Домолинк + Голден Телеком (работа вместе)

[Nevell]

Вообщем правильные действия такие, т.к. у меня почему-то перестали нормально работать cmd и bat файлы (впадают в бесконечный цикл), советую сделать все в ручную:
Запускаем командную строку (Пуск - Выполнить... - cmd) в ней по порядку выполняем следующие комманды:

route -f
route -p add 0.0.0.0 mask 0.0.0.0 10.24.32.1
route -p add 10.0.0.0 mask 255.0.0.0 10.24.32.1
route -p add 194.186.96.59 mask 255.255.255.255 10.24.32.1
route -p add 80.82.32.0 mask 255.255.224.0 192.168.1.1
route -p add 88.83.192.0 mask 255.255.224.0 192.168.1.1
route -p add 77.45.128.0 mask 255.255.128.0 192.168.1.1
route -p add 77.238.130.19 mask 255.255.255.255 192.168.1.1

Описывание строк:

1. Очищает таблицу маршрутизации.
2. Устанавливает основным шлюзом Голден Телеком (ГТ), т.е. то что все запросы на IP будут идти через шлюз ГТ.
3. Показывает что локальный трафик (адреса в диапазоне 10.0.0.0-10.255.255.255) должен идти через шлюз ГТ, это дополнительная мера предосторожности.
4. Показвает то, что торрент (torrents.fiberboom.ru) должен идти через шлюз ГТ, т.к. при включении VPN (интернета) перестанет пускать на торрент, т.е. ПК пытаеться на него зайти через шлюз интернета, а не через локальный (про торрент можно почитать здесь: http://www.u-antona.vrn.ru/forum/sho....php?p=5793191).
5. Строки 5-7 строки прописывают маршрутизацию Домолинка (локальных IP), т.е. указывает ПК, что в диапазоне этих адресов нужно идти через шлюз Домолинка.
6. -
7. -
8. Эта строка указывает на новый IP Большого Воронежского Форума (БВФ), который начнет действовать с 25.05.2008.
9. Указывает на старый IP БВФ который перестанет действовать с 25.05.2008 (соответственно можно будет убрать потом эту строку из маршрутизации).

Все, можете пользоваться

[NeoFusion]

Сообщение от Nevell

Если есть неточности пишите...

все ровно.. только БВФ забыл
у меня так... (без очистки таблицы маршрутизации)

route delete 0.0.0.0 192.168.1.1
route add 77.45.128.0 mask 255.255.128.0 192.168.1.1
route add 80.82.32.0 mask 255.255.224.0 192.168.1.1
route add 88.83.192.0 mask 255.255.224.0 192.168.1.1
route add 84.17.243.19 mask 255.255.255.255 192.168.1.1

[Сургы и Лургы]

и как сетку настроили? физически что куда подключали?

[splamer]

Сообщение от Сургы и Лургы

и как сетку настроили? физически что куда подключали?

видимо всего 2сетевухи и все....

[svitik]

route -p add 77.45.128.0 mask 255.255.128.0 192.168.1.1
route -p add 80.82.32.0 mask 255.255.224.0 192.168.1.1
route -p add 88.83.192.0 mask 255.255.224.0 192.168.1.1
route -p add 84.17.243.19 mask 255.255.255.255 192.168.1.1
можно так прописать раз и забыть до переустановки винды

[NeoFusion]

Сообщение от svitik

можно так прописать раз и забыть до переустановки винды

смотри первый пост. то же самое...

[splamer]

svitik, а у тебя появился ГТ???

[1Kb]

Хочу подключить домолинк и голден телеком. От домо оставить только локальные адреса, а от ГТ брать анлим.
Вот схема того, что есть (сейчас у меня есть адсл модем, но я его не буду оставлять, уберу, поэтому на схеме его нету).

мой сервак, и ПК №1.
У соседа 2 Пк и адсл модем.
Возможно ли будет подключить ГТ к моему серваку способом №2 или только покупать 2-ю сетевуху серваку и способом №1?
То, что соседу нужно будет покупать 2-ю сесевуху развговор не идет...

Может кто-то подскажет более рацтональную и простую схему? Заранее мерси всем откликнувшимся.

[DonVitaly]

1Kb, ну если есть сервер, то может стоит все завести на сервак (ГД+АДСЛ->ХАБ-сервер), а потом с сервака и раздавать (сервер-хаб-компы)? Или так не проще? Либо поставить управляемый коммутатор и на него возложить раздачи (тогда и сервак, возможно, будет не нужен)?
Сервер для чего ставится?

[1Kb]

Сообщение от DonVitaly

может стоит все завести на сервак (ГД+АДСЛ->ХАБ-сервер), а потом с сервака и раздавать (сервер-хаб-компы)? Или так не проще?

сложность в монтаже... вот такая штука....

[1Kb]

в общем я подумал, посоветовался и решил остановиться на таком варианте: вот только как раелизовать програмно? То, что понадобятся 3 сетевые карты - это я уже понял.... а вот как быть на програмном уровне?
На домолинке закрою пакетником весь внешний трафик... это я понял, а о другом пока ничего незнаю...((((
Подскажите плиз.

