Возможно ли подключиться к интернету из другой подсети?

Question

[Серж Маслов]

Всех приветствую. Первый раз настраиваю сервер с нуля. ОС Windows Server 2016

Ситуация такая - есть организация и парк машин с сетью на сервере 192.168.156(сервер 1), в данный момент настраиваю все с нуля с сеткой 192.168.0 (сервер 2)
Хочу подключиться к интернету и сделать удаленный доступ к серверу 2( с подсетью 0).
Что на данный момент сделано:
1. На сервере сделан отдельный Ethernet адаптер с настройками сети(подсеть 156) организации.
2. В диспетчере DNS в серверах пересылки указаны адреса провайдера.
3. Есть доступ к внутрисетевым ресурсам и пинг на IP-адреса 156 подсети.
4. По некоторым советам прописана статичная сетевая маршрутизация от 156 к 0 на сервере 1.
5. Указан IP адрес с 156 подсетью как дополнительный на основном Ethernet адаптере.
Но интернета все равно нет. Ограничений по IP и Mac-адресу на сервере 1 нет.
Так как опыта в этом деле мало, прошу помощи.

UPD:
Прошу прощения, за топорный рисунок


Рисовал с калькулятора.

Статичная маршрутизация такая
route –p add 192.168.0.1 mask 255.255.255.0 192.168.156.1
route –p add 192.168.0.0 mask 255.255.255.0 192.168.156.0

Comments

[АртемЪ]

Нужна четкая схема сети, по описанию непонятно что у вас.
А вообще для этих целей есть роутеры.
Лепить все это на Windows Server 2016 по меньшей мере странно.

Answer 1

[athacker]

Схему сети нарисуйте. И подпишите, какой адаптер в какую сеть смотрит, и какие IP-адреса на каждом адаптере висят. А то из текстового описания мало что понятно.

В частности, совершенно неясно, для чего вы прописали второй IP-адрес на "основном" сетевом адаптере (что такое "основной"?), Если речь про "сервер2", то насколько я понимаю из текста, там уже есть сетевой адаптер, смотрящий в 156-ую сеть. И логично, что IP-адрес из 156-ой сети должен быть там, и только там.

Про статическую маршрутизацию -- всё верно. Только вопрос -- как вы её прописывали? Покажите таблицу маршрутов (route print).

Answer 2

[Серж Маслов]

Прошу прощения, за топорный рисунок
Рисовал с калькулятора.

Статичная маршрутизация такая
route –p add 192.168.0.1 mask 255.255.255.0 192.168.156.1
route –p add 192.168.0.0 mask 255.255.255.0 192.168.156.0

Comments

[John_Nash]

и где здесь интернет? И что понимается под Switch(bridge)?

[Серж Маслов]

John_Nash, Интернет доступен ТОЛЬКО в подсети 156.
Он приходит из другого корпуса, как мне объяснили "сделан по локальной сети"
Bridge - это промежуточный Микротик, настроенный мостом, чтобы просто передавал сигналы без настроек.

[John_Nash]

Серж Маслов,
есть связь с маршрутизатором, который смотрит в инет, из второй подсети? Пропишите тогда его дефолтным шлюзом

[athacker]

Это другой разговор.

То, что вы называете bridge -- это, на самом деле, коммутатор. Bridge, если по науке -- это устройство, которое конвертирует между разными технологиями передачи данных или протоколами. Например, между протоколами TCP/IP и IPX/SPX. Последний уже давно почил в бозе, поэтому вряд ли вы найдёте такие мосты сейчас :-)

То есть, у вас там чистый switch, он же коммутатор, если по-русски.

Из рисунка не следует, куда приходит интернет. Куда он физически воткнут? В "контроллер домена 2" или микротик в правом нижнем углу рисунка?

Статическая маршрутизация у вас прописана криво. Вы указываете два разных шлюза в одну и ту же сеть. Это не будет работать, нужно удалить.

