Close Topic Options

[Checker]

LF_
Имеется пдф how to install NAT on Win2003

если есть интерес 360 к в архиве вышлю

[LF_]

да, плиз - lf_@inbox.ru

А остальным гурам - хрен с ним, с ВПН - расскажите, как сделать НАТ или как просто заставить это дерьмо работать, какие проги нужны?

[heineken man]

Вот блин, целый день опять не мог на сайт попасть.

Значится так: Винрут в отличие от всяких Вингейтов таки НАТ, причем неплохо себя зарекомендовавший. Особенно его Лайт версия. Почему глючит - трудно сказать. Я бы сначала постарался стабилизировать именно его, без никакого ВПН-а. Т.е. снести ВПН клиент с десктопа подсоединенного в инет (именно снести если он там стоит - просто задизейблить недостаточно). Остановить вякие файерволы-антивирусы, их время наступит позже. Определить в свойствах винрута неограниченный доступ в инет для кроссоверного лептопа. И пока оба компа не смогут интернетничать - больше ничего не ставить. Как говориться, совесть нужно иметь.

После этого заняться VPN-ами. Современные версии client-to-site VPN работают с НАТОМ. ПО крайней мере Чекпоинт, Нортел и Сиско. Обычно для этого дйствительно стоит галка в соответствующем месте (что-нибудь типа UDP encapsulation) - Фил прав. Кажется даже MS должен работаьть из-за Ната, впрочем насчет последнего не уверен. Причем порты форвардить не надо.
Шанс что Нортеловский ВПН заработает с Винрутовским НАТом - велик, хоть я и лично не пробовал.

Опосля ВПН-ов заняться портами для мула. Тут могут быть сюрпризы - мне доводилось видеть лоу-айди на десктопе от которого не удавалось быстро избавиться, но это еще не факт что случится в нашем случае. Как говориться, напьемся - порыгаем.

[LF_]

Лайт версия точно не тянет ВПН На десктопе нет ВПНа, есть файрвол.... Сегодня ночью попробую предпринять ход коня - поменяю сетевые карты и еще раз винрутить буду

[FiL]

Ну, как я понимаю, то ослика на лаптопе как раз не нужно.
Насчет винрута, вполне вероятно был не прав. Прошу прощения. Я его никогда самолично не щупал.

LF: Насчет ната в принципе, не упираясь в VPN, так ведь у тебя interet sharing работал. Чем тебе такой нат плох?

[LF_]

На лаптопе ничего не нужно, кроме ВПН, остальное с лаптопа должно ходить в нем

А вот на десктопе все должно работать, как было Кто знает - адреса 10.10.10.* чем-то хуже 192.168 или пофиг?

[heineken man]

Между 192.168.1.0/255.255.255.0 и 10.10.10.0/255.255.255.0 разница как между похмельем и hangover - первое привычнее при тех же внешних признаках.

[FiL]

Не, ну не совсем так, конечно. Разница она все-таки есть. Только ее мало кто использует. Для данной ситуации - никакой разницы.

[LF_]

Я просто думаю - может там баг какой в выньруте и он 10.* не признает....

[FiL]

С него станется. вообще-то до сих пор есть вещи не любящие А-класс.

Не нравится 192.168.* поставь 172.16.*

[genka]

А откуда взялись 10.х адреса? Мне казалось ,что Винды выдают клиентам 192.168.х.
LF, в первом посте ты написал, что все файрволы работают ОК. Какие такие файрволы ты имеешь в виду? Если у тебя на десктопе включен ^Internet Connection Firewall^, то выключи- он ВПН может прибить запросто.

[FiL]

Винды выдают 169.254.x.x (RFC 3330). s 192.168.x.x (RFC 1918) ничего общего.

[genka]

FiL, я же сказал, что с ^Internet Connection Sharing^ делов иметь не приходилось. Я думал, что НАТ компьютер раздает адреса по ^DHCP^. Но сути моего вопроса это не меняет- откуда взялись 10.х?

[FiL]

LF поставил, как я понимаю.
DHCP сервер, если он есть, выдает то, что настроишь. Он вполне может и реальные интернетовские адреса выдавать. DHCP к нату отношения не имеет в любом случае.

[LF_]

Не, 10.* я руками прописывал на ТСП\ИП - ДХСП я как раз отключил... Сегодня буду дальше бороться.... ПОка изменений нет - не успел вчерась....