как создать маршрут на другой интерфейс?

Имеется Kerio Control 9.1.4 build 1535 стоящий на виртуальной машине с двумя физическими сетевыми. Одна сетевая является только WAN интерфейсом для керио. На второй физической сетевой наплодил две виртуальные сетевые для виртуальной машины с керио. Одна виртуальная сетевая - локальный интерфейс для локальной сети 192.168.1.0, по ней керио раздает DHCP и интернет. Вторая пока не задействована
Также в сети имеется ADSL модем с ip 192.168.2.1 в роли услуги VPN провайдера для доступа к http ресурсу с ИП 10.30.254.100.

Вопрос можно ли второму виртуальному интерфейсу Kerio назначить IP 192.168.2.2 и маршрутами+правила трафика заставить открывать с нескольких компов в локалке в браузере заветный [Для просмотра данной ссылки нужно зарегистрироваться]

Схема сети или
или
На схеме под "LAN" имеется ввиду 16 компов воткнутых в свич!

правила трафика Керио и таблицы маршрутизации как керио так и компов вернул в дефолт после многих безуспешных попыток...

З. Ы. Лень обходить все компы в локалке и руками добавлять второй ИП и писать маршруты, плюс скоро появится еще 2 таких замечательных ресурса...

[exchar]

Цитата

Сообщение от Presto8810

Схема сети

не прикрепилась. или не отображается
попробуй через другой хостинг или там яндекс диск выложить

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 10 минут

Цитата

Сообщение от exchar

не прикрепилась. или не отображается
попробуй через другой хостинг или там яндекс диск выложить

Подправил схему, так грамотней....

[exchar]

Цитата

Сообщение от Presto8810

Подправил схему, так грамотней....

схема секретная?

Цитата

Возможно, владелец удалил файлы или закрыл к ним доступ.
А может быть, вам досталась ссылка с опечаткой.

Цитата

Сообщение от exchar

схема секретная?

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Копирую ссылки из браузера

Добавлено через 2 минуты

Цитата

Сообщение от Presto8810

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Копирую ссылки из браузера

З. Ы. С другой машины в сети открыл обе ссылки...

[exchar]

Цитата

Сообщение от Presto8810

З. Ы. С другой машины в сети открыл обе ссылки...

да, эти ссылки работают...

Цитата

Сообщение от exchar

схема секретная?

[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

есть возможность воткнуть еще одну физическую сетевую карту в хост с керио?

Цитата

Сообщение от exchar

есть возможность воткнуть еще одну физическую сетевую карту в хост с керио?

Да, только проц не держит Vt-d тоесть придется на ней создавать виртуальный ник, а так не проблема...

[exchar]

1) воткни новую сетевую карту
2) воткни в эту карту свой "vpn-модем",
3) сделай на ней виртуальную сетевуху
4) пропиши на керио статический маршрут для хождения в сеть 10.30.254.Х с маской Y1.Y2.Y3.Y4 через интерфейс этой новой виртуальной сетевой карты и ip шлюза 192.168.2.1.
Х и Y узнаешь у админа сети с ресурсом. Или из таблицы маршрутизации модема.
5) в политиках трафика на керио делаешь:
5.1) если нужно ходить без NAT, то просто разрешающее правило с локальной сети на сеть 192.168.2.0 и 10.30.254.Х
5.2) если нужно ходить через NAT, то правило вида
локальная сеть -> 10.30.254.Х, порты, NAT(последняя виртуальная сетевуха)

как-то так примерно

Цитата

Сообщение от exchar

1) воткни новую сетевую карту
2) воткни в эту карту свой "vpn-модем",
3) сделай на ней виртуальную сетевуху
4) пропиши на керио статический маршрут для хождения в сеть 10.30.254.Х с маской Y1.Y2.Y3.Y4 через интерфейс этой новой виртуальной сетевой карты и ip шлюза 192.168.2.1.
Х и Y узнаешь у админа сети с ресурсом. Или из таблицы маршрутизации модема.
5) в политиках трафика на керио делаешь:
5.1) если нужно ходить без NAT, то просто разрешающее правило с локальной сети на сеть 192.168.2.0 и 10.30.254.Х
5.2) если нужно ходить через NAT, то правило вида
локальная сеть -> 10.30.254.Х, порты, NAT(последняя виртуальная сетевуха)

как-то так примерно

Эта сетевуха должна быть в доверенных интерфейсах, или пофиг?

[exchar]

Цитата

Сообщение от Presto8810

Эта сетевуха должна быть в доверенных интерфейсах, или пофиг?

пока не включай ее ни в доверенные ни в инет-интерфейсы

Цитата

Сообщение от exchar

пока не включай ее ни в доверенные ни в инет-интерфейсы

не могу уловить разницы между "как сейчас" и "еще одной сетевой". И так и так интерфейс и модем будут смотреть друг другу, через свич или без него. И я могу поменять ИП модема и его интерфейса в керио на любые другие 192.168.2.1 у модема и 192.168.2.2 просто первыми мне взбрели в голову. Главное чтобы в модеме соблюдались PE CE.

[exchar]

Цитата

Сообщение от Presto8810

не могу уловить разницы между "как сейчас" и "еще одной сетевой".

естественно, никто не мешает попробовать сделать и так

Цитата

Сообщение от Presto8810

И я могу поменять ИП модема и его интерфейса

а что, кто-то запрещает?

Цитата

Сообщение от exchar

1) воткни новую сетевую карту
2) воткни в эту карту свой "vpn-модем",
3) сделай на ней виртуальную сетевуху
4) пропиши на керио статический маршрут для хождения в сеть 10.30.254.Х с маской Y1.Y2.Y3.Y4 через интерфейс этой новой виртуальной сетевой карты и ip шлюза 192.168.2.1.
Х и Y узнаешь у админа сети с ресурсом. Или из таблицы маршрутизации модема.
5) в политиках трафика на керио делаешь:
5.1) если нужно ходить без NAT, то просто разрешающее правило с локальной сети на сеть 192.168.2.0 и 10.30.254.Х
5.2) если нужно ходить через NAT, то правило вида
локальная сеть -> 10.30.254.Х, порты, NAT(последняя виртуальная сетевуха)

как-то так примерно

делал согласно инструкции. Пробовал правила с нат и без - не ходит!

Керио пингует узел
правила трафика уже с нат
Маршрут
настройки интерфейса: IP 192.168.2.2 mask 255.0.0.0 Не работает как в "доверенном" интерфейсе и с перемещением в "другие"

[exchar]

Цитата

Сообщение от Presto8810

Не работает как в "доверенном" интерфейсе и с перемещением в "другие"

кроме третьей сетевой карты идей у меня пока нет
может кто-то еще подскажет со временем

Парни, и больше никто ничего не посоветует?

[exchar]

третью сетевуху пробовал?