как подружить две сети - Форум Kerio-rus

ivanleb · 11.02.2014, 13:57

Здраствуйте!

есть две сети
1. 192.168.0.х
2. 192.168.10.х
Нужно чтобы они друг друга видели

Kerio 6 стоит на отдельном компьютере с тремя сетевыми интерфейсами
система win serv 2003
настроил два правила в Экспертизу и из Экспертизы ( скрины во вложении)
теперь компьютеры в сети 192.168.0.х спокойно пингуют компьютеры из сети 192.168.10.х
а компьютеры из сети 192.168.10.х не хотят, - превышен интервал ожидания

прикладываю ipconfig и скрин интерфейсов

вложение 4, ipconfig компьютера в сети 192.168.10.x

что я делаю не правильно?

Chimney_In_Hell · 11.02.2014, 20:18

1. То, что сразу бросилось в глаза : 1-е и 2-е правило не может работать, потому как зациклено само на себя. Дается доступ из "Экспертиза" в "Доверенный/Локальный", но при этом "Экспертиза" и так состоит в "Доверенный/Локальный".
У тебя должно быть правило "Локальный трафик", которое создается Мастером по настройке. Там и должно было настроиться все для нормального хождения локальной сети. И это правило должно стоять первым.
2. Основной шлюз для подсети 192.168.10.* должен быть 192.168.10.250, а для сети 192.168.0.* - 192.168.0.10. И кто такой 192.168.1.1 совершенно не понятно. Исходя из адреса интернетовского соединения - машина на "том конце провода" ... это не есть правильно.
3. На машинах в подсети 192.168.10.* прописать маршрут на 1-ю подсеть :
route add 192.168.0.0 mask 255.255.255.0 192.168.0.10 -p
4. На машинах подсети 192.168.0.* прописать маршрут на 2-ю подсеть :
route add 192.168.10.0 mask 255.255.255.0 192.168.10.250 -p

На будущее : состояние сетей почти полностью описывает вывод 2-х команд : ipconfig /all и route print (эта команда выводит все текушие маршруты на компьютере). По идее все должно нормально заработать. Если нет, то выкладывай сюда все, что получишь по ipconfig /all и route print с машины из сети 192.168.0.* и с машины в сети 192.168.10.*, а так-же закладку "Таблица маршрутизации" из Керио.
И, создавая любое правило, при указании "Доверенный/Локальный" в Источнике или Назначении будет иметь ввиду обе локальные подсети.

Дерзай.

naliman · 11.02.2014, 20:30

Цитата

Сообщение от ivanleb Посмотреть сообщение

что я делаю не правильно?

не смотришь картинки
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от ivanleb Посмотреть сообщение

ipconfig компьютера в сети 192.168.10.x

а где у него ШЛЮЗ на локальном интерфейсе????

святым духом маршрутизация будет руководствоваться?

Добавлено через 6 минут

Цитата:

Сообщение от Chimney_In_Hell Посмотреть сообщение

3. На машинах в подсети 192.168.10.* прописать маршрут на 1-ю подсеть : route add 192.168.0.0 mask 255.255.255.0 192.168.0.10 -p 4. На машинах подсети 192.168.0.* прописать маршрут на 2-ю подсеть : route add 192.168.10.0 mask 255.255.255.0 192.168.10.250 -p

это имеет смысл если на этих машинах куча интерфейсов

а так - достаточно указать шлюз по умолчанию

Chimney_In_Hell · 11.02.2014, 20:42

Цитата:

Сообщение от naliman Посмотреть сообщение

а так - достаточно указать шлюз по умолчанию

В принципе верно. Обращение пойдет на Firewall, а он разрулит ситуацию. Привык жить в своей "Среде", где на каждой машине если не 2, то 3 интерфейса )

naliman · 11.02.2014, 21:03

Цитата:

Сообщение от Chimney_In_Hell Посмотреть сообщение

Привык жить в своей "Среде", где на каждой машине если не 2, то 3 интерфейса )

зачем им столько?

ivanleb · 12.02.2014, 08:25

Цитата:

Сообщение от Chimney_In_Hell Посмотреть сообщение

И кто такой 192.168.1.1 совершенно не понятно. Исходя из адреса интернетовского соединения - машина на "том конце провода" ... это не есть правильно.
Дерзай.

