Настройка двух соединений (оптика)

[I-Cube]

Всем привет!
У знакомой на предприятии подвели оптоволокно взамен DSL.
В дополнение ко всему вышло постановление о внедрении электронного документооборота в Беларуси. По отдельной защищенной линии будут передаваться письма и данные (СЭД).
Специалисты провайдера установили в серверной бокс и подвели туда оптику. С бокса идут два провода, один на инет, второй на СЭД.

Локалка
192.168.10.*
255.255.255.0

Интернет
86.57.*.*
255.255.255.0
86.57.*.*

СЭД
10.88.13.226
255.255.255.248
10.88.13.225

Интернет настроен, правила разрулены, все работает.

Во вторую сетевую воткнул шнур от СЭД, настроил IP и маску, шлюз не указывал ибо ругается на два шлюза.
Программа (SMBusiness) для передачи данных и документов ходит по двум IP:
10.30.254.100 - там проверяются/обновляются сертификаты;
10.102.1.2 - собственно для самой программы (обмен).

Значит настраиваю правило пересылать трафик от любого пользователя на эти IP через сетевую карту СЭД. Не работает!
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Пробовал транслировать в сетевуху СЭД + маппить на IP шлюза 10.88.13.225, тогда все IP пингуются, но прога не запускается.
Если взять отдельную тачку, подключить к ней шнурок от СЭД, прописать ip/mask/gw - все работает.
У меня на предприятии аналогичная ситуация, только видеоконференции через DSL модем, а интернет через оптику. Работает без проблем.
Когда идут два IP со своими статическими адресами/масками/шлюзами, как у знакомой, то работать не хочет.

С правилами уже что только не делал. В чем косяк?

[naliman]

Цитата

Сообщение от I-Cube

В чем косяк?

в коде

[Valery12]

Цитата

Сообщение от I-Cube

С правилами уже что только не делал. В чем косяк?

в маршрутизации.

Цитата

Сообщение от I-Cube

СЭД
10.88.13.226
255.255.255.248
10.88.13.225

диапазон этой сети "с 10.88.13.225 по 10.88.13.230"
следовательно

Цитата

Сообщение от I-Cube

Программа (SMBusiness) для передачи данных и документов ходит по двум IP:
10.30.254.100 - там проверяются/обновляются сертификаты;
10.102.1.2 - собственно для самой программы (обмен).

эти IP из другой сети, поскольку дефолтный шлюз интернетовский контрол их там в инете и ищет
решение: написать статические маршруты к этим IP или сразу к сетям где они находятся через 10.88.13.225

[I-Cube]

Цитата

Сообщение от Valery12

10.30.254.100

СПАСИБО огромное! Все заработало!
Девчонка (сисадмин), тоже благодарила!!!