Два шлюза на двух разных Windows, как заставить клиентские машины работать через оба сразу?

Question

[OtherZ]

Извините за сумбурный и нубский вопрос

Имеется:
шлюз для доступа в интернет на Windows 2003 sp3 + Kerio Control
шлюз для доступа в интранет сеть организации на windows xp
части машин нужен только интранет (PC4 на рисунке), части только интернет(PC2 и PC1 на рисунке)

Появилась группа машин (PC3 на рисунке) которым нужен доступ и к тому и к другому. Можете подсказать как это можно сделать?
От интернета нужен только браузер,

Например: прописав шлюзе Kerio спри обращении к 10.10.X.X перебрасывать на 192.168.1.40, но тогда как сделать обратную маршрутизацию, чтоб пакеты с интрасети доходили до получателя, если таких PC будет несколько?

вот упрощенная схема сети:

Answer 1

[brutal_lobster]

Используйте один шлюз - легче управлять доступом.
А на kerio просто добавьте маршрут до 10/8 через 1.40.

Answer 2

[Сергей]

А я бы всю сеть переделал.
Убрал бы Kerio. Поднял бы один общий шлюз на все сети. Настроил бы на нем VLAN. Разделил сети по VLAN-ам.
В принципе у меня так и организовано. Внутри одного шлюза проще маршруты строить, и файрволом рулить.
А так, у вас слишком непростая сеть получается.. Я бы сказал не оптимальная.
В вашей ситуации, поднимайте еще один шлюз, смотрящий на все сети и стройте на нем маршруты.
А вообще почитайте про VLAN, и жить станет проще.

Comments

[OtherZ]

Спасибо за ответ.
Решил проблему батником который меняет шлюз по необходимости.
забыл сюда отписаться.

Для VLAN необходимо иметь управляемы роутеры насколько понимаю. Работать приходиться с тем что есть. Да и смысл использовать VLAN не увидел если честно, проблемы доступа решаются AD.
Kerio выступает в качестве шейпера, без него как делить интернет между пользователями?


p.s. Сеть неоптимизированна потому, что начиналась с 1 кабинета из 7 машин, а теперь 9 зданий раскиданных по городу и 240 машин, и все еще расширяеться