window 2003 + ICS + VPN
 

Всем добра! Возможна тема уже где то обсуждалась но я не нашел ответа и решил спросить тут. Ситуация следующая:

Дано:
1) Windows 2003 server в домене
2) 1 сетевая карта с доступом в интернет
IP 192.168.3.3
Маска 255.255.255.0
Шлюз 192.168.3.250
ДНС 192.168.3.1
3) 1 сетевое подключение что то на подобии VPN (continent 3 ppp device) (Континент-АП)при подключении получает IP 10.x.x.x

Делаю на подключении Континент Ап общий доступ к интернету и меняю IP адрес на сетевой карете с 192.168.0.1 на 192.168.3.3.

На компьютерах клиентов прописываю маршрут:
route add 10.33.200.66 mask 255.255.255.255 192.168.3.3

Но связи с 10.33.200.66 с компьютеров клиентов нету.

Почему задал вопрос. Раньше была Windows XP на которой было 2 сетевых карты:

1) WAN (Интернет)
2) LAN (192.168.3.3)
3) подключение VPN (continent 3 ppp device) (Континент-АП)при подключении получает IP 10.x.x.x
Был дан общий доступ к интернету с VPN на LAN
На компьютерах клиентов прописываю маршрут:
route add 10.33.200.66 mask 255.255.255.255 192.168.3.3

И клиенты могли подключиться к 10.33.200.66


ВОПРОС: Почему это не работает на Windows 2003?

Предположительно из за того что 1 сетевая карта или из за того что это Windows 2003 или что то другое??

Спасибо за ответы и советы!!

igor.kinma, маршрутизацию на Server 2003 нужно настраивать не при помощи ISC, а при помощи RRAS.

Я это понимаю но интерфейса континент ап нет в rras. Выход только ics. На windows 2003 это вообще не работает?

Работает. Так же негибко, как и в XP.

Выложите с сервера и с клиента при подключенном VPN:
ipconfig /all
route print

Сам сервер пингует 10.33.200.66?
А если так:
route add 10.33.200.0 mask 255.255.255.0 192.168.3.3

Извиняюсь что так долго не отвечал не было возможности предоставить ipconfig /all, route print.

Да и сама задача немного поменялась. Решил я не насиловать Windows 2003 установил Windows XP.

Выкладываю результат команд с компьютера который раздает интернет.

1) route print - Файл 154261
2) ipconfig /all - Файл 154262
3) ping 10.33.200.66 - Файл 154263
4) Окно сетевые подключения - Файл 154264

на другом компьютере прописан маршрут:

route add 10.33.200.0 mask 255.255.255.0 192.168.3.4
и связи с 10.33.200.66 - НЕТ!

1) route print - Файл 154267
2) ipconfig /all - Файл 154271

Прошу Вашей помощи в чем может быть проблема!

P.s
1) пробовал раздать интернет с WAN в LAN. Все работает. С континента в LAN не хочет.
2) пробовал в свойствох сетевого адаптера указывать шлюз и DNS 192.168.3.4, а маршрут удалял - то же не работае.

Может быть из за того что ttl=1?

igor.kinma, лучше выкладывать текстом.
Я просил выложить результаты команд с сервера.

Уважаемый Angry Demon,
Еще раз, Windows 2003 я удалил. Установил Windows XP. Так же разрешил общий доступ к интернету! И все так же не работает

Результаты с сервароа т.е. с Windows XP вот:

1) route print - Файл 154261
2) ipconfig /all - Файл 154262
3) ping 10.33.200.66 - Файл 154263
4) Окно сетевые подключения - Файл 154264

p.s Так же для эксперемента проделал ту же самую операцию но на Windows 7. И на мое удивление на Windows 7 все работает. Вопрос почему не работает на Windows 2003 server и на Windows XP?

ИТОГ:
1) Windows 2003 server + ICS + Континент-АП = не работает
2) Windows XP + ICS + Континент-АП = не работает
3) Windows 7 + ICS + Континент-АП = работает

Если получится разобраться с Windows XP буду благодарен!

Хотя раньше на XP работало?
Стоп! К Интернету или к VPN-каналу?

Если посмотреть скрин - Окно сетевые подключения - Файл 154264

То правой кнопкой по Континент-АП и там галку общий доступ к подключению интернет, в качестве адаптера выбираю LAN.

P.S. Подключение WAN то же не нужно, на Windows 7 все работает без него!