это к машине подключен Adsl модем, у них там свой инет

Большое спасибо буду пробовать по результатам отпишусь.

ivanleb · 12.02.2014, 15:03

наверно я что то не понял либо руки кривые )) но не выходит

(route add нужно впервую очередь делать на машине с Керио?) - я этого не делал

вот скрины:

первые два из сети 192.168.10.0
вторые два : 192.168.0.0

следующие керио и машина с керио.

Rocky · 12.02.2014, 20:17

фаерволы проверь фаерволы....есть ли они???если есть и есть ли eset smart security.....то тебе нада в доп настройках->сеть->персональный фаерволл->правила и зоны->редактор зон и правил->нажать настройка->переключить на вкладку"зоны"->кликнуть на доверенная зона->добавь свои сети и попробуй.....
просто сам намучился и чуть не спился

PS Ташкент не?
PSS заметил на скринах касперыча....выруби попробуй!!!!

ivanleb · 13.02.2014, 09:29

Цитата

Сообщение от Rocky Посмотреть сообщение

фаерволы проверь фаерволы....есть ли они???если есть и есть ли eset smart security.....то тебе нада в доп настройках->сеть->персональный фаерволл->правила и зоны->редактор зон и правил->нажать настройка->переключить на вкладку"зоны"->кликнуть на доверенная зона->добавь свои сети и попробуй.....
просто сам намучился и чуть не спился

PS Ташкент не?
PSS заметил на скринах касперыча....выруби попробуй!!!!

Привет земляк! да Ташкент!
фаерволов нету esetА тоже нету, каспера вырубал
вот и сижу парюсь, все же сноровки маловато в этом вопросе

Rocky · 13.02.2014, 09:58

эммм...что то я не догнал....я правильно понял комп с керио W2K3 имеем три интерфейся....я просто врубиться не могу какой айпи у керио....сеть доменная чтоль? здесь я ноль...

PS жди уважаемого naliman он поможет

PSS [Для просмотра данной ссылки нужно зарегистрироваться] ЗДЕСЬ посмотри там мои проблемы мб что то поможет

Цитата

Сообщение от ivanleb Посмотреть сообщение

наверно я что то не понял либо руки кривые )) но не выходит

(route add нужно впервую очередь делать на машине с Керио?) - я этого не делал

вот скрины:

первые два из сети 192.168.10.0
вторые два : 192.168.0.0

следующие керио и машина с керио.

сделай скрины по подробнее в названии так и пиши конфиг керио айпи конфиг с керио айпи конфиг с клиента я честно нечего не понял

ivanleb · 13.02.2014, 12:44

Цитата

Сообщение от Rocky Посмотреть сообщение

эммм...что то я не догнал....я правильно понял комп с керио W2K3 имеем три интерфейся....я просто врубиться не могу какой айпи у керио....сеть доменная чтоль? здесь я ноль...

PS жди уважаемого naliman он поможет

PSS [Для просмотра данной ссылки нужно зарегистрироваться] ЗДЕСЬ посмотри там мои проблемы мб что то поможет

сделай скрины по подробнее в названии так и пиши конфиг керио айпи конфиг с керио айпи конфиг с клиента я честно нечего не понял

комп с керио W2K3 с тремя интерфейсами
сеть 192.168.0.0 доменная
сеть 192.168.10.0 нет

вот скрины:

Rocky · 13.02.2014, 14:31

блин по идее все должно пахать....я хз земляк что такое происходит....удачи тебе....и по больше терпения!!!
давай ка tracert c клиента к компу с керио и с той и с той сети...
и ради экперимента попробуй снесу прям вот удали на прочь касперыча

Chimney_In_Hell · 13.02.2014, 19:45

Приведи в порядок клиентские машины. У тебя какая-то чехорда творится в настройках (уже явный переизбыток информации и я никак не могу включиться

).
Сделай то, что напрашивается с самого начала :
1. На машинах подсети 192.168.0.* в настройках сети пишем :
IP адрес : 192.168.0.Х (Х - ейный адрес)
Маска : 255.255.255.0
Шлюз : 192.168.0.10
DNC : 91.188.128.1 91.188.128.2

2. На машинах подсети 192.168.10.* :
IP адрес : 192.168.10.Х (Х - ейный адрес. Для машины "Наргизахон" Х==1)
Маска : 255.255.255.0
Шлюз : 192.168.10.250
DNC : 91.188.128.1 91.188.128.2

В настройках сетевых адаптеров на машине с Керио оставь только один "Основной шлюз" на адаптере, смотрящем в Интернет (т.е. на 192.168.1.2).

