Помогите настроить инет через входящие соединение

[Chub]

Есть комп, на нем инет через АДСЛ, есть так же в нем модем. Я хочу из настроить чтобы из дома звоня на это модем выходить в инет. Помогите мне настроить плиз.

В общем я уже пытался при помощи КВФ 6.2.2 настроить как у меня для локалки нат настроен, только для входящего соединения - не прокатило, может потому, что при модемном соединение нельзя шлюз указывать...
Плиз помогите, 2 недели уже страдаю =(

[naliman]

ну а в чём проблема то
ставишь модем
делаешь так что б можно было дозваниваться и что б был пинг
далее настраиваешь трафик полиси и вперёд с песнями

[Chub]

Я так и сделал, но не работает...
Или что-то в эксплорер надо прописывать? Прозрачный прокси (НАТ) настроить на входящее соединение получится, в ДНС сервер надо что-то прописывать, шлюз (которого нет во входящем соединении)?
Трафик полиси настроен под сеть на которую сервак инет проксит.

[naliman]

Цитата

Сообщение от Chub

Я так и сделал, но не работает...

давай сюда ПОДРОБНОЕ описание "так и слделал"
я не телепат бля

Цитата

Сообщение от Chub

Или что-то в эксплорер надо прописывать?

в эксплорер ничего ненадо
вот что надо сделать:
в свойстве твоего соединения зайти в настройки TCPIP и укажи IP керио в качестве ДНС
RRAS айпишник выдаёт а ДНС нет, поетому ничего и не работает
соответственно если укажеешь ИП керио ДНС-м то в керио должен быть включён ДНС-форвардинг

[Chub]

Цитата:

Сообщение от naliman

Цитата

Сообщение от Chub

Я так и сделал, но не работает...

давай сюда ПОДРОБНОЕ описание "так и слделал"
я не телепат бля

Цитата

Сообщение от Chub

Или что-то в эксплорер надо прописывать?

в эксплорер ничего ненадо
вот что надо сделать:
в свойстве твоего соединения зайти в настройки TCPIP и укажи IP керио в качестве ДНС
RRAS айпишник выдаёт а ДНС нет, поетому ничего и не работает
соответственно если укажеешь ИП керио ДНС-м то в керио должен быть включён ДНС-форвардинг

Создал правило:
Источник - Соединение с интернетом (АДСЛ модем подрубленный через сетевуху).
Назначение - Dial-In
Служба - Любая
Действие - Разрешить
Трансляция - NAT (Dial-In)

Аунтефикация стоит обязательная, определяется пользователь по его айпишнику, без паролей. Во входящем соединении настроил чтобы серверу был ip 192.168.1.5 , а клиенту - 192.168.1.4 , Создал пользователя с таким IP. Еще Керио посредством НАТа раздает инет на локальную сеть, там все без проблем в сети IP 192.168.1.X.

ДНС прописал в модемном подключении из дома 192.168.1.5. Модем соединяется нормально, но в эксплорере ничего не грузится.

[HOG]

Бля... Все с точностью до наоборот....
Кароч:
- источник - это КТО ПЫТАЕТСЯ ВЫЙТИ, т.е. для тебя это DIAL-IN
- дестинейшн - это КУДА ВЫЙТИ, т.е. для тебя это И-НЕТ
- НАТ - для тебя дефаулт оутгоинг интерфейс, походу роутер сам знает куда и чего.

Эт пиздец проста, нах!

[Chub]

Цитата:

Сообщение от HOG

Бля... Все с точностью до наоборот....
Кароч:
- источник - это КТО ПЫТАЕТСЯ ВЫЙТИ, т.е. для тебя это DIAL-IN
- дестинейшн - это КУДА ВЫЙТИ, т.е. для тебя это И-НЕТ
- НАТ - для тебя дефаулт оутгоинг интерфейс, походу роутер сам знает куда и чего.

Эт пиздец проста, нах!

Не работает, хоть в 2 стороны прописывать, я по всякому пробовал.

[naliman]

всё работает
не ты один такой хитрец

после того как ты модемом подключаешься - пингуется IP сервера?
ipconfig покажи ка при включённом модемном соединении
в керио включён ДНС форвардинг?
в керио есть правило которое позволяет DialIN to firewall трафик?

[Chub]

-Сейчас затрудняюсь ответить пингуется или нет, и ipconfig тоже, т.к. надо домой идти и дозваниваться и оттуда проверять.

-В Керио включен Формардинг.
-А правила такого нет...

Сейчас поставлю правило.

[naliman]

кароче если ты хочешь получить внятный ответ на свой вопрос, от тебя требуется:
1. скриншот правил
2. Ipconfig /all с домашнего компутера при установленном модемном соединении
3. route print с домашнего компа при установленном соединении
всё это ты пишешь сюда и мы разбираемся

в противном случае я закрываю тему до прихода телепатов

Цитата

Сообщение от Chub

-А правила такого нет...

