Как запустить два компа в инет?

[NeMo]

Имеющие опыт, подскажите, как подключить
второй комп через вторую сетевую карту к VPN.
Операционка XP на обеих машинах. Всё осложняецца
тем, что адрес VPN через который нужно выйти в инет,
построен на диапазоне 192.168.0.x
а ДХЦП винды автоматом раздаёт связке из
моих двух компов только этот диапазон. Получаецца
конфликт. Насильно присвоить адреса типа 192.168.16.x
или что-либо подобное получаецца, но тогда внутренний
комп не видит расшареный VPN доступ на наружном
компе. Помогите, пожалуйста, кто знаком с этим.

[Broken Sword]

какой ДХЦП? зачем?
у меня все четко работает по такой схеме: в одной комнате стоят два компа, назовем их К1 и К2.
На К1 две сетевухи (К1_С1 и К1_С2), на К2 - одна (К2_С1)
К1_С1 (IP 192.168.100.1) соединена с К2_С1 (IP 192.168.100.5) - это комнатная сеть.
К1_С2 (IP 192.168.8.9) - IP в локальной сети "Вымпел", выдан Тенетом, через VPN вылазит в инет

На свойствах VPN-соединения ставишь "Разрешить общий доступ для X", где вместо X - имя "комнатной сети".

Все работает с первого раза

[NeMo]

Broken Sword, я ж говорю, что делал так. У меня не работает.
Может какой-то глюк винды, но вроде переустанавливал. Пробовал
делать соединение типа мост. Работало, но перевирало адреса во
внутренней сети провайдера. Работало до создания 16-го моста.
После этого перестало работать. Кто мне скажет, зачем вообще в
винде этот счётчик на количество попыток установить сетевой мост?

[Broken Sword]

NeMo, какой мост? (какой заяц, какая блоха?)
по-моему, ты все усложняешь. у тебя вот эти два компа друг друга видят (пингуются между собой)? а потом ты ставишь "разрешить общий доступ" (именно на VPN-соединении!!!) и вторая машина "не видит" интернет?

Фаервол отключил на шлюзовой машине? (в XP - пуск - настройка - брендмауер - отключить)
На второй машине прописал в качестве шлюза первую?

если это не помогает - тода действительно глюк...
у меня похожая ситуация с "несовместимостью" сетевых карт - т.е. если VPN-интерфес повесить на встроенную сетевую в материнке - все работает ок, а как только вешаешь его на внешний "Compex" - сеть не видиться (у тебя кстати Compex нигде не замешана?)

[NeMo]

Все фаерволлы повыключал, впн расшарил, шлюз, ессно прописал,
машины друг друга видят, но внутренняя не видит расшаренного впн
на внешней машине. Такая вот фигня. Насчёт совместимости карт.
У меня их пять штук, и менял я их, как только уже не менял, и компы
местами тоже менял... Компекс не замешан =)

О, вот только в голову пришло...
Может быть связано с таблицами маршрутизации? Как-то давно
прописывал маршрут вручную, чтобы внутренний трафик локалки
при поднятом ВПНе не лез через ВПН. Есть какие-нибудь
команды, чтобы привести таблицу маршрутизации в дефолтовое состояние?

[Tigra]

Про изначальный вопрос --
вы оба правы
да, виндово-урезанное дхцп (которое "включается" при расшаривании интернет-соединения) действительно выдает айпишники в подсети 192.168.0.0.
Но! Без него вполне можно обойтись, назначив адреса вручную (главное, чтобы в одной сети%))
В принципе, дхцп+днс-прокси (не помню, что еще там есть в ICS) нужно, на мой взгляд, для облегчения жизни людям)
Если назначить вручную айпишники, вручную же прописать адрес ДНС-сервера - все тоже будет работать) (естественно, если все порты открыты, файрвола нет)
собственно говоря, так работает у меня (тоже ВПН-подключение)

Можно, конечно, и NAT настроить, через какой-нибудь WinRoute, к примеру. Но зачем?

[Broken Sword]

http://support.microsoft.com/kb/310357
http://www.xakep.ru/magazine/xs/033/026/1.asp

p.s. Tigra, чего пропала

[V_NMad]

Но! Без него вполне можно обойтись, назначив адреса вручную (главное, чтобы в одной сети%))
... бред поскипан ...
Можно, конечно, и NAT настроить, через какой-нибудь WinRoute, к примеру. Но зачем?