Если 192.168.1.1 ADSL модем, то ... на нем подняты DNS и DHCP ? Или все-же вручную прописан адрес на адаптере 192.168.1.2 ?
Что за ...... (матреные выражения нечитабельного характера). Читаю тексты из последнего поста ... и немного схожу с ума.
В файле ipconfig машина с керио.txt присутствует адрес 192.168.1.2, как адрес адаптера. В файле ipconfig клиента в сети 192.168.10.0.txt он тоже присутсвует. Или явно какая-то каша или ты не обо всех сетвых интерфайсах рассказал )

Должно быть : Машина с Керио 3 сетвых (192.168.0.10 192.168.10.250 192.168.1.2), клиент в сети 192.168.0.* - 1 адаптер (в текстах это 192.168.0.119), клиент в сети 192.168.10.* - 1 адаптер (192.168.10.1). А что на ней-же делает 192.168.1.2 ?

naliman · 13.02.2014, 23:37

Цитата:

Сообщение от Chimney_In_Hell

В настройках сетевых адаптеров на машине с Керио оставь только один "Основной шлюз" на адаптере, смотрящем в Интернет

альмаматер!

ivanleb, и на машине 192.168.10.1 :
покажи tracert 192.168.0.119

и его же после команды
route add -p 192.168.0.0 mask 255.255.255.0 192.168.10.250

ivanleb · 14.02.2014, 09:22

Цитата:

Сообщение от Chimney_In_Hell Посмотреть сообщение

1. На машинах подсети 192.168.0.* в настройках сети пишем :
IP адрес : 192.168.0.Х (Х - ейный адрес)
Маска : 255.255.255.0
Шлюз : 192.168.0.10
DNC : 91.188.128.1 91.188.128.2

2. На машинах подсети 192.168.10.* :
IP адрес : 192.168.10.Х (Х - ейный адрес. Для машины "Наргизахон" Х==1)
Маска : 255.255.255.0
Шлюз : 192.168.10.250
DNC : 91.188.128.1 91.188.128.2

в сети 192.168.0.0 имеется сервер с ролями DHCP, DC, файловый и DNS

при выдачи IP он дает предпочитаемый DNS адрес сервера - 192.168.0.1
для чего нужно прописывать DNS 91.188.128.1 91.188.128.2 ?

Цитата:

Сообщение от Chimney_In_Hell Посмотреть сообщение

Если 192.168.1.1 ADSL модем, то ... на нем подняты DNS и DHCP ? Или все-же вручную прописан адрес на адаптере 192.168.1.2 ?
Что за ...... (матреные выражения нечитабельного характера). Читаю тексты из последнего поста ... и немного схожу с ума.
В файле ipconfig машина с керио.txt присутствует адрес 192.168.1.2, как адрес адаптера. В файле ipconfig клиента в сети 192.168.10.0.txt он тоже присутсвует. Или явно какая-то каша или ты не обо всех сетвых интерфайсах рассказал )

в сети 10.0 имеется модем 192.168.1.1 с адаптером 192.168.1.2
так и в сети 0.0 имеется модем 192.168.1.1 с адаптером 192.168.1.2

мда сейчас написал это и понял что да путоница ))

попытался сваять карты двух сетей, надеюсь так будет понятнее,
пойду применять твои советы на деле спасибо, по результатом отпишусь.

