Помогите настроить шлюз

[chudo666]

Я подключен к местному провайдеру ОРБИТА. У меня компьютерный клуб. Подключился недавно сейчас ставлю шлюз, помогите разобраться.

Дано:

Система на винде ХР 3сп

Стоит прокси для раздачи интернета через ВПН и подсчета трафика

Два сетевых интерфейса:

Один смотрит в сеть Орбита (10.111.2.25)

Второй смотрит во внутренюю (192.168.0.2)

Роутинг в реестре включен.

в таблицу прописал следующие маршруты:

10.0.0.0 по маске 255.0.0.0 через 10.111.2.5

192.168.0.0 по маске 255.255.0.0 через 192.168.0.2 (не уверен что прав)

192.168.0.0 по маске 255.255.0.0 через 10.111.2.25 (не уверен что прав)

на клиентах прописан шлюз 192.168.0.2

у клиентов не получается видеть Орбиту

Хочу ходить(из внутренней) в Орбиту через свой шлюз без помощи прокси.

Что получилось сделать:

Поднял сервер прокси, серез NAT прописал DNS фарвординг и маршруты в Орбиту. Клиенты увидели Орбиту почти по всем протоколам кроме ICMP и Нетбиоса... поэтому немогу(ICMP) пинговать орбитовские адреса напрямую. Клиенты авторизируются через прокси и видят по Http сайт, фтп, utm... Портмэпингом обманул радио и чат...

Многие программы вроде КСки не хотят работать через прокси, а портмэпить всю Орбиту не практично, да и для этого есть шлюз.

[terrible]

192.168.0.0 по маске 255.255.0.0 через 192.168.0.2 (не уверен что прав)

192.168.0.0 по маске 255.255.0.0 через 10.111.2.25 (не уверен что прав)

 

одинаковый destination на 2-х разных направлениях, работать не будет. destination должен быть уникальный

[Stak]

есмр в винде нету что ли?

[terrible]

а нафига ему он?

[NELSON]

В принципе, реально нужных и необходимых портов не так и уж много... Достаточно посмотреть документацию на проги и всё. ну у КС-ки 27000-27015 По поводу нетбиос, по сути он не особо то и нужен, в конце концов на клиентах можно либо ходить по \\ип_пк_в_орбите, либо вписать в виндовский файл хост соответствие ип-имя (не помню, где точно этот файл находится). Если же задача стоит играть на игровых серверах с этой орбиты (в той кс при включеном нетбиосе можно сканить доступность серверов) пишем батники и наслождаемся результатом. Костыли, но используются уже давно и не подводят :)