Как правильно настроить NAT в Windows Server 2019 между виртуальными машинами?

Question

[Просто Анька)]

Есть сервер SRV1 на виртуальной машине с двумя адаптерами (NAT и Host-only networks). Настройки Host-only networks - ACC1 следующие 192.168.1.1/24. Есть на нем DHCP с зоной 192.168.1.2-192.168.1.10 /24. Клиентская машина (Host-only networks - ACC1) имеет динамический IP, получаемый от DHCP (192.168.1.2/24), на неё отключен firewall.
На сервере установила Routing and Remote Access (general настройки - IPv4 Router, LAN and demand-dial routing и IPv4 Remote access server) и поставила NAT: для интерфейса INTERNET отметила Public interface connected to the Internet и Enable NAT on this interface, а для интерфейса ACC1 отметила только Private interface connected to private network. Пытаюсь проверить доступ к интернету на клиенте путем ping ya.ru и не коннектится.. Можете подсказать, где я допустила ошибку? Пересмотрела всё, и не нашла решения..

Comments

[Михаил Васильев]

Ох уж эти домашние задания EPAMa. Там и с фильтрами веселые вещи будут, и чем дальше, тем веселее

[Просто Анька)]

Михаил Васильев, зато мозг не сохнет))

Answer 1

[nApoBo3]

1. Для ping ya.ru нужен DNS он у вас есть и прописан?
2. Указана ли первая машина в качестве шлюза для второй?

Comments

[Просто Анька)]

Клиент настройки получает автоматом:

Вот как я настроила DCHP (IP адрес самого сервера 192.168.1.1 gateway 192.168.1.0):



ping 8.8.8.8 не проходит

[Zzzz9]

А почему адрес gateway 192.168.1.0?, а не 192.168.1.1
192.168.1.0 -это адрес сети

[Просто Анька)]

Zzzz9, согласна чушь сделала..

[Zzzz9]

А еще у тебя написано:
IP routing Enable -NO
Как пакеты попадут с одного интерфейса на другой?

[Просто Анька)]

Zzzz9, блин..

[Zzzz9]

А я тебе не правильно сказал, это же клиент, а не сервер. Извини.

[Просто Анька)]

Zzzz9, так на сервере у меня routing and remove access конечно же запущен..

[Zzzz9]

На сервере ping 8.8.8.8 есть?

[Просто Анька)]

Zzzz9, да проходит
Вот настройки сервера исправила


Настройки клиента:

[Zzzz9]

А почему адрес интерфейса в локалку на сервере 192.168.1.10 , он же шлюз, если я все правильно понял.
Должен быть 192.168.1.1

[Просто Анька)]

Zzzz9, мне нужно построить такоим образом:

[Просто Анька)]

вообще запуталась правильно ли я понимаю: мне нужно сделать 2 интерфейса nic1 - 192.168.1.1 /24 - IP адрес, маска 255.255.255.0, и nic2 - 192.168.2.1 /24 - IP адрес, маска 255.255.255.0. Gateway для обоих интерфейсов оставляю 0.0.0.0? В DHCP для каждой зоны выбираю свой роутер 192.168.1.1 или 192.168.2.1..

[Zzzz9]

На твоей же схеме написано nic1 192.168.1.1 это нормально, это и есть интерфейс этой подсети, только на нем должен быть gateway ip nic0

[Просто Анька)]

Zzzz9, спасибо вам большое) что разжевали). У меня получилось дать доступ в интернет для клиента! Ура)) Читать мне нужно больше про маршрутизацию..

[Zzzz9]

На твоей схеме три интерфейса, а на ipconfig третьего не видно. После настройки интерфейсов, желательно посмотреть route print на сервере.

[Просто Анька)]

Zzzz9, я сделала и для второго клиента доступ к NAT , буду разбираться как запретить доступ трафика из одной сети в другую через фильтры Remote Access, оба клиента пока могут друг друга пинговать..

[Emuuloo]

Просто Анька), а какой тип адаптера у вас на самой виртуальной машине?