Маршрутизация

[Rocky]

Здравствуйте прошу сильно не пенят.....
что имеем компьютер с kerio control 7.4 из под виндовс....
имеем две локальной сети
192.168.0.0-ОБЩАЯ СЕТЬ
255.255.255.0

192.168.16.0-СЕТЬ БУХГАЛТЕРИИ
255.255.255.0

комп с керио имеет три сетевых интерфейся(приклюдываю ип конфиг и роут принт)

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : windowsxpsp3
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : нет

общая - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek PCIe FE Family Controller
        Физический адрес. . . . . . . . . : 90-FB-A6-67-30-FA
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
        DNS-серверы . . . . . . . . . . . : 192.168.0.1

Kerio Virtual Network - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Kerio Virtual Network Adapter
        Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.1.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
        DHCP-сервер . . . . . . . . . . . : 192.168.1.2
        NetBIOS через TCP/IP. . . . . . . : отключен
        Аренда получена . . . . . . . . . : 7 февраля 2014 г. 11:46:03
        Аренда истекает . . . . . . . . . : 8 февраля 2014 г. 11:46:03

бух - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-30-84-3A-E0-65
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.16.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
        Основной WINS-сервер  . . . . . . : 192.168.16.1

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
        Физический адрес. . . . . . . . . : 00-80-1E-14-38-6F
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес автонастройки. . . . . . : 169.254.119.147
        Маска подсети . . . . . . . . . . : 255.255.0.0
        Основной шлюз . . . . . . . . . . :

Uznet - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 213.230.99.249
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 213.230.99.249
        DNS-серверы . . . . . . . . . . . : 8.8.8.8
                                            8.8.4.4
        NetBIOS через TCP/IP. . . . . . . : отключен

также с пользователя с общей сети

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : MISHA
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
        Физический адрес. . . . . . . . . : 00-13-8F-1C-A1-19
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.77
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.1

и пользователь с бух сети

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : Dinara
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek PCIe FE Family Controller
        Физический адрес. . . . . . . . . : 90-FB-A6-67-31-15
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.16.18
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :192.168.16.2

для пользователей из общей сети dns и шлюзом выступает комп керио 192.168.0.1
для пользователей бух сети также dns и шлюзом выступает комп с керио 192.168.16.2
проблема в том что допустим ДИРЕКТОР(192.168.0.75)ДОЛЖЕН иметь доступ в бух сеть...правильно ли я понимаю что правило localtraffic должно маршрутизировать пакеты с одной сети в другую или как?и наоборот все из бух сети должны заходит в общую...hemp
вся проблема в том что компы из сети общей и бухгалтерской даже не пингуются между собой...кроме компа с керио!
прошу помощи
спасибо

[naliman]

Цитата

Сообщение от Rocky

правильно ли я понимаю что правило localtraffic должно маршрутизировать пакеты с одной сети в другую или как?и наоборот все из бух сети должны заходит в общую...

ну вообще то да
и, судя по правилам и конфигам - всё должно работать
почему не работает - надо разбираться

Цитата

Сообщение от Rocky

вся проблема в том что компы из сети общей и бухгалтерской даже не пингуются между собой...кроме компа с керио!

а вот здесь непонятно

компы, находящиеся в оном сгменте - не пингуются между собой????
а какая ОС на клиентских машинах???
включен ли на них файрволл?


что показывает trcert из одной сети в другую (до какого-либо IP-адреса) ?

[Rocky]

Цитата:

Сообщение от naliman

ну вообще то да
и, судя по правилам и конфигам - всё должно работать
почему не работает - надо разбираться


а вот здесь непонятно

компы, находящиеся в оном сгменте - не пингуются между собой????
а какая ОС на клиентских машинах???
включен ли на них файрволл?


что показывает trcert из одной сети в другую (до какого-либо IP-адреса) ?

здравствуйте!сам в шоке.....чуть не спился!извините не правильно высказался....допустим комп 192.168.0.77 пытается пигонуть комп 192.168.16.1 "превышен лимит ожидания"
на всех пользовательския компаз стоит windows xp у директора виста (ему она нравиться)на серваке с 1с стоит windows server 2003 на компе с керио стоит также windows xp.....я вот что подумал эммм третья сетевая устанавливалась после установки керио мб там дрова от него не установились а? просто проверить не могу дома уже.....на счет фаерволов стоит eset smart security версии4 или 5...но на всех компах eset овский фаерволл стоит в режиме обучения....как то так сам в шоке

[naliman]

Rocky,
1. результат Tracert 192.168.16.1
с компа 192.168.0.77
+ Tracert 192.168.16.2 (да, кериовский интерфейс)
с него же

Цитата

Сообщение от Rocky

я вот что подумал эммм третья сетевая устанавливалась после установки керио мб там дрова от него не установились а?

тогда б у клиентов в этом сегменте не было б тырнетов и не пинговался бы керио

Цитата

Сообщение от Rocky

на счет фаерволов стоит eset smart security версии4 или 5...но на всех компах eset овский фаерволл стоит в режиме обучения....

можно выбрать один комп, на нём сначала отключить а потом вовсе снести
и пробовать

[Rocky]

окей спасибо большое за направления буду пробовать в понедельник!!! отпишусь тутже

[rion_nagel]

Хотя раз у всех фаервол есетовский... то мб там не добавлены в доверенные другая подсеть?) Я хз - лично внутри мелкой сети сношу нафиг фаерволы на локальных компах за бесполезностью.

[Rocky]

вот блин.....серьезно....я забыл...возьму в понедельник и снесу его на фиг

[Rocky]

rion_nagel,
naliman,
спасибо ребята.....всю картину портил долбанный esetовский фаерволллл!!!!

[naliman]

Rocky, ну почему же долбаный?
ведь получается - он справился со своей задачей - зафаерволил!

[Rocky]

naliman,
что правда то правда...
который раз я про него забываю!!! вроде молодой а память девичья....
еще раз спасибо

[naliman]

ды незашта