ ? Если я все правльно понимаю, то извне пакет может попасть на машину, только если был исходящий пакет. Винроут "сидит" на интерфейсе, виндоус тут ни при чем.