Привет, Гость ( Вход | Регистрация )


 
Reply to this topicStart new topicStart Poll

Каскадный · [ Стандартный ] · Линейный+

> 2 сети на винде, настройка рутинга

Vodochnik
post Среда, 23 Марта 2005, 4:52
Сообщение #1


Теневик RDA
******

Группа: Админы
Сообщений: 2537
Регистрация: 10 Янв '01
Откуда: оттуда



2 Юзер   Цитировать


Есть: 2 сети на винде (моя и хакнутый влан).
Надо: фтп ходит в инет через влан, всё остальное ходит через мою сеть.
Пробовал ставить на влан сокс с биндингом конкретно на него, фтп через сокс... всё работает, но и остальные приложения неплохо через влан в сеть ходят... игры с фаерволом (аутпост) помогли слабо... не нашёл я там нужных настроек по конкретным сетям.
Кроме того даже при таком раскладе (смартфтп жёстко прописан ходить через прокси, прокси висит на влан-адаптере) фтп умудряется заюзать мою сеть.

Какие будут идеи? Может кто посоветует приличный сокс под винду?
Нужно конкретное решение, а не флуд типа "поставь фаер и не парься"


--------------------
Не уверен - не наезжай...
In God we trust. Everyone else we are verifying with PGP.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
genpix
post Среда, 23 Марта 2005, 6:24
Сообщение #2


Видеоман
********

Группа: Ветеран Team RDA
Сообщений: 4763
Регистрация: 22 Мая '01
Откуда: USA



2 Юзер   Цитировать


Ты имеешь ввиду FTP-клиент? т.е. со своего компа на другие FTP-сервера?

можно вручную редактировать routing table в виндах:
Route add subnet mask netmask gateway metric metric if interface

Может попробовать LAN gateway сделать default gateway,
а на IP адрес того FTP, куда ты хочешь вылазить через wlan, сделать:

Route add FTP-IP mask 255.255.255.255 wlan-IP-gateway metric 1 if wlan-IP ?

только interface (if) параметер надо почемут-то в десятичной системе писать (винды рогатые). На счет metric параметра не уверен, может 2 надо поставить.
и так на каждый FTP адрeс...

PS: есть свои нюансы:
Manually added routes might be lost when the TCP/IP stack is reinitialized. To prevent this from happening, use the –p (persistent) parameter with the route add command.
(взято отсюда)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
genpix
post Среда, 23 Марта 2005, 7:11
Сообщение #3


Видеоман
********

Группа: Ветеран Team RDA
Сообщений: 4763
Регистрация: 22 Мая '01
Откуда: USA



2 Юзер   Цитировать


сейчас добавил такую команду:
QUOTE
route add 66.102.7.0 mask 255.255.255.0 192.168.0.1

66.102.7.147 = www.google.com
192.168.0.1 = адресс Access Point (wlan). Aдрес моей WiFi-карточки - 192.168.0.2 (его я не писал, windows сам его подставил в route table в качестве интерфейса).
смотрю на WLAN configuration utility (она показывает трафик через wlan):
ничего нет, но когда иду в Google и делаю в нем любой поиск - зелёный забор smileold.gif

Аналогичная ситуация и с
QUOTE
route add 66.102.7.147 mask 255.255.255.255 192.168.0.1

т.е. всего один IP адрес, а не подсетка.
Но google.com иногда меняет свой адрес (внутри подсетки), поэтому трафик может и перенаправиться.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Vodochnik
post Среда, 23 Марта 2005, 14:40
Сообщение #4


Теневик RDA
******

Группа: Админы
Сообщений: 2537
Регистрация: 10 Янв '01
Откуда: оттуда



2 Юзер   Цитировать


спасибо, конкретную сиюминутную проблему это решило smileold.gif)))
теперь вопрос более серьёзный... как выключить автоюзание любого доступного инета виндой?
Т.е. к примеру ЛАН упал... винда автоматически переключится на ВЛАН... чего хотелось бы избежать.
А в идеале я на одну и ту же машину захожу по ФТП и по SSH, но ФТП через ВЛАН а SSH через ЛАН, причём жёстко... реализуемо это под виндой?

2 userinfogenpix: респект smileold.gif


--------------------
Не уверен - не наезжай...
In God we trust. Everyone else we are verifying with PGP.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
genpix
post Четверг, 24 Марта 2005, 1:56
Сообщение #5


Видеоман
********

Группа: Ветеран Team RDA
Сообщений: 4763
Регистрация: 22 Мая '01
Откуда: USA



2 Юзер   Цитировать


если IP адреса обеих карт, смотрящих на разные gateway-и, определены как статические, то при пропаже связи по одному из рукавов автоматическое переключение на оставшийся в живых не должно происходить. Если IP адрес берется через DHCP, тогда да...
хотя я могу и ошибаться, я такое только на Linux-е пробовал.
Возможно, что WIndows рассматривает параметр "default gateway" как динамический, и может менять его по мере изменения ситуации в связи.
Пробовал сделать "default gateway" с ключем -p (persistent)?

то, что ты описываешь с ssh и ftp, больше похоже на port-forwarding. И это легко реаизуется на Linux-e. Стандартно, port-forwarding применяется для пакетов, идущих из инета в LAN. Но вроде можно применить forwarding и в другую сторону.
Не уверен, что такое можно сделать на WinXP. Microsoft knowledge base описывает port-forwarding только для PC, стоящей как отдельный server-gateway. Хотя я глубоко не копал. попробуй порыться у microsoft-a по ключевой фразе "port forwarding".
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicTopic OptionsStart new topic
1 пользователей читают эту тему (1 гостей и 0 скрытых пользователей)
здесь находятся:
 

Lo-Fi Версия CMSBlog Сейчас: Пятница, 29 Марта 2024, 12:14