Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
[ Закрыто ] Проблема с маршрутизацией в Windows2003
 
#1
Это нравится:0Да/0Нет
19.02.2008 14:48:18
Суть проблемы: 2 сети - 192.168.10.0 и 192.168.0.0. На сервере стоят 2 сетевые карточки.
Конфигурация сервера Win 2003:

C:\Documents and Settings\rinat>route print

IPv4 таблица маршрута
============================================================­===============
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x100003 ...00 1d 60 0d f6 7f ...... Marvell Yukon 88E8056 PCI-E Gigabit Etherne
t Controller
0x100004 ...00 1d 60 0d ea 84 ...... Realtek RTL8169/8110 Family Gigabit Etherne
t NIC
============================================================­===============
============================================================­===============
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
       127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1             1
     192.168.0.0    255.255.255.0      192.168.0.5      192.168.0.5       1
     192.168.0.5  255.255.255.255        127.0.0.1        127.0.0.1        1
   192.168.0.255  255.255.255.255      192.168.0.5      192.168.0.5     1
    192.168.10.0    255.255.255.0     192.168.10.9     192.168.10.9     1
    192.168.10.9  255.255.255.255        127.0.0.1        127.0.0.1        10
  192.168.10.255  255.255.255.255     192.168.10.9     192.168.10.9   10
       224.0.0.0        240.0.0.0      192.168.0.5      192.168.0.5           1
       224.0.0.0        240.0.0.0     192.168.10.9     192.168.10.9          10
 255.255.255.255  255.255.255.255      192.168.0.5      192.168.0.5    1
 255.255.255.255  255.255.255.255     192.168.10.9     192.168.10.9      1
============================================================­===============
Постоянные маршруты:
 Отсутствует

C:\Documents and Settings\rinat>ipconfig -all

Настройка протокола IP для Windows

  Имя компьютера  . . . . . . . . . : t64
  Основной DNS-суффикс  . . . . . . : konvent-service.local
  Тип узла. . . . . . . . . . . . . : широковещательный
  IP-маршрутизация включена . . . . : да
  WINS-прокси включен . . . . . . . : нет
  Порядок просмотра суффиксов DNS . : konvent-service.local

konvent-service - Ethernet адаптер:

  DNS-суффикс этого подключения . . :
  Описание  . . . . . . . . . . . . : Marvell Yukon 88E8056 PCI-E Gigabit Ether
net Controller
  Физический адрес. . . . . . . . . : 00-1D-60-0D-F6-7F
  DHCP включен. . . . . . . . . . . : нет
  IP-адрес  . . . . . . . . . . . . : 192.168.10.9
  Маска подсети . . . . . . . . . . : 255.255.255.0
  Основной шлюз . . . . . . . . . . :
  DNS-серверы . . . . . . . . . . . : 192.168.10.1
                                      192.168.10.254

home - Ethernet адаптер:

  DNS-суффикс этого подключения . . :
  Описание  . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ether
net NIC
  Физический адрес. . . . . . . . . : 00-1D-60-0D-EA-84
  DHCP включен. . . . . . . . . . . : нет
  IP-адрес  . . . . . . . . . . . . : 192.168.0.5
  Маска подсети . . . . . . . . . . : 255.255.255.0
  Основной шлюз . . . . . . . . . . :
  DNS-серверы . . . . . . . . . . . : 192.168.10.1


Конфигурация компов из 10 сетки:

C:\Documents and Settings\dil>route print
============================================================­===============
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 14 85 37 29 28 ...... NVIDIA nForce Networking Controller - ╠шэшяюЁЄ я
ырэшЁют∙шър яръхЄют
============================================================­===============
============================================================­===============
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
         0.0.0.0          0.0.0.0   192.168.10.254   192.168.10.20       20
       127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     192.168.0.0    255.255.255.0     192.168.10.9   192.168.10.20       1
    192.168.10.0    255.255.255.0    192.168.10.20   192.168.10.20       20
    192.168.10.0    255.255.255.0     192.168.10.9   192.168.10.20       1
   192.168.10.20  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.10.255  255.255.255.255    192.168.10.20   192.168.10.20       20
       224.0.0.0        240.0.0.0    192.168.10.20   192.168.10.20       20
 255.255.255.255  255.255.255.255    192.168.10.20   192.168.10.20       1
Основной шлюз:      192.168.10.254
============================================================­===============
Постоянные маршруты:
 Отсутствует

C:\Documents and Settings\dil>ipconfig -all

Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : po1
       Основной DNS-суффикс  . . . . . . : konvent-service.local
       Тип узла. . . . . . . . . . . . . : неизвестный
       IP-маршрутизация включена . . . . : нет
       WINS-прокси включен . . . . . . . : нет
       Порядок просмотра суффиксов DNS . : konvent-service.local
                                           konvent-service.local

Подключение по локальной сети - Ethernet адаптер:

