Несколько шлюзов на пк. Как настроить переадресацию?

Question

[mihsaklimov]

Прошу прощения за предыдущие формулировки. Имею компьютер Win7. С двумя сетевыми интерфейсами. На одном назначен адрес 172.16.122.15/16 с шлюзом по умолчанию 172.16.99.1.
На втором, 192.168.1.130/24 с шлюзом по умолчанию 192.168.1.1. Метрики шлюзов стоят автоматические. Мне необходимо при выходе в интернет именно с браузера использовать шлюз 172.16.99.1. Мой преподаватель подсказал мне настроить переадресацию через брандмауэр.

netsh interface portproxy add v4tov4 listenaddress=172.16.99.1 listenport=80 connectaddress=192.168.1.1 connectport=80

Это не помогло.

Comments

[Akina]

Нужно пробросить некоторые порты на другой шлюз.

А теперь, пожалуйста, то же самое, но грамотным техническим языком и без слэнга. Задачу - подробно, кто, с кем, через что, по каким протоколам и в каких режимах, должен соединяться.
Желательно добавить полные настройки сетевых интерфейсов компьютера.

[Alexey Dmitriev]

что значит "пробросить некоторые порты на другой шлюз?"
У вас два шлюза для 0.0.0.0 ?

[mihsaklimov]

Akina, Прошу прощения. Изменил текст вопроса.

[Akina]

Мне необходимо при выходе в интернет именно с браузера использовать шлюз 172.16.99.1.

Как я помню, оба шлюза имеют доступ к Интернету. Соответственно вопрос - кто или что будет использовать доступ через второй шлюз?

Метрики шлюзов стоят автоматические

Метрика одного шлюза должна быть меньше - именно через него и пойдёт весь трафик во внешний мир, если не принимать специальных мер. Какой именно - а вот это лотерея, зависящая от порядка инициализации интерфейсов при старте компьютера. Причём этот порядок может от загрузки к загрузке меняться.

Но вообще два шлюза на формально "конечном" оборудовании - это неправильно. Я настоятельно предлагаю убрать шлюз с одного из интерфейсов (если надо - установить через него статические маршруты в отдельные подсети). Соответственно второй интерфейс будет использоваться всеми программами, включая и браузер. При необходимости переключить на обратную схему можно несложным скриптом.

Мой преподаватель подсказал мне настроить переадресацию через брандмауэр.

Это он не по делу сказал. netsh interface protproxy решает совершенно иную задачу. Просто потому что в качестве адреса узла назначения требуется указать конкретный адрес. К тому же он работает на более высоком уровне модели, и решение о маршрутизации пакета (что с ним, что без) будет приниматься ТОЛЬКО на основе адреса назначения.

Answer 1

[ky0]

Шлюз по умолчанию в рамках отдельной таблицы маршрутизации может быть ровно один (криво настроить можно, но по факту работать будет какой-то один), в этом и заключается его смысл - последняя надежда для пакета, который не подошёл ни под одно из правил.

То, что хотите вы, находится на более высоком уровне OSI - маршруты ничего не знают про порты и приложения, их использующие. Решить эту проблему можно разными способами, но не очень ясна цель.

Comments

[mihsaklimov]

Это прекрасно понятно. Но два шлюза могут быть, у них просто будет разная метрика. А про отсутствие связи между приложение и маршрутами тоже все было понятно. Задача в том, чтобы переадресовать запросы http/https через другую сетевую плату. Возможно есть решение в переадресации пакетов через фаерволл. Или в прокси. Пробовалось оба варианта. Ничего не вышло. Просто хотел услышать опыт бывалых. Есть же истории про сервера-шлюзы с двумя провайдерами, для агрегации или резервирования.

[Akina]

Шлюз по умолчанию в рамках отдельной таблицы маршрутизации может быть ровно один

Это ошибочное утверждение. Правильное - это то, что ИСПОЛЬЗОВАТЬСЯ из имеющихся будет только один.

[mihsaklimov]

Akina, это тоже было прекрасно понятно.

Answer 2

[Alexey Dmitriev]

Поставьте http\socks прокси сервер, который будет "слушать" только на одном нужном вам сетевом интерфейсе и настройте браузер на работу через ваш локальный прокси сервер.
Например squid
https://wiki.squid-cache.org/SquidFaq/BinaryPackag...