[GoR2]

Либо поставить на "сервере" *nix или собрать дешёвенький маршутизатор на основе что-то типа 386-го и с помощью iptables всё разобрать

[1Kb]

Сообщение от GoR2

Либо поставить на "сервере" *nix или собрать дешёвенький маршутизатор на основе что-то типа 386-го и с помощью iptables всё разобрать

Линукс пожалуйста не предлагать... на серваке стоит WinXp.
Вот нашел прогу Traffic Inspector/ Можно ли ей сделать (бесплатной версией) и если можно, то как?

[Zexes[LT]]

Поставь на свой сервер с WinXP Kerio WinFirewall

[GoR2]

Сообщение от Zexes[LT]

Поставь на свой сервер с WinXP Kerio WinFirewall

для винды лучший выбор!

[1Kb]

Сообщение от Zexes[LT

]Поставь на свой сервер с WinXP Kerio WinFirewall

может есть что-то, с чем не прийдется за дорого покупать лицензию.. уж очень не хочется юзать ломаные проги!

[}{OR]

1Kb, Squid под Форточки скомпилиный... и будет тебе счастье!
http://www.serassio.it/SquidNT.htm

[Semen]

Сообщение от 1Kb

уж очень не хочется юзать ломаные проги!

А винда таки у тебя вовсю лицензионная? И даже лицензия на твоё имя?

[GoR2]

Сообщение от }{OR

1Kb, Squid под Форточки скомпилиный... и будет тебе счастье!
http://www.serassio.it/SquidNT.htm

нафиг им прокся? им маршутизация нужна!

[Shad0w]

Сообщение от }{OR

1Kb, Squid под Форточки скомпилиный... и будет тебе счастье!
http://www.serassio.it/SquidNT.htm

Насколько мне не изменяет память, SquidNT не идет под WinXP, подавай NT/2000/2003. Единажды сталкивался.

Сообщение от 1Kb

Линукс пожалуйста не предлагать... на серваке стоит WinXp.

Что мешает на *nix заменить?

[mexx]

Shad0w, видимо сложно его настроить

[Shad0w]

mexx,
Сложно может и сложно. Я сам, можно сказать, новичок в *nix однако в тырнете куча мануалов, да и в конце концов на форумах тоже бывают добрые люди. А еще, в том же тырнете, довольно много готовых маршрутизаторов на базе *nix, которые работают и на древнем железе, с графической мордой, типа хDSL модема. В самом простом случае тупо галочки ставь, никаких правок конфигов вручную и все такое. Зато тут тебе и "прозрачный" прокси, snort и так далее... И самое главное:

Сообщение от 1Kb

не прийдется за дорого покупать лицензию..

[mexx]

Shad0w, ды я не против, сам бы хотел собрать какой-нить сервачок на никсах..

[Shad0w]

mexx,
Так а тебе что мешает?

Дома файрвол/прокси на *.nix стоит, на часто посещаемых ресурсах скорость загрузки страниц заметно увеличивается за счет кэша (даже на глаз) , да и трафик понемногу экономится и т. д...

В общем это немного другая тема. =))

[mexx]

Shad0w, лень мешает))

[teemplazza]

а нельзя никак настроить роутер Длинк 500Т на то чтобы внешку он брал от ГТ только? и соотвественно сделать прокси для пользователей домолинка локальный на внешку ГТ

[Lampus]

Сообщение от teemplazza

а нельзя никак настроить роутер Длинк 500Т на то чтобы внешку он брал от ГТ только? и соотвественно сделать прокси для пользователей домолинка локальный на внешку ГТ

Не переварил. У тебя домолинк по АДСЛ подключен (через пресловутый D-Link 500T), а GT через Ethernet? Так?
Если так то настраивать что то на D-Link 500T тебе ничего не надо, настраивать придётся непосредственно на компе. Если хочешь чтобы ничего не пришлось настраивать на компе, а только на роутере, то тебе нужен не 500Т, а нечто вроде 524Т, только ещё плюс с WAN портом.
Такой маршрутизатор уже сам будет разруливать ГТ и Домолинк, ну после соответсвующей настройки, конечно.

[Lampus]

teemplazza, кажется я всё таки тебя не понял. Ты хочешь раздавать интернет от ГТ в Домолинк? Ды влёт, пробиваешь на своей машине маршруты командой route, ставишь UserGate, настраиваешь, а потом её надо просто не вырубать. Вот и всё.

[Lampus]

Сообщение от GoR2

нафиг им прокся? им маршутизация нужна!

А кто отменял службу маршрутизации и удалённого доступа? Тока она тупая скотина, NAT поднимешь без проблем, а вот как траффик считать - неясно. Хотя можно извратится. Есть такая вещь как ndsad. Естль версии как под *nix, так и под мастдай. ndsad - это аналог ipcad'а. Для его работы необходим WinPCap. Всё это чудо бесплатно. А вот как собрать инфу с ndsad и оработать её - это уже проблема.

[teemplazza]

Lampus, второй пост теплее, прокси я настроил squid и без того, просто думал дабы не гонять комп чтобы роутер всё делал