11.02.2014, 20:18	#2
Chimney_In_Hell Навичёг Регистрация: 14.07.2006 Адрес: Dnepropetrovsk, Ukraine Сообщений: 28	Re: как подружить две сети 1. То, что сразу бросилось в глаза : 1-е и 2-е правило не может работать, потому как зациклено само на себя. Дается доступ из "Экспертиза" в "Доверенный/Локальный", но при этом "Экспертиза" и так состоит в "Доверенный/Локальный". У тебя должно быть правило "Локальный трафик", которое создается Мастером по настройке. Там и должно было настроиться все для нормального хождения локальной сети. И это правило должно стоять первым. 2. Основной шлюз для подсети 192.168.10.* должен быть 192.168.10.250, а для сети 192.168.0.* - 192.168.0.10. И кто такой 192.168.1.1 совершенно не понятно. Исходя из адреса интернетовского соединения - машина на "том конце провода" ... это не есть правильно. 3. На машинах в подсети 192.168.10.* прописать маршрут на 1-ю подсеть : route add 192.168.0.0 mask 255.255.255.0 192.168.0.10 -p 4. На машинах подсети 192.168.0.* прописать маршрут на 2-ю подсеть : route add 192.168.10.0 mask 255.255.255.0 192.168.10.250 -p На будущее : состояние сетей почти полностью описывает вывод 2-х команд : ipconfig /all и route print (эта команда выводит все текушие маршруты на компьютере). По идее все должно нормально заработать. Если нет, то выкладывай сюда все, что получишь по ipconfig /all и route print с машины из сети 192.168.0.* и с машины в сети 192.168.10.*, а так-же закладку "Таблица маршрутизации" из Керио. И, создавая любое правило, при указании "Доверенный/Локальный" в Источнике или Назначении будет иметь ввиду обе локальные подсети. Дерзай. __________________ See you in another Live !

11.02.2014, 20:30	#3
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата Сообщение от ivanleb что я делаю не правильно? не смотришь картинки [Для просмотра данной ссылки нужно зарегистрироваться] Цитата Сообщение от ivanleb ipconfig компьютера в сети 192.168.10.x а где у него ШЛЮЗ на локальном интерфейсе???? святым духом маршрутизация будет руководствоваться? *Добавлено через 6 минут* Цитата: Сообщение от Chimney_In_Hell 3. На машинах в подсети 192.168.10.* прописать маршрут на 1-ю подсеть : route add 192.168.0.0 mask 255.255.255.0 192.168.0.10 -p 4. На машинах подсети 192.168.0.* прописать маршрут на 2-ю подсеть : route add 192.168.10.0 mask 255.255.255.0 192.168.10.250 -p это имеет смысл если на этих машинах куча интерфейсов а так - достаточно указать шлюз по умолчанию __________________ Не только лишь все! Последний раз редактировалось naliman; 11.02.2014 в 20:37.. Причина: Добавлено сообщение

11.02.2014, 20:42	#4
Chimney_In_Hell Навичёг Регистрация: 14.07.2006 Адрес: Dnepropetrovsk, Ukraine Сообщений: 28	Re: как подружить две сети Цитата: Сообщение от naliman а так - достаточно указать шлюз по умолчанию В принципе верно. Обращение пойдет на Firewall, а он разрулит ситуацию. Привык жить в своей "Среде", где на каждой машине если не 2, то 3 интерфейса ) __________________ See you in another Live !

11.02.2014, 21:03	#5
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Re: как подружить две сети Цитата: Сообщение от Chimney_In_Hell Привык жить в своей "Среде", где на каждой машине если не 2, то 3 интерфейса ) зачем им столько? __________________ Не только лишь все!

12.02.2014, 08:25	#6
ivanleb Регистрация: 13.06.2013 Сообщений: 6	Re: как подружить две сети Цитата: Сообщение от Chimney_In_Hell И кто такой 192.168.1.1 совершенно не понятно. Исходя из адреса интернетовского соединения - машина на "том конце провода" ... это не есть правильно. Дерзай. это к машине подключен Adsl модем, у них там свой инет Большое спасибо буду пробовать по результатам отпишусь.

12.02.2014, 20:17	#8
Rocky Навичёг Регистрация: 02.08.2013 Адрес: Ташкент Сообщений: 26	Re: как подружить две сети фаерволы проверь фаерволы....есть ли они???если есть и есть ли eset smart security.....то тебе нада в доп настройках->сеть->персональный фаерволл->правила и зоны->редактор зон и правил->нажать настройка->переключить на вкладку"зоны"->кликнуть на доверенная зона->добавь свои сети и попробуй..... просто сам намучился и чуть не спился PS Ташкент не? PSS заметил на скринах касперыча....выруби попробуй!!!!

