Как настроить маршрутизацию в Windows 7 на ПК с двумя локальными сетями?

Question

[mvjesty]

Дано: ПК с установленной Windows 7 с двумя сетевыми картами
Через первую сетевую карту с IP адресом 192.168.5.хх подключена локальная сеть, которая берет интернет со Шлюза. К этой локальной сети так же подключены магазины в разных точках города.

Через вторую сетевую карту с IP адресом 192.168.1.4 подключена вторая локальная сеть для связи с сервером который вещает телевидение. Локальная сеть используется для заливки контента с ПК на сервер для вещания.

Поставил wi-fi роутер между ПК и Сервером вещания. И включил DHCP-сервер с пулом адресов 192.168.1.4-192.168.1.4, функцию wi-fi вырубил. Сделал это для того чтобы на сетевой карте не надо было прописывать Шлюз. Без роутера и без прописанного шлюза на второй сетевой карте в Windows 7, настроить домашнюю группу для заливки контента невозможно, стоит неопознанная сеть.

Не могу впустить Сервер для вещания в сетку с интернет-шлюзом, потому что при заливке контента на сервер для вещания, канал связи между магазинами и сервером 1С забьется и никто не сможет работать в 1С.

Подскажите пожалуйста как настроить маршрутизацию на ПК, чтобы работал интернет при включенных двух сетевых картах.

UPD. убрал из звена роутер, подключил на прямую, ip прописал 192.168.1.4, маска подсети 255.255.255.0 , шлюз 192.168.1.2 (IP сервера)

прописал в cmd route -p add 192.168.1.0 mask 255.255.255.0 192.168.5.xx
пустил в ребут, открываются не все сайты, значит надо прописывать что-то в правилах Kerio?

Answer 1

[Rsa97]

На первой карте - адрес 192.168.5.xx, маска 255.255.255.0, шлюз 192.168.5.xx, dns 192.168.5.xx или 8.8.8.8, в зависимости от наличия своего dns-сервера.
На второй - адрес 192.168.1.4, маска 255.255.255.0, шлюз не надо, dns не надо.

Общий принцип маршрутизации такой:
1. Сначала проверяются явно заданные правила. Если адрес получателя подпадает под одно из правил, то пакет направляется на шлюз, указанный в правиле.
2. Проверяется, не находится ли адрес в одной из сетей, напрямую доступных с компьютера (в вашем случае 192.168.1.0/24 и 192.168.5.0/24), если да - пакет отправляется в соответствующую сеть.
3. Если ничего не сработало, то направляется на шлюз по умолчанию.

Comments

[mvjesty]

если на второй сетевой карте шлюз не ставить, тогда невозможно сделать домашнюю группу между ПК и Сервером. они находятся в разных точках города, делалась сетка для того чтобы не мотаться по городу с контентом, а заливать напрямую с рабочего места, через сетевое окружение. Если оставить вторую сетевую карту без шлюза, будет стоять неопознанная сеть, а в неопознанной сети невозможны манипуляции через сетевое окружение.

[Rsa97]

Если маршрут на 192.168.1.0/24 будет через 192.168.5.xx, то вторая сетевая карта использоваться не будет. Когда Вы пишете "подключена локальная сеть" - сеть должна быть именно локальной, то есть разные Ethernet-фрагменты должны быть объединены через прозрачный бридж. Если объединение идёт через маршрутизаторы, то необходимо разбивать подсети разных точек масками и настраивать маршрутизацию (роутинг).
У Вас 192.168.1.4 и 192.168.1.2 находятся физически в одной Ethernet-сети?

[mvjesty]

Rsa97: локальная сеть организована провайдером, да компы пингуются, удаленная связь через realVNC есть, в сетевом окружении друг друга видят.

[Rsa97]

Попробуйте тогда на обоих картах поставить шлюз 192.168.5.xx и убрать лишние маршруты. И ещё, Вы указали маску подсети 255.255.255.255, такой маски быть не должно, она означает единственный компьютер без сети.

[mvjesty]

Rsa97: 255 это опечатка, 192.168.5.хх и 192.168.1.4 это две разные сети.

[Rsa97]

Попробуйте указать один и тот же шлюз, только для карты с адресом 192.168.1.2 укажите метрику шлюза 9999. Потом проверьте

> netstat -rn
IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     192.168.5.xx     192.168.5.xx    266
          0.0.0.0          0.0.0.0     192.168.5.xx      192.168.1.2  10265
      192.168.5.0    255.255.255.0         On-link      192.168.5.xx    266
     192.168.5.xx  255.255.255.255         On-link      192.168.5.xx    266
    192.168.5.255  255.255.255.255         On-link      192.168.5.xx    266
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.1.0    255.255.255.0         On-link       192.168.1.2    266
      192.168.1.2  255.255.255.255         On-link       192.168.1.2    266
    192.168.1.255  255.255.255.255         On-link       192.168.1.2    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.5.xx    266
        224.0.0.0        240.0.0.0         On-link       192.168.1.2    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.5.xx    266
  255.255.255.255  255.255.255.255         On-link       192.168.1.2    266
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0     192.168.5.xx  По умолчанию
          0.0.0.0          0.0.0.0     192.168.5.xx    9999
===========================================================================