Как войти из одной подсети в другую

Доброго Вам времени суток...
Подскажите плз
Имеется:
Сервер 2008 с керио 7.2
-IP 192.168.10.254
-IP 192.168.33.254

рабочая машина Win7
-IP 192.168.10.5

Видео Регистратор
-IP 192.168.33.101

Если компу дать IP из 33 подсетки все работает... но мне не хочется всем компам из 10 каким нужно видеть видео вживлять дополнительный 33 IP

Я добавил правило которое как я считал должно помочь, но нет... подскажет кто что мне сделать? чтоб компы из 192.168.10.x видели 192.168.33.x а на оборот нет...
а еще лучше чтоб только компы 192.168.10.5-7 видели 192.168.33.x а на оборот нет...

Если тебе только на компе нужно, пропиши постоянный маршрут на нем и не мучай сервер)
route ADD -p 192.168.33.0 MASK 255.255.255.0 192.168.10.254 METRIC 1+ бесконечность, как тебе хочется
вроде так)

И если верить твоим скринам и 2 подсетки у тебя находятся в доверительных внутренних интерфейсах, то "Новое правило" тебе не нужно вообще, оно ничего не дает.

vamse,
данном примере наверно удобно... а если нужно на сервере прописать в больших сетях?

блять, шо вы за сисы, отмороженные шо ли, если пользователей за штуку, керио сосёт, ставь нормальую сиську и рули, или экономия это прерогатива сисадминов?????

Flystar, машина с керио указана шлюзом на клиентах?
ну или как она должна "узнать" куды сувацо штоп попасть в другую "подсеть" ????

Цитата

Сообщение от Flystar

Я добавил правило

ну и ещё непонятна топология, как сети между собой физически соединены

Цитата

Сообщение от Flystar

Если компу дать IP из 33 подсетки все работает

гы гы

это как так по-интересному работает? я в принципе догадываюсь - по волшебству! (о нём ниже)
получается без маршрутизации и следовательно они у тебя вообще в одной физической локалке сидят эти две так называемые "посдеси"?????

ну ка дайка tracert от машины одной сети до машины в другой

Добавлено через 2 минуты

Цитата

Сообщение от Flystar

а если нужно на сервере прописать в больших сетях?

что там прописывать?
если достаточно просто ИП вбить нужный на машине - то сервер вообще не при чём получаются

нарисуй ка (хотя бы в пайнте) следующее:
- сервер керио
- 1-2 машины из 1-й сети
- 1-2 машины из второй сети

ну и как оно соединено между собой (кабели, свичи)

и ОБЯЗАТЕЛЬНО скриншот керио "интерфейсы"


предполагаю:
все компы сидят в одной физической сети, то есть используют одну и ту же кабельную систему, одни и те же свичи
просто на разных машинах заданы ИП-адреса из "вроде бы разных" сетей, тем самым типа разбито на подсети и типа компы друг друга не видят
это единственный (имхо) вариант, при котором возможно описанное событие: "компу "из одной подсети" назначить ИП "из другой подсети" и он "увидит" компы второй подсети"
это означает что у керио есть 2 интерфейса, одни - "внешний" (тот через который идут "тырнеты"), и один "локальный" (обслуживающий обе якобы подсети)
если предположить что "внутренних" интерфейсов на сервере керио - два (по одному для каждой "подсети", то есть каждая "подсеть" воткнута в персональный интерфейс на сервере и более никакими кабелями между собой не соединены они) то указав на машине в 1-й подсети ИП "из второй" - ничего не "увидится", что противоречит рассказанному факту и тем самым указывает на справедливость предположения об одном внутреннем интерфейсе сервера и одной физической сети с разной адресацией её клиентов

Цитата

Сообщение от Flystar

vamse,
данном примере наверно удобно... а если нужно на сервере прописать в больших сетях?

Пропиши тоже самое в Маршрутизации Керио должно все работать.
Если ты хочешь ограничить на определенный диапазон IP адресов, то мне кажется на уровне Керио это сделать геморойно. А так купи циски на них можно делать, что угодно, как угодно и когда угодно )))
А так сделай батник и не насилуй свой мозг )
А вообще больше скринов кидай со своими настройками.

vamse, давайте не будем давать советов в лечении, при неизвестном анамнезе

ну так и чо?

афтар ты куда пропал?