13.02.2014, 09:29	#9
ivanleb Регистрация: 13.06.2013 Сообщений: 6	Re: как подружить две сети Цитата Сообщение от Rocky фаерволы проверь фаерволы....есть ли они???если есть и есть ли eset smart security.....то тебе нада в доп настройках->сеть->персональный фаерволл->правила и зоны->редактор зон и правил->нажать настройка->переключить на вкладку"зоны"->кликнуть на доверенная зона->добавь свои сети и попробуй..... просто сам намучился и чуть не спился PS Ташкент не? PSS заметил на скринах касперыча....выруби попробуй!!!! Привет земляк! да Ташкент! фаерволов нету esetА тоже нету, каспера вырубал вот и сижу парюсь, все же сноровки маловато в этом вопросе

13.02.2014, 09:58	#10
Rocky Навичёг Регистрация: 02.08.2013 Адрес: Ташкент Сообщений: 26	Re: как подружить две сети эммм...что то я не догнал....я правильно понял комп с керио W2K3 имеем три интерфейся....я просто врубиться не могу какой айпи у керио....сеть доменная чтоль? здесь я ноль... PS жди уважаемого naliman он поможет PSS [Для просмотра данной ссылки нужно зарегистрироваться] ЗДЕСЬ посмотри там мои проблемы мб что то поможет Цитата Сообщение от ivanleb наверно я что то не понял либо руки кривые )) но не выходит (route add нужно впервую очередь делать на машине с Керио?) - я этого не делал вот скрины: первые два из сети 192.168.10.0 вторые два : 192.168.0.0 следующие керио и машина с керио. сделай скрины по подробнее в названии так и пиши конфиг керио айпи конфиг с керио айпи конфиг с клиента я честно нечего не понял Последний раз редактировалось Rocky; 13.02.2014 в 10:11..

13.02.2014, 14:31	#12
Rocky Навичёг Регистрация: 02.08.2013 Адрес: Ташкент Сообщений: 26	Re: как подружить две сети блин по идее все должно пахать....я хз земляк что такое происходит....удачи тебе....и по больше терпения!!! давай ка tracert c клиента к компу с керио и с той и с той сети... и ради экперимента попробуй снесу прям вот удали на прочь касперыча

13.02.2014, 19:45	#13
Chimney_In_Hell Навичёг Регистрация: 14.07.2006 Адрес: Dnepropetrovsk, Ukraine Сообщений: 28	Re: как подружить две сети Приведи в порядок клиентские машины. У тебя какая-то чехорда творится в настройках (уже явный переизбыток информации и я никак не могу включиться ). Сделай то, что напрашивается с самого начала : 1. На машинах подсети 192.168.0.* в настройках сети пишем : IP адрес : 192.168.0.Х (Х - ейный адрес) Маска : 255.255.255.0 Шлюз : 192.168.0.10 DNC : 91.188.128.1 91.188.128.2 2. На машинах подсети 192.168.10.* : IP адрес : 192.168.10.Х (Х - ейный адрес. Для машины "Наргизахон" Х==1) Маска : 255.255.255.0 Шлюз : 192.168.10.250 DNC : 91.188.128.1 91.188.128.2 В настройках сетевых адаптеров на машине с Керио оставь только один "Основной шлюз" на адаптере, смотрящем в Интернет (т.е. на 192.168.1.2). Если 192.168.1.1 ADSL модем, то ... на нем подняты DNS и DHCP ? Или все-же вручную прописан адрес на адаптере 192.168.1.2 ? Что за ...... (матреные выражения нечитабельного характера). Читаю тексты из последнего поста ... и немного схожу с ума. В файле ipconfig машина с керио.txt присутствует адрес 192.168.1.2, как адрес адаптера. В файле ipconfig клиента в сети 192.168.10.0.txt он тоже присутсвует. Или явно какая-то каша или ты не обо всех сетвых интерфайсах рассказал ) Должно быть : Машина с Керио 3 сетвых (192.168.0.10 192.168.10.250 192.168.1.2), клиент в сети 192.168.0.* - 1 адаптер (в текстах это 192.168.0.119), клиент в сети 192.168.10.* - 1 адаптер (192.168.10.1). А что на ней-же делает 192.168.1.2 ? __________________ See you in another Live !

13.02.2014, 23:37	#14
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Re: как подружить две сети Цитата: Сообщение от Chimney_In_Hell В настройках сетевых адаптеров на машине с Керио оставь только один "Основной шлюз" на адаптере, смотрящем в Интернет альмаматер! ivanleb, и на машине 192.168.10.1 : покажи tracert 192.168.0.119 и его же после команды route add -p 192.168.0.0 mask 255.255.255.0 192.168.10.250 __________________ Не только лишь все!

Опции темы
Версия для печати Отправить по электронной почте