Как получить доступ в другую сеть через шлюз-ПК?

Question

[Sairome]

Примерная схема представлена на рисунке. Есть две сети на предприятии, соединённые машиной В с двумя сетевыми интерфейсами. Между машинами А и В настроена нормальная маршрутизация, между машинами В и С - нет, т.е. всё работает на широковещании (сеть построена давно, и изменять её нельзя).

Нужно получить доступ из машины А на машину С, желательно используя статические маршруты. Подскажите, что и где нужно сделать/прописать?

Добавление маршрута на машине A вида route ADD 192.168.3.111 MASK 255.255.255.255 10.240.72.32 и множество других вариаций эффекта не дало. В маршрутизации разбираюсь слабо, но появилась такая задача. Благодарю за любые советы.

Answer 1

[Дмитрий]

Нужно в двух местах маршруты настаивать: 1) на А в сеть С через В и 2) на С в сеть А через В

Comments

[Sairome]

Прописал маршруты так:
На машине А: route ADD 192.168.3.111 MASK 255.255.255.255 10.240.72.32
На машине С: route ADD 10.240.50.14 MASK 255.255.255.255 192.168.3.109

Не помогло. Сообщения: Заданный узел недоступен вперемешку с Превышен интервал ожидания...

[Сергей]

Sairome, а теперь разрешите пересылку пакетов между интерфейсами
Открыть редактор реестра
Развернуть ветвь HKLM/System/CurrentControlSet/Servises/Parameters/
Найти параметр IPEnableRouter и установить ему значение 1

Если я ошибся с Вашей виндой, гуглите какой параметр это у Вас

[Sairome]

На машине В установлена Win 7 Pro x32. По тому пути не было такого параметра, создал раздел, создал параметр и присвоил ему 1. Дополнительно, в разделе HKLM/System/CurrentControlSet/Servises/Tcpip/Parameters/IPEnableRouter установил 1. А так же запустил службу "Маршрутизация и удаленный доступ".

В итоге - результат тот же: "Ответ от 10.240.50.1: Заданный узел недоступен."
Это может быть из-за того, что между машинами А и В несколько хопов?

На машине С добавил маршрут route ADD 10.240.72.32 MASK 255.255.255.255 192.168.3.109. После чего пинг на адрес 10.240.72.32 поднялся, то есть с машины С увидел соседний интерфейс машины В. Но выйти дальше не получилось.

Answer 2

[АртемЪ]

Нужно получить доступ из машины А на машину С,

Ну для начала нужно чтобы компьютер B(тот который с двумя картами) был маршрутизатором. Он у вас является маршрутизатором? ОС на нем какая?

А уж после этого нужно прописать маршруты на машинах А и С указывая в качестве шлюза компьютер B.

Comments

[Sairome]

Скорее всего не является маршрутизатором. На машине В установлена Win 7 Pro. Как сделать, чтобы машина В являлась маршрутизатором?

[АртемЪ]

Sairome, Ну если это винда - включить службу маршрутизации.
В серверных версиях винды она запускается и работает без особых проблем, в обычных там есть куча тонкостей.
В общем лучше использовать nix систему в качестве роутера, на винде тоже можно, но сложнее.

[Sairome]

Запустил службу "Маршрутизация и удаленный доступ", служба запустилась без проблем. Также включил в HKLM/System/CurrentControlSet/Servises/Tcpip/Parameters параметр IPEnableRouter в 1.

В итоге - результат тот же: "Ответ от 10.240.50.1: Заданный узел недоступен." вперемешку "Заданный узел недоступен...".

На всякий случай, пример tracert между машинами А и В приведён на рисунке.