Архив форумов ЦИТФорума

[Agp]

Здравствуйте, подскажите пожалуйста ответ на вопрос чего я не так делаю?
Имеется внешний маршрутизатор на Win 4.0(внутренний адрес 192.168.254.1 - второй интерфейс), который подключен к "большому" внутреннему маршрутизатору(192.168.254.2) с кучей сетей. В одной из них(192.168.8.0) стоит компутер с адресом 192.168.8.1, которому должон быть доступ в инет. Вопрос в прописывании маршрута к этому компутеру из инета на внеш. мар-ре.
Трансляцию адресов совершает этот самый внешний маршрутизатор(не смейтесь); и он её совершает с внешнего адреса 75.11.89.121 на внутренний 192.168.8.1. Так вот осталось только прописать маршрут типа:
route add 75.11.89.121 mask 255.255.255.255 192.168.8.1 if 2
На что он мне ругается:
The route addition failed:87

Один местный умный человек сказал, что это невозможно, можно только с непосредственно подключенными сетями. Это он про то, что во внеш. мар-ре у нас есть еще одна сет. карта (192.168.7.1) подключенная к сети 192.168.7.0 в ней есть компутер 192.168.7.2 который работает хорошо; для него есть такая запись в таблице маршрутов:
75.11.89.121 mask 255.255.255.255 192.168.7.2 192.168.7.1 1
Трансляцию адресов совершает этот самый внешний маршрутизатор(не смейтесь); и он её совершает с внешнего адреса 75.11.89.121 на внутренний 192.168.8.1. Так вот осталось только прописать маршрут типа:
route add 75.11.89.121 mask 255.255.255.255 192.168.8.1 if 2
На что он мне ругается:
The route addition failed:87

Один местный умный человек сказал что это невозможно, можно только с непосредственно подключенными сетями. Это он про то что во внеш. мар-ре у нас есть еще одна сет. карта типа к сети 192.168.7.0 в ней есть компутер 192.168.7.1 который работает хорошо; для него есть такая запись в таблице маршрутов:

[xt]

На бАльшом маршрутизаторе настрой маскарадинг для клиента, маршрутизацию трогать не нужно.

[Dmitry.Karpov http://prof]

Ты к кому маргрут прописываешь - к 192.168.8.1 или к 75.11.89.121? IMHO, 75.11.89.121 на всех внутренних машинах роутится по категории "default", т.е. его прописывать вообще не нужно.

PS: Сходи на http://prof.pi2.ru, почитай про маршрутизацию.

[ALEX_SE]

Слухай, могешь схематично нарисовать таблицу маршрутизации? У меня например не получилось... Путаница какая-то. Но что-то подсказывает мне что ты пытаешся несколько не то сделать... Но что - я не понял.

[Agp]

Уверенности нет, но думаю что знаю.
Большой маршрутизатор трогать бы не хотелось, его делал очень умный дядька, и если уж ковырять его так уж от безисходности.

[Agp]

Всю ночь читал Юзер Гид по внешнему маршрутизатору, который делает NAT, так вот всё как я делал, так вроде и надо, объясняется это тем что NAT он делает после маршрутизации; то бишь когда пакет приходит на такой то ip адрес то сначала винда сама его маршрутизит на внутренний адрес а уж перед самой отправкой пакета по этому внутреннему адресу программа которая делает NAT, его (NAT) делает.
Идея последняя такая надо роутить пакет на адрес внутреннего маршрутизатора, а NATом подставлять адрес конечного получателя и там уже внутренний разберется. Как думаете?

[Agp]

в принципе можно и нарисовать, но тогда предлагаю кинуть на мыло. Есть правда сегодня новая идея (см. ответ предыдущему человеку) я её сегодня опробую часов после обеда. Мыло?

[and3008]

К сожалению автор ничего не сказал про маски подсетей, а это "...архиважно, батенька"!

И еще ничерта не понятно как пакет от клиента с IP-адресом 192.168.8.1 попадет на WinNT? Ведь у нее интерфейсы 192.168.254.1 и 192.168.254.2

Клиент 192.168.8.1 подключается непосредственно к "большому" роутеру? И он производит трансляцию? Хорошо.
А кто обеспечивает выход в Инет? Интя или "большой" брат?

В общем вопросов больше, чем ответов.

[Agp]

Все сети класса С - маски 255.255.255.0
Пакет от 192.168.8.1 попадает на NT и далее в инет очень просто: у него шлюзом по умолчанию является большой роутер, а у большого роутера - NT, с этим проблем нет. Интерфейс 192.168.254.1 имеет внеш. роутер NT, а инт. 192.168.254.2 его большой брат.
"Клиент" 192.168.8.1 непосредственно подключается к свичу (вообще вся сеть 192.168.8.0 к нему подключается), а уж этот свитч к большому брату. Никакой трансляции адресов большой брат не производит он только маршрутизит: 8.0 сюда, 7.0 туда, а все что не описано на шлюз по умолчанию малый брат NT.
Выход в инет обеспечивает NT и он же занимается трансляцией.

[Agp]

Ночная идея сработала, см. ответ Дмитрию Карпову