Как организовать доступ из одной локальной сети в другую локальную сеть

Приветствую вас, уважаемые форумчане и специалисты.
Обращаюсь к вам по той причине, что который день пытаюсь найти ответ на свой вопрос и это заканчивается полным провалом, в том числе и на данном форуме. На данный момент я не профессионал и поэтому обращаюсь к знающим людям, то бишь к вам.

Ситуация следующая:
Имеется здание, в котором развёрнута сеть. Адрес сети: 192.168.1.0/24.
Доступ из этой сети в сеть Интернет осуществляется через маршрутизатор (шлюз) SonicWall TZ190 с IP-адресом внутреннего интерфейса: 192.168.1.55, внешний IP-адрес не имеет значения, его выдал провайдер.

Решил я сменить этот SonicWall на Kerio Control. Но для начала решил поиграться с Kerio Control, чтобы разобраться во всём и понять что к чему.

Задачу поставил такую: Организовать тестовую подсеть 192.168.0.0/16 в работающей сети 192.168.1.0/24. А также настроить всё таким образом, чтобы я из тестовой сети 192.168.0.0/16 мог спокойно обращаться к компьютерам работающей сети 192.168.1.0/24.

Подготовил следующее оборудование для организации тестовой сети:
1) 1 свитч D-LINK DGS-1100-16
2) Собранный сервер с развернутым на нём Kerio Control 9.0.2 на ядре Linux. IP адрес внутреннего интерфейса: 192.168.4.1/16, IP-адрес внешнего интерфейса получает по DHCP: 192.168.1.124/24 (IP-адрес принадлежит действующей сети).
3) Персональный компьютер на Windows 7. IP-адрес: 192.168.5.1/16. Адрес шлюза и DNS является адрес Kerio Control: 192.168.4.1.
4) Персональный компьютер на Windows XP. IP-адрес: 192.168.5.2/16. Адрес шлюза и DNS является адрес Kerio Control: 192.168.4.1.
5) Сервер (не имеющий пока никаких ролей) на Windows Server 2003 R2. IP-адрес: 192.168.8.8/16. Адрес шлюза и DNS является адрес Kerio Control: 192.168.4.1.
Всё это (с пункта 2 по пункт 5) законнектил через свитч. Ничего другого, кроме этого оборудования я не подключал к свитчу.

Интернет в подсети работает. Но вот обращение к компьютерам и пинги из сети 192.168.0.0/16 не проходят в работающую сеть 192.168.1.0/24.

ВОПРОС: Что надо сделать для того, чтобы я из тестовой подсети 192.168.0.0/16 мог спокойно обратиться к любому компьютеру (серверу) работающей сети 192.168.1.0/24.
К примеру, пытаяюсь открыть в проводнике сетевое хранилище с IP - адресом: 192.168.1.74 я получаю ответ, что не его удаётся найти. Пинги тоже не проходят.
Прописывать локальные маршруты я знаю как, но меня интересует как настроить KERIO. Ибо суть задачи моей такова.

Друзья, помогите мне, человеку, который только изучает всё это. Очень буду благодарен вам всем!

[crayzer]

Мэн, ты вяжешь 2 серые сетки, и зачем нипонятно

Постарайся понять, что есть маршрутизатор.

А почему так работает твоя сеть - тут нет телепатов, хотя и так понятно - просто ты так настроил керио. А как ты его настроил мы не знаем - правил не видно хДД

Если хочешь перейти на керио - берешь и переходишь, если боишься делаешь вечером )

[naliman]

основательная содомия
при наличии мощного компа всё можно было бы развернуть в VMWare

Цитата

Сообщение от ssadm

ВОПРОС: Что надо сделать для того, чтобы я из тестовой подсети 192.168.0.0/16 мог спокойно обратиться к любому компьютеру (серверу) работающей сети 192.168.1.0/24.

ответ простой: разрешить нужный трафик
прочти
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата:

Сообщение от naliman

основательная содомия
при наличии мощного компа всё можно было бы развернуть в VMWare

ответ простой: разрешить нужный трафик
прочти
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата:

Сообщение от naliman

ответ простой: разрешить нужный трафик
прочти

Спасибо вам за рекомендацию. Я прочитал, и действительно, всё предельно просто и понятно. В Керио настроено именно так. Но, тем не менее, ни пинги, ни доступ не проходит из сети 192.168.0.0/16 в сеть 192.168.1.0/24.

Прикладываю скрины свойств интерфейсов: WAN (работающая сеть) и Ethernet (тестовая сеть).

А также прикладываю скрин правил трафика.

