Т.е. с комп2, который имеет адрес 192.168.1.2, Вы успешно пингуете внешний мир?? Значит, у Вас поднят NAT, иначе такое было бы невозможно (откуда Яндексу знать, что 192.168.1.2 - это именно Ваша машина, чтобы посылать ответы на пинги именно Вам?). Видимо, поэтому и бардак с маршрутизацией.набираю с комп2:
ping X.X.X.X - успешно
ping Y.Y.Y.Y - успешно
ping yandex.ru - успешно
Albert писал(а):убить нат нельзя, т.к. подсеть 192.168.1.0 должна иметь выход в инет.
Вместе с тем, Y.Y.Y.Y+1 должен стать реальным, т.е. работать без подмены NAT'ом.
Пока вижу выход один, посоветованный мне выше - добавить сетевуху, прибиндить ей адрес Y.Y.Y.Y, отключить на ней NAT.
Сергей, я давно настраивал NAT - могу где-то ошибиться. Напомните, пожалуйста, как именно отключить трансляцию адресов для одного интерфейса/сегмента, но оставить для другого? Ведь NAT включается на внешнем интерфейсе (т.е. том, который обращён к провайдеру)...Сергей.М. писал(а):2. Добавить 3-ю сетевую в сервер, и для этого сегмента использовать реальные адреса из диапазона Y.Y.Y.фигзнаетчто/фигзнаеткакаямаска.
Любую трансляцию, динамическую/статическую на данные адреса исключить.
Константин Ошмян писал(а):Сергей, я давно настраивал NAT - могу где-то ошибиться. Напомните, пожалуйста, как именно отключить трансляцию адресов для одного интерфейса/сегмента, но оставить для другого? Ведь NAT включается на внешнем интерфейсе (т.е. том, который обращён к провайдеру)...Сергей.М. писал(а):2. Добавить 3-ю сетевую в сервер, и для этого сегмента использовать реальные адреса из диапазона Y.Y.Y.фигзнаетчто/фигзнаеткакаямаска.
Любую трансляцию, динамическую/статическую на данные адреса исключить.
Дык, вот и я про то же!Сергей.М. писал(а):Если НАТ включается только на внешнем интерфейсе, то как указать какие адреса транслировать, какие нет?
Константин Ошмян писал(а):Дык, вот и я про то же!Сергей.М. писал(а):Если НАТ включается только на внешнем интерфейсе, то как указать какие адреса транслировать, какие нет?
Т.е. со статической трансляцией-то проблем нет - будет транслироваться только то, что указано в её таблице, а вот с динамической - по-моему, будут транслироваться все внутренние адреса в единственный внешний (если не указано по-другому в таблице для Static NAT при включенном одновременно Dynamic & Static NAT).
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 80