а теперь САМ подумай:
если нет разрешающего правила на трафик от Dial-IN клиента до файрвола - то КАК пойдет трафик если он запрещён????

[Chub]

Цитата:

Сообщение от naliman

pconfig /all с домашнего компутера при установленном модемном соединении

Цитата:

Сообщение от naliman

кароче если ты хочешь получить внятный ответ на свой вопрос, от тебя требуется:
1. скриншот правил
2. Ipconfig /all с домашнего компутера при установленном модемном соединении
3. route print с домашнего компа при установленном соединении
всё это ты пишешь сюда и мы разбираемся

в противном случае я закрываю тему до прихода телепатов

Chub пишет:-А правила такого нет...


а теперь САМ подумай:
если нет разрешающего правила на трафик от Dial-IN клиента до файрвола - то КАК пойдет трафик если он запрещён????

Ок, домой прийду - выложу! Плз только тему не закрывайте! Единственное не понятно что такое "route print с домашнего компа"?
Кстати я могу же в качестве ДНС указать не форвардер, а ДНС самого соединения с инетом (АДСЛа)?

[naliman]

Цитата

Сообщение от Chub

Единственное не понятно что такое "route print с домашнего компа"?

вот ты в силах сделать ipconfig /all
????
точно так же сделай route print

Цитата

Сообщение от Chub

Кстати я могу же в качестве ДНС указать не форвардер, а ДНС самого соединения с инетом (АДСЛа)?

зачем просто если иможно сложно
так чтоль?

[Chub]

Всё заработало! Не хватало вот этого правила "DialIN to firewall". Спасибо огромное!

[naliman]

алилуйя

[SirID]

прочитал эту тему и некоторые схожие полистал, пытался применить данные советы, но входящие соединение не заработало.
что имеется:
машина под вин2000, стандартными средствами системы созданы входящие подключения. винроут 6.3.0 билд 2683. забиты пользователи по ИП адресам локальной сети, созданы мастером правила. локалка работает и выходит в инет. а входящие подключения конектятся и висят - нет доступа ни в локалку ни в инет. при остановке винроута входящие подключения работают без проблемно.
могли бы вы мне дать подробные инструкции настройки винроута по данному вопросу? можно в личку или на мыло.
буду очень признателен за помощь.

[Donkey]

Цитата

Сообщение от SirID

прочитал эту тему и некоторые схожие полистал, пытался применить данные советы, но входящие соединение не заработало.
что имеется:
машина под вин2000, стандартными средствами системы созданы входящие подключения. винроут 6.3.0 билд 2683. забиты пользователи по ИП адресам локальной сети, созданы мастером правила. локалка работает и выходит в инет. а входящие подключения конектятся и висят - нет доступа ни в локалку ни в инет. при остановке винроута входящие подключения работают без проблемно.
могли бы вы мне дать подробные инструкции настройки винроута по данному вопросу? можно в личку или на мыло.
буду очень признателен за помощь.

1. Что есть "входящие подключения"?
2. Скриншот Traffic Policy
3. ipconfig /all
4. route print
и все сюда, поглазем

[ALEX_LIVE]

SirID, попробуйте взять ИП для диалапа из другой подсети. Хотя у меня на 6.2.х на ет пофиг). Главное чтоб сервер пинговался..дальше проще будет

[TheUniverseOfDeath]

Пацталом. Фсё же разжевали. Если любители халявы стали настолько тупы, чтобы её взять, то похоже у нашей страны есть будущее! Алахакбар.

[SirID]

Donkey, входящие подключения это два обыкновенных модема заведенных через стандартный виндовый мастер подключений, где было выбрано что принимать входящие подключения на эти устройства.
скриншот правил прилагается.
дело в том, что с клиента не пингуется сервер (шлюз) на который он подключился, при остановке фаервола все идет. но вот что интересное заметил, если остановить фаервол и сново запустить (где то пару раз) и подключение при этом не разрывать соединение начинает идти через фаервол, но стоит ему переконектится, сново стоит.

ALEX_LIVE, спасибо, попробую, хотя не уверен что поможет. но за отклик спасибо.

TheUniverseOfDeath, уважаемый, умный человек никогда не станет поносить других. я согласен что довольно все расписано, но не все бывает порой так очевидно для других, как для вас. я для того и написал сюда, чтобы поговорить со знающими людьми, спросить совета и помощи. и если вы кроме как высказывания неуважения ничего не можете сказать, то лучше ничего и не пишите.

[Donkey]

1. правила у вас верно нарисованы
2. в свойствах "Входящих вызовов" - Сеть - Свойства входящих подключений TCP/IP обязательно поставьте галку "Разрешить звонящим доступ к локальной сети" и выставьте диапазон выдаваемых адресов ручками. А диапазон надо выдавать из диапазона Локалки, т.е. если у вас локальная сеть 192.168.0.0 то и адреса должны быть оттудаже, особенность маздаевского RRAS, так как он не является сетевым интерфейсом, а посему адреса надо брать из существующих