Архив форумов ЦИТФорума

[TepKuH]

Вот что я имею ввиду: =)))
Есть сетевые карты физические. Т.е. сетевые карты всовываеш в машину, ставиш им дрова, ну и в свойстве сетевого окружения появляется иконка "подключеие по локальной сети"
А я хочу обойтись без всовывание физического интерфейса, а просто поставить дрова(но чтобы это были хорошие дрова =))), что винда сама не догадывалась и можно было прописывать всякие IP, getway и пр.) и у меня появится еще одна сетевая карта =)))

У думаю у вас появился вопрос:
Зачем?
Ответ на вопрос сложный... но он есть "Обойти NAT!"(это нужно для IPSec он не терпит каких то изменений в пакете)
Идея в следующем:
НАТ в винде работает след. образом(мне так кажется):
все что вошло в интерфейс #1(прописанный в службе RRAS) и вышло через интерфейс#2(тоже прописанный в RRAS) то будет НАТится.
Я же хочу замутить так:
Вошло в интерфейс#1 -> смаршрутизировалось в "виртуальный_интерфейс" -> смаршрутизировалось в интерфейс#2
по идеи может быть и пропрет

ЗЫ. Травой которую я куру готов заделится со всеми желающими

[and3008]

Трава твоя понятна и запах ее знаком.


То, что в Линуксе делается командой ip route ты хочешь замутить на Windows-е. Боюсь в API упрется...

Давай точную топологию рисуй. Будем думать чем тебе помочь.
Есть пара мыслей.

[TepKuH]

Топология банальна

Сеть .1.0/24 прикрывает виндовый шлюз(с 2-я интефейсами) на котором поднят НАТ(на RRAS службе) и одна win32 програмка и больше ни хрена там нету. С другой стороны тоже сеть локалка .167.0/24 её прикрывает желязяка(довольнатаки умная), хочу гонять шифрованный трафик между 2-я этими локальными сетями.

{сеть из 10 машин 192.168.1.0/24} -> {win2k serv 192.168.1.200 и .72.214/30} -> getway .72.213 -> интернет <- getway .62.73 <- {железяка zywall 70w .62.74/29 и 192.168.167.205} <- сеть 192.168.167.0/24

[and3008]

[Andy_user]

TepKuH
Хочу уточнить.
Вы хотите, чтобы один и тот же комп из сети 192.168.1.0/24 (кроме 192.168.1.200) мог работать с любым компом из сети 192.168.167.0/24 через IPSec-туннель и одновременно работать с Интернет, используя NAT на 192.168.1.200 ?
_________________
Знание принципов компенсирует незнание фактов.

[TepKuH]

[TepKuH]

2Andy_user:

[Andy_user]

ИМХО (на данный момент):
Поскольку NAT в Windows организуется между двумя физическими интерфейсами, мне представляется невозможным решение Вашей задачи в том виде, как она поставлена.
Варианты:
1. Одна рабочая станция - для Интернета (NAT), другая - для работы по IPSec с Вашей второй подсетью;
2. На компе с NAT и IPSec добавить еще один физический сетевой интерфейс с IP адресом из сети 192.168.1.0/24 и на компах-клиентах настроить маршрутизацию:
- в сеть 192.168.167.0/24 через один интерфейс;
- в Интернет (default gateway) - через другой интерфейс.
- NAT включить на внешнем и на одном из этих внутренних интерфейсов;
- правильно настроить фильтры RRAS на каждом из интерфейсов.
---
Задача интересная, буду думать дальше, может в чем ошибаюсь...
_________________
Знание принципов компенсирует незнание фактов.

[TepKuH]

[TepKuH]

2and3008:
Какие мысли то... признавайся.
Покатит ли идей Andy_user п.2?