Чтобы получить интернет, вам нужно будет правильно настроить маршрутизацию между сегментами, а ещё нужно будет настроить NAT, чтобы маскировать трафик из 0-ой сети. Так как шлюз в интернет, я уверен, ничего про 0-ую сеть не знает, и будет дропать трафик из неё. Поэтому для пакетов в интернет, идущих из 0-ой сети, нужно будет подменять SRC IP на IP из 156-ой сети, и обратно, при прохождении пакетов в обратном направлении. Этим и занимается NAT.

[Серж Маслов]

athacker, да, забыл указать.
Интернет приходит таким образом:
Медиаконвертер(оптика) - свитч 3Com(доступа нет) - микротик(Доступ имеется, 192.168.156.9) и дальше по всей 156 подсети, в том числе и на КД2

[athacker]

Понятно. То есть, маршрутизацией у вас занимается микротик. Это упрощает.

Вам нужно на всех компах 0-ой сети прописать шлюзом по умолчанию IP того интерфейса ближайшего к ним сервера, который смотрит в нулевую сеть. Согласно вашему рисунку -- это будет IP 192.168.0.3.

Затем на сервере "контроллер домена 1", в свою очередь, прописать шлюзом по умолчанию IP микротика: 192.168.156.9. Так как у сервера есть интерфейс, смотрящий в сеть 156 (156.88, согласно рисунку), то микротик будет ему доступен.

На всех компах, включая "контроллер домена 2", шлюзом по умолчанию должен быть установлен также микротик.

И последний финт ушами: на САМОМ МИКРОТИКЕ (192.168.156.9) нужно прописать статический маршрут в 0-ю сеть через "контроллер домена 1". В командной строке микротика это будет выглядеть так:

/ip route add dst-address=192.168.0.0/24 gateway=192.168.156.88

Также учтите, что на компах и тем более контроллерах нельзя указывать никакие посторонние DNS. У вас домен AD, в нём DNS-серверами могут выступать только контроллеры доменов (на самом деле, есть и другие варианты, но до этого вашей сети ещё далеко, так что примите как факт -- в качестве DNS должны быть указаны контроллеры. Если это разные домены, то в 0-ой сети DNS-ом должен быть 192.168.0.3, а в 156-ой -- 192.168.156.3. Если один домен -- то в обоих сетях можно указать оба контроллера как DNS-сервера.

А вот уже на контроллерах нужно настроить DNS-сервера так, чтобы они по всем неизвестным им именам запрашивали DNS-сервера провайдера (или гугла, или OpenDNS -- без разницы).

Вот тогда всё будет работать. Компы из двух подсетей будут видеть друг друга, и всем им будет доступен интернет.

[Серж Маслов]

athacker, большое спасибо за подробные разъяснения. Но у меня, возможно, глупый вопрос - ведь на работающем КД2(192.168.156.3) шлюз 192.168.156.1, как мы можем прописать ему МИКРОТИКОВСКИЙ (192.168.156.9)?

[athacker]

Серж Маслов, возникает закономерный вопрос -- а что у вас находится по адресу 192.168.156.1? На схеме устройства с таким IP отсутствуют.

[Серж Маслов]

athacker, это шлюз у сервера 192.168.156.3 (КД2)

[athacker]

Серж Маслов, что это шлюз у сервера -- я понял. А какому устройству этот IP принадлежит? Вы утверждали, что интернет раздаёт микротик, но у него, согласно вашей схеме, IP другой. Так у кого тогда адрес 156.1, что это за устройство?

[Серж Маслов]

athacker, ситуация немного поменялась.
Организация, раздающая Интернет оказывается раздает его с фильтрацией по IP-адресам. Судя по всему можно раздавать с адаптера, который смотрит в сеть 156(удостоверившись, что адрес есть в списке разрешенных) на 0 подсеть Интернет. Осталось разобраться, как это сделать...

[athacker]

Вы двигаетесь в неверном направлении. Выясните, что за адрес 192.168.156.1 для начала.

Answer 3

[Xilian]

А причем тут инет и две сети? Для выхода в инет просто Gateway приписать, чтобы он был виден из двух подсетей и все.