Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Выход в инет

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети
Предыдущая тема :: Следующая тема  
Автор Сообщение
post_s



Зарегистрирован: 16.03.2005
Сообщения: 14

СообщениеДобавлено: Пт Мар 25 2005 15:15    Заголовок сообщения: Выход в инет Ответить с цитатой

Возможноя я повторюсь в вопросе, но нужна ваша помощь:
Есть сеть с DNS на Win NT 4, в сети машины Win XP, Win 98, ip 191.24.1.1 и тд. К одной машине с Win Xp подключен инет, нужно организовать доступ к инету через эту машину с другой машины с Win XP без помощи программы Wingate. Стандартные средства Win XP при организации шлюза пытаются поменять ip на стандартный 198.162.1.1 т.е. если разрешить то как я понимаю нужно поменять везде ip. Если это сделать то как настроить IE для доступа в инет и как контролировать пользователей.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пт Мар 25 2005 15:33    Заголовок сообщения: Ответить с цитатой

post_s
Давайте Вы медленно и вдумчиво прочитаете то, что сами написали.
Потом заглянете во встроенную справку в Windows XP на тему "Общий доступ в Интернет". По английски это пишется как "Internet Connection Sharing" (ICS).
Если после этого что-то будет непонятно, пишите. Поможем.
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пт Мар 25 2005 18:47    Заголовок сообщения: Ответить с цитатой

Цитата:
в сети машины Win XP, Win 98, ip 191.24.1.1 и тд

Так, так получается что есть несколько реальных IP-шников? Для чего?
На машине с реальным IP желательно иметь 2 сет.адаптера. На первом адаптере настроить реальный IP 191.24.1.1. На втором локальный IP,предположим, 192.168.2.1 с gateway 191.24.1.1 и рописать соответсвующий путь на первом и втором адаптере.
На машинах настроить IP 192.168.2..., с gateway 192.168.2.1.
И будет счастье...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пт Мар 25 2005 20:48    Заголовок сообщения: Ответить с цитатой

hart,
Вспоминается цитата из фильма "Белое солнце пустыни":
"Не говори никому, не надо..."
---
PS (ИМХО) "Полный бред".
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 10:36    Заголовок сообщения: Ответить с цитатой

Цитата:
Вспоминается цитата из фильма "Белое солнце пустыни":
"Не говори никому, не надо..."
---
PS (ИМХО) "Полный бред".
_________________

В чем проблема?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 11:07    Заголовок сообщения: Ответить с цитатой

hart
Проблемы в том, что:
1. Вы не знаете, что такое IP-маршрутизация. Об этом говорят фразы:
Цитата:
На втором локальный IP,предположим, 192.168.2.1 с gateway 191.24.1.1

Цитата:
рописать соответсвующий путь на первом и втором адаптере

2. Вы не знаете, что IP-пакеты, адресованные в приватные сети сети, не маршрутизируются магистральными Интернет-маршрутизаторами.
3. Исходя из вышеизложенного, фраза "И будет счастье..." вызывает улыбку.
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 11:35    Заголовок сообщения: Ответить с цитатой

Цитата:
hart
Проблемы в том, что:
1. Вы не знаете, что такое IP-маршрутизация. Об этом говорят фразы:
Цитата:
На втором локальный IP,предположим, 192.168.2.1 с gateway 191.24.1.1

может вы не заметели фразу
Цитата:
192.168.2.1 с gateway 191.24.1.1 и рописать соответсвующий путь на первом и втором адаптере
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 11:41    Заголовок сообщения: Ответить с цитатой

Дружище, о каком таком соответствующем пути на первом и втором адаптере Вы говорите ?
Поделитесь, может я что-то не упустил. В случае, если окажусь не прав, готов извиниться.
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
WhiteKitten



Зарегистрирован: 28.03.2005
Сообщения: 10

СообщениеДобавлено: Пн Мар 28 2005 11:43    Заголовок сообщения: Ответить с цитатой

люди... вы тут так мило спорите... а вы бы не могли мне помочь... а? *прошу прощения что так нагло влезла.... просто меня шеф удавит сегодня Sad*
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 11:52    Заголовок сообщения: Ответить с цитатой

Итак, на адптере с IP 191.24.1.1 прописать следующий путь
route add -p 192.168.2.0 mask 255.255.255.0 192.168.2.1
на адптере с IP 192.168.2.1
route add -p 191.24.1.0 mask 255.255.255.0 191.24.1.1
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 11:58    Заголовок сообщения: Ответить с цитатой

Опять вспомнил "Белое солнце пустыни"...
---
Вы бы хоть почитали что-нибудь по маршрутизации, благо инфы в Интернете по этому поводу навалом.
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 12:01    Заголовок сообщения: Ответить с цитатой