Скажите пожалуйста, в чём моя ошибка?

Вложения

Цитата:

Сообщение от crayzer

Мэн, ты вяжешь 2 серые сетки, и зачем нипонятно

Постарайся понять, что есть маршрутизатор.

А почему так работает твоя сеть - тут нет телепатов, хотя и так понятно - просто ты так настроил керио. А как ты его настроил мы не знаем - правил не видно хДД

Если хочешь перейти на керио - берешь и переходишь, если боишься делаешь вечером )

Я пытаюсь связать две локальные сети для того, чтобы из одной локальной сети я мог обращаться к ресурсам другой локальной сети (расшаренные сетевые папки, подключение по протоколу RDP) и наоборот.
Поставил такую задачу для того, чтобы научиться это делать.

Соглашусь с вами в том, что если хочешь чего-либо, то необходимо это делать. Но, прежде чем переходить, необходимо разобраться как это всё работает, чтобы не быть в последствии "бараном", который запорол всё, что только можно.

В этом и прошу знающих людей подсказать мне, как правильно.

Скриншоты сетевых интерфейсов, а также правила трафика выложил в предыдущем сообщении.
Спасибо!

[naliman]

Цитата

Сообщение от ssadm

Скриншоты сетевых интерфейсов, а также правила трафика выложил в предыдущем сообщении.

вероятно этого недостаточно
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата:

Сообщение от naliman

вероятно этого недостаточно
[Для просмотра данной ссылки нужно зарегистрироваться]

Провёл некоторые манипуляции с параметрами, и пришёл только к ещё большим вопросам.

Вопрос номер 1:
Скажите пожалуйста, почему при данных параметрах у меня НЕ было доступа из тестовой сети в сеть рабочую??? (не считая доступа в Интернет, он был)

Адрес тестовой сети: 192.168.0.0
Маска тестовой сети: 255.255.0.0

Адрес рабочей сети: 192.168.1.0
Маска рабочей сети: 255.255.255.0

************************************************** *******

Вопрос номер 2:
Скажите пожалуйста, почему при данных параметрах у меня появился доступ из тестовой сети в сеть рабочую??? (изменил маску)

Адрес тестовой сети: 192.168.8.0
Маска тестовой сети: 255.255.255.0

Адрес рабочей сети: 192.168.1.0
Маска рабочей сети: 255.255.255.0

Не судите строго. Но я не понимаю, почему в первом случае ничего не работает, а во втором всё работает.

[naliman]

Цитата

Сообщение от ssadm

Скажите пожалуйста, почему при данных параметрах у меня НЕ было доступа из тестовой сети в сеть рабочую??? (не считая доступа в Интернет, он был)

Адрес тестовой сети: 192.168.0.0
Маска тестовой сети: 255.255.0.0

Адрес рабочей сети: 192.168.1.0
Маска рабочей сети: 255.255.255.0

отвечаю: потому что твоя сеть ничего не знает о тестовой
судя по маске адресация перехлёстывается, этого быть не должно

Цитата

Сообщение от ssadm

Скажите пожалуйста, почему при данных параметрах у меня появился доступ из тестовой сети в сеть рабочую??? (изменил маску)

сам спросил и сам ответил:
ИЗМЕНИЛ МАСКУ

Цитата

Сообщение от ssadm

Не судите строго. Но я не понимаю, почему в первом случае ничего не работает, а во втором всё работает.

потому что при маске 255,255,0,0 рабочая сеть 192,168,1,0 считается СВОЕЙ, т.е. никакой маршрутизации до этих адресов не надо
во втором случае ты масочкой "сужаешь" адресное пространство и получается что сеть 1,0 уже "не своя" и возможна маршрутизация
да, в первом случае ты взял и "наложил" обно адресное пространство (тестовое) на другое (на рабочее) и они пересеклись
что такое "пересеклись" ??????

ну вот представь что ты - почтальон
тебе ставится задача - доставить телеграмму "молния" по адресу г.Москва, ул Ленина, дом 1.
ты приезжаешь в Москву, а тут все улицы - Ленина и все дома на них №1 (условно, адреса "переселиись")
в какой дом ты понесёшь телеграмму?

Я понял вас.
Действительно, всё именно так и получается. Как оказалось, я пытался сажать переводчика между двумя русско-говорящими людьми.
Благодарю вас за помощь и доходчивое объяснение!
Теперь все вопросы отпали сами собой.
На самом деле очень приятно, что в нашем обществе есть умные Люди, которые действительно могут помочь человеку. Я желаю вам добра по жизни и удачи!

[naliman]

да на здоровье как говорится