Цитата:

Сообщение от naliman

если предположить что "внутренних" интерфейсов на сервере керио - два (по одному для каждой "подсети", то есть каждая "подсеть" воткнута в персональный интерфейс на сервере и более никакими кабелями между собой не соединены они) то указав на машине в 1-й подсети ИП "из второй" - ничего не "увидится", что противоречит рассказанному факту и тем самым указывает на справедливость предположения об одном внутреннем интерфейсе сервера и одной физической сети с разной адресацией её клиентов

Цитата:

Сообщение от naliman

давайте не будем давать советов в лечении, при неизвестном анамнезе

Цитата:

Сообщение от naliman

ну так и чо? афтар ты куда пропал?

А ты сам-то как думаешь???
Конечно афтар сипался в ужосе и проблема,озвученная в топике ему кажется феерической,надуманной и лишенной всяческого практического смысла)))))))))))))))))))))))))))))))

Добавлено через 6 минут

Цитата:

Сообщение от Babah22

блять, шо вы за сисы, отмороженные шо ли, если пользователей за штуку, керио сосёт, ставь нормальую сиську и рули, или экономия это прерогатива сисадминов?????

А я невнимателен был.Психотерапевты работали парой)))))))))))))))))))))))))

я тут читал читал и не понял а топология какая, две карты от сервера всунуты в один свитч? и на хуя, не понимаю, видимо мне не дано

Babah22, имхо вот такая:
[Для просмотра данной ссылки нужно зарегистрироваться]
внизу "предполагаю"

бля
а я внимания то не обьратил сразу
ПОГЛЯДИТЕ ВСЕ НА ВТОРОЙ СКРИНШОТ

и отгадайте сколько на сервере локальных интерфейсом

так что моё верхнее предположение - нихуя уже не предположение а констатация блять факта шизофрении

и это, товарищи, пиздец

Цитата:

Сообщение от naliman

шизофрении и это, товарищи, пиздец

я жеж говорю

Цитата:

Сообщение от tka

Психотерапевты работали парой)))))))))))))))))))))))))

Два шлюза по умолчанию....Ет ппц..Ладно куча локальных...Керио бы переверил. Я так из правил нифига и не понял, че куда там мэпится. Блин...после сисек сложно ориентироваться. Но, опыт подсказывает ппц там, а правила.

Flystar,
смени на тех компах между которыми (из разных так называемых "подсетей") должна быть "связь" маску на 255,255,0,0

а вообще можно на всех, они один хрен в одной физической сети

tka, да не нада так категорично, все мы когда нить упадём ебалом в грязь.... ну и соотвественно

Цитата:

Сообщение от Babah22

tka, да не нада так категорично, все мы когда нить упадём ебалом в грязь.... ну и соотвественно

Ну от ошибок-то никто не застрахован.
Эмоции наверное меня переполнили))))))))))

Прошу прощение за то что пропал...

И так исправляюсь и более подробно описываю траблу...
"Контора А" находящаяся в пределах города и имеющая нормальный выход в интернет через АДСЛ
"Контора Б" Ноходится у "черта на рогах" без возможности подключения адекватного интернета, но при этом прямая видимость обеспечена (для чего и стоят тарелки РЛ) таким образом все пользователи "Конторы Б" через свой свич, тарелки и наши свичи долбятся в свой модем (установленный в нашей конторе) и соответственно интернет...
Обе конторы работают в таком режиме более полу года и все-бы хорошо НО... В "Конторе Б" установили видео наблюдение, я как админ и Насяльника как насяльника хотим видеть регистратор 192.168.33.101 а вот из "Конторы Б" лучше-бы нас никто и не видел, но это уже не обязательно. Я мог-бы вживить нужным юзверям по второму IP, но ведь есть способ более цивилизованный. Я не хочу всем и каждому вживлять второй IP эту роль проброса между подсетями должен делать Kerio... Как?, я не знаю... в связи с чем и очень прошу помощи...
По сути на все две конторы одна физическая сеть... Наш Сервер имеет одну сетевуху с двумя IP 192.168.10.254 и 192.168.33.254 скрин керио с правилами и маршрутами я уже вылаживал а вот и еще два скрина схема сети и интерфейсы... подсети х.х.0.х, х.х.1.х и х.х.50.х это тоже в моей конторе но к данной трабле они никак не пристают.

Flystar, т.е. сервер с одной сетевой карточкой да? если да то задача неразрешима таки