А затем, нужно прикрываться НАТом, что из вашего поста я понял одно что вы заняли ЛЕГАЛЬНЫЙ IP из сети вашего провайдера, ух нет на вас ушлого админа сразу ноги б повыдергивал с пальцами за такое

[Tigra]

V_NMad, ну - что я могу сказать - вы поняли хоть и одно, но зато неправильно %)
Кстати, при чем тут ноги? я лично, в бытность свою админом, работала руками ну, и мозгами еще))
Не верите, что с ICS можно работать со статическими IP? Можно, если очень хочется.

Broken Sword, работа, чтоб она... была здорова)

[NeMo]

Tigra, Winroute'ом тоже баловался. Там другая траббла. Не поднимаецца впн под ним.
Всё работает, кроме ВПНа =)

Да, и ещё. Может знает кто, где можно заставить дхцп винды выдавать нужный мне
диапазон адресов? В реестре пробовал ковыряцца, но никаких результатов. Пробовал
менять в реестре значения DhcpDefaultGateway и DhcpServer на нужные мне, но после
расшарки они снова становяцца на своё место (192.168.0.х)

[V_NMad]

Первый раз прочитав ваш пост я подумал о том что вы хотели селить в сеть провайдера машину с лигальными IP и дальше зарезервиров его использовать, потом понял что вы не то имели в виду:
вы предложили поселить машину в сети путем подключения ее через имеющиеся соединение, назначить ей IP адрес в диапозоне лигальных IP адресов провайдера и выпустить ее без SNAT путем использования виндового ICS к-й по своей сути и есть простейший SNAT и к-му глубоко пополам какой диапозон IP ему будет назначен так как крыться он будет все равно IP легальным.

Там другая траббла. Не поднимаецца впн под ним.
Всё работает, кроме ВПНа =)

Что имено у вас там не поднимается ?

где можно заставить дхцп винды выдавать нужный мне
диапазон адресов?

ээээ вы пробуете настроить диапозон IP выдаваемых сервером DHCP ? Вы это делаете на сервере или пробуете с локальной машины к-й он уже отдан его сменить ? :-D

[NeMo]

Там другая траббла. Не поднимаецца впн под ним.
Всё работает, кроме ВПНа =)

Что имено у вас там не поднимается ?

где можно заставить дхцп винды выдавать нужный мне
диапазон адресов?

ээээ вы пробуете настроить диапозон IP выдаваемых сервером DHCP ? Вы это делаете на сервере или пробуете с локальной машины к-й он уже отдан его сменить ? :-D

По поводу Керио: Запускаю винроут, устанавливаю политики. Пытаюсь
запустить внеший комп в интернет. Винда выдаёт ошибку 800. Сервер
впн недоступен. Вот и весь сказ.

Насчёт настройки диапазона айпи: Ну конечно на машине, которая глядит
в инет. Винда ж откуда-то берёт этот злосчастный диапазон 192.168.0.х,
чтобы присвоить его автоматом?
Если она его откуда-то берёт, значит в этом "откуда-то" можно его изменить,
скажем на 192.169.0.х или там на 192.168.16.х, чтобы раздавала тот диапазон,
что мне нужен. Вопрос в том, где это можно изменить?

[V_NMad]

Насчёт настройки диапазона айпи: ....

мда ... ужж...
В настройках того соединения по к-му происходит соединение и выдается IP в его настройках найдете диапозон IP как правило это RAS соединения

По поводу ВПН на керио посмотреть на мелкософте что это за ошибка и решить проблему ?
Думаю просто залочен фаерволом протокол gre и порт 1723

[mancurt]

NeMo, что ж ты, чесслово, не тогадаешься никак!!!
Тебе два человека описали КАК это РАБОТАЕТ у них. Ты, следуя их советам, не смог завести систему. Ну и что теперь?.. "Правильный напиток" + этого человека к себе! Это же Одесса - все рядом!

[NeMo]

Всем спасибо. Разобрались в проблеме. Оказалось, что
действительно не пускал прописанный постоянный роут
для обхода впн трафика, который позволял при поднятом
ВПНе юзать внутреннюю локальную сеть провайдера
напрямую. Ну что ж, некоторые неудобства, конечно, но
зато обе машины в сети.

ВСЕМ СПАСИБО ЗА УЧАСТИЕ!