       DNS-суффикс этого подключения . . : konvent-service.local
       Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
       Физический адрес. . . . . . . . . : 00-14-85-37-29-28
       Dhcp включен. . . . . . . . . . . : да
       Автонастройка включена  . . . . . : да
       IP-адрес  . . . . . . . . . . . . : 192.168.10.20
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . : 192.168.10.254
       DHCP-сервер . . . . . . . . . . . : 192.168.10.1
       DNS-серверы . . . . . . . . . . . : 192.168.10.1
       Аренда получена . . . . . . . . . : 19 февраля 2008 г. 9:26:18
       Аренда истекает . . . . . . . . . : 27 августа 2009 г. 9:26:18


Конфигурация компов из 0 сетки:

C:\Documents and Settings\user>ipconfig /all

Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : dilyara
       Основной DNS-суффикс  . . . . . . :
       Тип узла. . . . . . . . . . . . . : неизвестный
       IP-маршрутизация включена . . . . : нет
       WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E
thernet NIC
       Физический адрес. . . . . . . . . : 00-1A-4D-9B-D4-FA
       Dhcp включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 192.168.0.40
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . : 192.168.0.5


C:\Documents and Settings\user>route print
============================================================­===============
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d 9b d4 fa ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
- ¦шэшяюЁЄ яырэшЁют•шър яръхЄют
============================================================­===============
============================================================­===============
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
         0.0.0.0          0.0.0.0      192.168.0.5    192.168.0.40       30
       127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     192.168.0.0    255.255.255.0     192.168.0.40    192.168.0.40       30
    192.168.0.40  255.255.255.255        127.0.0.1       127.0.0.1       30
   192.168.0.255  255.255.255.255     192.168.0.40    192.168.0.40       30
    192.168.10.0    255.255.255.0      192.168.0.5    192.168.0.40       1
       224.0.0.0        240.0.0.0     192.168.0.40    192.168.0.40       30
 255.255.255.255  255.255.255.255     192.168.0.40    192.168.0.40       1
Основной шлюз:         192.168.0.5
============================================================­===============
Постоянные маршруты:
 Отсутствует


Включаем службу маршрутизации и удаленного доступа и настраиваем ее как маршрутизатор ЛВС. Тогда никакие пинги между сетями не проходят.
Если на компах из 10 сетки прописать команду:
route add 192.168.0.0 mask 255.255.255.0 192.168.1.9 - то начинают пинговаться компы из 0 сети через компы из 10 сетки.
Если на компе из 0 сетки прописать аналогичную команду:
route add 192.168.10.0 mask 255.255.255.0 192.168.0.5 - то пинги идут до 192.168.0.5 и все!!!
Сервер 2003 для других целей не применяется.
Таблицы маршрутизации компов приведены уже с примененными командами route add.
Темы на форуме просмотрел, ничего не нашел.
Объясните пожалуйста почему пинги из 0 в 10 сетку не идут и что еще надо сделать чтобы все заработало???
Скорее всего что то не так или не все что нужно делаю.
 
 
 
#2
Это нравится:0Да/0Нет
19.02.2008 15:00:58
tracert-ы дайте. и в кодах.
Цитата
[C0DE][/C0DE]
 
 
 
#3
Это нравится:0Да/0Нет
20.02.2008 10:21:08
tracert на компе 192.168.10.20
Код
C:\Documents and Settings\lazarev>tracert 192.168.0.40

Трассировка маршрута к 192.168.0.40 с максимальным числом прыжков 30

  1    <1 мс    <1 мс    <1 мс  192.168.10.9
  2    <1 мс    <1 мс    <1 мс  192.168.0.40

Трассировка завершена.

tracert на компе 192.168.0.40
Код
C:\Documents and Settings\lazarev>tracert 192.168.10.20

Трассировка маршрута к 192.168.10.20 с максимальным числом прыжков 30

  1    <1 мс    <1 мс    <1 мс  192.168.0.5
  2    *         *        *     заданный узел недоступен
  3     и т.д.

Трассировка завершена.
 
 
 
#4
Это нравится:0Да/0Нет
20.02.2008 12:25:41
Routing and Remote Access включен?
 
 
 
#5
Это нравится:0Да/0Нет
21.02.2008 10:53:48
Конечно включено.
Цитата
Включаем службу маршрутизации и удаленного доступа и настраиваем ее как маршрутизатор ЛВС. Тогда никакие пинги между сетями не проходят.
 
