Форум компании Смарт-Софт

Тоже возник интерес к данной проблеме.

Сделать так, как описано на форуме не получается. Думаю это связано с тем, что настроен RRAS. Возможно ли сделать что-то подобное на Win2003 при настроенном RRAS и не в ущерб TI?

Ведь в теории все получается практически идеально. Но не на практике, как я вижу. У меня интерфейс DVB карты, получается, в RRAS не указан ни как внешний, ни как внутренний.Zorton39406.8135185185

А нельзя ли обойтись без ускорителей и т.п.?

Меня все-таки интересует возможность роутинга трафика, пришедшего с DVB карты на сетевые интерфейсы клиентов. Дело в том, что я не очень

разбираюсь в TCP/IP.

Ну на пример у меня в данный момент на сервере стоит DVB карта с абсолютно любым IP, запросы идут через VPN, но мой компьютер, тем не

менее, понимает, что то что идет с DVB карты - это ответы на его запросы.

Почему нельзя сделать аналогично с компьютерами пользователей? Просто рулить трафик, предназначающийся их IP на их адреса в локальной

сети...

IP у PlanetSky выдается белый (по желанию) или серый, но всегда статический. Но пока почему-то не получается организовать подключение таким способом...

Есть проблема - на данный момент в RRAS у меня такая картина:



1) Интерфейсы:



a) ADSL - Подключение через PPPoE к ADSL провайдера. Белый IP. Динамический;

б) DVB - Интерфейс DVB карты;

в) PlanetSky - Подключение по VPN-Fake к серверу PlanetSky;

г) eth0 - Локальная сеть (Куда раздается трафик TI);

д) eth1 - Та же самая локальная сеть;

е) Modem - Кабельное подключение к модему (Модем настроен мостом. Его интерфейс - ADSL).



2) NAT/Basic Firewall:



а) ADSL - Public interface, connected to the internet;

б) PlanetSky - Public interface, connected to the internet;

в) eth0 - Private interface, connected to the private network;



дальше я пробовал делать DVB как Public interface, connected to the internet, но тогда пропадает инет у пользователей. eth1 я делал как Private, но в принципе бессмысленно. Пользователи подключаются через

eth0 и о существовании eth1 не знают, т.е. использую я его пока для экспериментов. Поэтому я сделал следующую штуку:



г) eth1 - Public interface, connected to the internet;

д) DVB - Private interface, connected to the private network.



При этом и у пользователей все работает, и я могу делать NAT внутрь сети с интерфейса DVB. Рассказываю дальше.



3) Static Routes



0.0.0.0     0.0.0.0  &nbs p;  None     ADSL &n bsp;   метрика 5

0.0.0.0     0.0.0.0  &nbs p;  None     PlanetSky&nb sp;    метрика 7

IP_VPN_Сервера_PlanetSky     255.25 5.255.255     None    ;  ADSL     метрика 2 - чтобы VPN с самого сервера подымалось

IP_Ускорителя     255.255.255.255&n bsp;    None    &nbs p;PlanetSky     метрика    2 - чтобы запросы ускорителя с сервера шли по VPN спутника



Эти маршруты для самого сервера и TI. Получается, что основным шлюзом становится шлюз ADSL провайдера.

И теперь маршрут, который должен перенаправлять трафик с DVB карты:



IP_Подписки     255.255.255.255&nbs p;    IP_в_сети    & nbsp;eth1     метрика  &n bsp;1



На сколько я понимаю этот маршрут должен перекидывать все пакеты, предназначенные для IP, который выдал провайдер отдельной подписке, должен перекидывать на машину в локальной сети.



Что же видим в NAT/Basic Firewall? Смотрим столбцы Total Mappings и Inbound Packets Translated.

Для интерфейса ADSL Total Mappings примерно равно 1000 - это юзеры из локалки через NAT сидят в инете. С этим все нормально. Если просмотреть таблицу, то видно, что Private Address - это адрес

пользователя в локалке, Public Address - это адрес интерфейса, через который проходит соединение, а Remote Address это адрес IP сервера, к которому подключается пользователь.



Для остальных интерфейсов Total Mappings пока равны 0, даже после подключения VPN-Fake с компьютера в локальной сети. Но когда со включенным VPN я начинаю пробовать открывать страницы, на

интерфейсе eth1 начинают появляться Mappings, в которых Private Address - это адрес сервера, на который я пытаюсь попасть, Public Address - это адрес интерфейса eth1, а Remote Address - это адрес IP

подписки, выданный провайдером (тот который я прописывал в Static Routes), то есть трафик на DVB приходит и, на сколько я понимаю, прокидывается в сеть, вот только на машине пользователя он не

появляется Zorton39407.5701851852

Как это через RRAS все настроить? DVB вообще не указывать? Сделал без этого NATа внутрь сети. Маршрут и так прописан этот был.

Пинг с сервера идет, трассировка показывает, что напрямую на этот IP пакеты идут. Но у клиента все равно ничего нет.

Если с клиента трассировку делать на любой адрес в сети, то видно, что делается только 1 шаг на шлюз провайдера, а дальше затык.Zorton39407.6089351852