Хорошо, ваша версия какая?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 12:04    Заголовок сообщения: Ответить с цитатой

Версия чего ?...
---
Старый учитель математики говорил:
"Прежде чем решать какую-либо задачу, полезно познакомиться с ее условиями."
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 12:07    Заголовок сообщения: Ответить с цитатой

Того что написал(а) post_s
Цитата:
К одной машине с Win Xp подключен инет, нужно организовать доступ к инету через эту машину с другой машины с Win XP без помощи программы Wingate.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 12:14    Заголовок сообщения: Ответить с цитатой

Читайте мой первый пост в ветке.
---
Сразу скажу, что задачу выхода в Интернет из приватной сетки обычной маршрутизацией не решить.
Есть 2 способа:
- проксирование соответствующего протокола (HTTP, FTP, ... );
- технология NAT (NAPT). ICS использует NAT (в понимании Microsoft)
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 12:15    Заголовок сообщения: Ответить с цитатой

Ваша версия?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 13:03    Заголовок сообщения: Ответить с цитатой

Прошу, если возможно, ссылки с доками именно по тому
Цитата:
IP-пакеты, адресованные в приватные сети сети, не маршрутизируются магистральными Интернет-маршрутизаторами.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 13:41    Заголовок сообщения: Ответить с цитатой

Извините, это звучать как, если бы утверждалось 2 Х 2 = 4, и Вам хотелось бы получить ссылки, подтверждающие это.
---
Представьте ситуацию:
У Вас есть приватная сетка (192.168.1.0/24) и имеется выход в Интернет через шлюз с реальными IP-адресом.
У меня есть приватная сетка (192.168.1.0/24) и имеется выход в Интернет через шлюз с реальными IP-адресом.
Предположим, как Вы утверждаете, можно настроить простую маршрутизацию между приватными сетями и Интернет.
Вы и я одновременно послали с компов с одинаковыми приватными IP-адресами ICMP-пакет (пинганули) сервер www.microsoft.com.
Вопрос:
Как сервер www.microsoft.com сможет ответить Вам и мне ??
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 14:23    Заголовок сообщения: Ответить с цитатой

Я не утверждаю что приватные ip-шки видят друг друга через Интернет - это, конечно, неразумно и даже смешно.
Цитата:
У Вас есть приватная сетка (192.168.1.0/24) и имеется выход в Интернет через шлюз с реальными IP-адресом.
У меня есть приватная сетка (192.168.1.0/24) и имеется выход в Интернет через шлюз с реальными IP-адресом.

Но когда добавим route к обеим сеткам- то Microsoft увидит нас по реальным IP и соотвественно каждый реальный IP по соотвествующему пути направит пакеты на локальную сетку
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пн Мар 28 2005 14:37    Заголовок сообщения: Ответить с цитатой

hart
Цитата:
Я не утверждаю что приватные ip-шки видят друг друга через Интернет - это, конечно, неразумно и даже смешно.

Вы невнимательны...
Вам был предложен сценарий, когда предполагается организация 2-х каналов обмена между одним реальным и одним приватным IP-адресом.
Цитата:
Но когда добавим route к обеим сеткам- то Microsoft увидит нас по реальным IP и соотвественно каждый реальный IP по соотвествующему пути направит пакеты на локальную сетку

Извините, полная чушь...
Рассматривая предлагаемое Вами:
В каждом IP-пакете есть IP-адрес источника и IP-адрес назначения.
В IP-пакете из приватной сети на маршрутизатор и в том же IP-пакете, который покинул маршрутизатор и пошел в Интернет:
- IP-адрес источника является приватным (из Вашей сети);
- IP-адрес назначения - реальный IP.
Никаких изменений IP-адресов в IP-пакете не проиходит.
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
hart



Зарегистрирован: 31.01.2005
Сообщения: 40

СообщениеДобавлено: Пн Мар 28 2005 14:48    Заголовок сообщения: Ответить с цитатой

Хорошо тогда получается что NAT просто заменяет приватный IP с реальным?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
a-m-d



Зарегистрирован: 09.09.2004
Сообщения: 1498
Откуда: SPb

СообщениеДобавлено: Пн Мар 28 2005 14:50    Заголовок сообщения: Ответить с цитатой

hart писал(а):


Товарищь! Учите матчасть.

Уже сказано, что для того, чтобы сетка с приватными адресами могла пользоваться сетью Интернет требуется создать либо прокси-сервер, либо систему NAT. Без них какие бы вы мудреные маршруты не прописывали, "Интернета не будет".
_________________
Век живи - век учись!.. Дураком помрёшь.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...