 
 
#6
Это нравится:0Да/0Нет
21.02.2008 14:41:16
я тут,  что то я слегка запутался,
напишу рабочий вараинт (мой)

сеть1 - 192.168.0.0/24

сеть2 - 192.168.57.0.24

сервер - роутер под 2003 - две сетевые карты
192.168.57.200 - в сторону сети 2
192.168.0.29 - в сторону сети 1

на сервере просто включена служба
- маршрутизации и удаленного доступа
( без конфигурирования)

там еще стоит фаирвол,
но там просто правила по интерфейсам прописаны
( кого куда пускать и не пускать)


на пк подсети 1 сделано
route add 192.168.57.0 MASK 255.255.255.0 192.168.0.29

на пк подсети 2 сделано
route add 192.168.0.0 MASK 255.255.255.0 192.168.57.200


пинги, трасерты ходили ( с месяц назад - как тестил)

могу посоветовать повесить снифер на сервере
и посмотреть что за пакеты и куда ходят.


p.s. вроде не где не ошибся, но вдруг,  :oops:  особо не пинайте
 
 
 
#7
Это нравится:0Да/0Нет
22.02.2008 00:33:51
Почему там где у тебя 10 подсетка не указан шлюз?
Цитата
IP-адрес . . . . . . . . . . . . : 192.168.10.9
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.10.1
192.168.10.254
а на других машинах указан?
Цитата
IP-адрес . . . . . . . . . . . . : 192.168.10.20
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.10.254
DHCP-сервер . . . . . . . . . . . : 192.168.10.1
DNS-серверы . . . . . . . . . . . : 192.168.10.1
понятное дело что обращение пакетов неизвестно куда идет. И еще совет не настраивай средствами винды маршрутизацию. Поставь на серваке какой нить Вингейт. Потому как даже под 2003 сервом Нат и маршрутизация идет иногда коряво
 
 
 
#8
Это нравится:0Да/0Нет
06.03.2008 10:59:21
Цитата
Dark Soul пишет:
Почему там где у тебя 10 подсетка не указан шлюз?
во-первых это сервер на 9 адресе. для локальных интерфейсов его можно и не указывать.
во-вторых:
Цитата
Dark Soul пишет:
понятное дело что обращение пакетов неизвестно куда идет.
неизветно куда - если пакеты не находят маршрут по таблице маршрутизации. Если пакет идёт в комп из моей сети - то ему дефолт шлюз не нужен. Ведь что такое шлюз по умолчанию:
Код
0.0.0.0 0.0.0.0 default_gateway


Цитата
Dark Soul пишет:
Потому как даже под 2003 сервом Нат и маршрутизация идет иногда коряво
хорошо настроенный машрутизатор в администрировании не нуждается.
 
 
 
#9
Это нравится:0Да/0Нет
12.03.2008 00:27:33
не надо пытаться впихнуть невпихуемое (с).

Linux/FreeBSD либо Cisco.
 
 
 
#10
Это нравится:0Да/0Нет
12.03.2008 12:44:11
Цитата
^rage^ пишет:
не надо пытаться впихнуть невпихуемое (с).
просто вы не умеете готовить. У всех впихивается и работает.
и давайте, наконец, перестанем флеймить.
 
 
 
#11
Это нравится:0Да/0Нет
13.03.2008 17:46:21
Цитата
Алекс М пишет:
просто вы не умеете готовить
Ну объясните зачем в этом случае форточки? ресурсов много? или желание стать повелителем галочек и властелином wizardов =)
 
 
 
#12
Это нравится:0Да/0Нет
13.03.2008 18:39:07
Цитата
ANGEL#13 пишет:
Ну объясните зачем в этом случае форточки? ресурсов много? или желание стать повелителем галочек и властелином wizardов =)
Знаете, обычно ответ такой: Начальство хочет только на Виндовс.
Я то с радостью шлюз настраивал на *никсах.
От кривизны рук плюсы и минусы всех ОСей не меняются.
Без обид.
Цитата
ANGEL#13 пишет:
ресурсов много?
сюда же добавить можно в случае Виндовс и Цисок - есть лишние деньги! Чего у начальства обычно не бывает... :)
Цитата
^rage^ пишет:
не надо пытаться впихнуть невпихуемое (с).
рождённый ползать - везде пролезет (с)
;)
 
 
 
#13
Это нравится:0Да/0Нет
13.03.2008 21:59:26
Цитата
Алекс М пишет:
Знаете, обычно ответ такой: Начальство хочет только на Виндовс.
ну тогда флаг в руки. Хотя... вообщем плохо когда начальство диктует техам что и как делать.
 
 
 
#14
Это нравится:0Да/0Нет
14.03.2008 00:23:59
Цитата
^rage^ пишет:
вообщем плохо когда начальство диктует техам что и как делать
увы, не всем везёт. :( встречаются упыри - упираются...
 
 
 
#15
Это нравится:0Да/0Нет
14.03.2008 00:34:17
Алекс М,
Знаете просто если речь идет о серверах а не р.с. то начальство шарахается как от никсов так и от серверной винды, а если им сказать что на сервере почему то её (форточку) тоже надо покупать?!  :D  то смело можно ставить линя или фрю.
Про циски тут конечно спора нет, денек надо много да и не оправдано использование кошек в малых сетях, они ИМХО больше для опрераторов (хотя конечно их модельному ряду можно только позавидовать ....)
 
 
 
#16
Это нравится:0Да/0Нет
03.03.2009 18:11:44
посмотри здесь на блоге есть по теме http://bloggerit.spaces.live.com/
 
 
 
#17
Это нравится:0Да/0Нет
06.03.2009 19:25:13
Тема годовалой давности, закрываю
 
 
 
Страницы: 1
Читают тему