Как настроить Windows 10 NAT между двумя физическими интерфейсами?

Question

[Станислав]

На картинке представлена упрощенная схема.

Где:
PC1 - имеет 2 физических интерфейса в 100 и 1 подсети и свободно общается PC2 и Веб-сервером.
Веб-сервер и PC2 изолированы и не видят друг друга.

Вопрос: можно ли настроить на win10 NAT чтобы PC2 мог подключиться к веб-серверу?

Пробовал отключить фаервол и выполнить следующее, чтобы перенаправить запросы.

netsh interface portproxy add v4tov4 listenaddress=192.168.1.5 listenport=85 connectaddress=192.168.100.3 connectport=80

Но кажется это работает только в одну сторону

Comments

[Кот Абсолютный]

Винда для таких вещей не предназначена

[MVV]

Но кажется это работает только в одну сторону

Что именно вы делали перед тем, как прийти к такому выводу?
PS portproxy - это не NAT.

[MVV]

CityCat4, не важно, предназначена или нет - важно, что делать такие вещи можно. По крайней мере, было можно.

[Кот Абсолютный]

MVV, Когда-то очень давно было можно, когда M$ не вырезали из сетевого стека целые куски :)

[Талян]

NAT вроде только в Win Server можно, а так portproxy неплохое решение.

[Rsa97]

А нужен именно NAT? Просто настроить маршрутизацию недостаточно?

[Станислав]

MVV,

Что именно вы делали перед тем, как прийти к такому выводу?

веб-сервер не открывается на PC2, запросы уходят, а ответа нет.

[Станислав]

Rsa97, тут главная задача чтобы PC2 смог достучаться до веб-сервера. Маршрутизации должно хватить, но из того что искал обычно выпадает port forwarding через netsh.

[Rsa97]

Станислав, Дык тогда на сервере прописываете маршрут на 192.168.1.0/24 через 192.168.100.5, на PC2 маршрут на 192.168.100.0/24 через 192.168.1.5 (если это не маршрут по умолчанию). На PC1 включаете форвардинг.

Answer 1

[a727]

Поковыряться самому нет возможности ввиду отсутствия наличия )

https://winitpro.ru/index.php/2014/12/23/nastrojka...

Answer 2

[Freeman]

В свойствах сетевого соединения раньше была вкладка «Доступ» с галочкой «Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера» и выбором адаптера, на который идет маршрутизация. Это и есть простой NAT, даже в командную строку лезть не надо. Вкладка «Доступ» видна, если в системе более одного адаптера, пусть даже виртуального, главное чтобы в разделе адаптеров «Панели управления» был.

Замечание на основе личного опыта. В Windows 7 реализация этого NAT содержит неприятный баг: маршрутизация может внезапно перестать работать. Соединение есть, а пакеты не проходят. Лечится перезапуском службы «Общий доступ к подключению к Интернету (ICS)», что требует доступа к ПК, на котором всё крутится, поставить в кладовку и забыть не выйдет. Исправлен ли баг в Windows 10, не знаю, не использовал на ней этот NAT.

Answer 3

[Itkir]

Для этих целей надо настроить сетевой мост на PC1.