Бесплатный NAT Proxy для Windows

← →
@!!ex © (2010-01-08 11:00) [0]

Есть комп в локалке, с одной сетевой картой.
Весь инет должен идти через него.
Виндовый NAT отказывается активироваться в такой ситуации.
Подскажите чем можно ситуацию исправить?

← →
Сергей М. © (2010-01-08 11:03) [1]

> Весь инет должен идти через него

Откуда и куда "идти" ?)

← →
@!!ex © (2010-01-08 11:06) [2]

> [1] Сергей М. © (08.01.10 11:03)

откуда-то(192.168.0.255) -> комп для инета(192.168.0.99) -> Роутер провайдера(192.168.0.1)

← →
Сергей М. © (2010-01-08 11:15) [3]

> комп для инета(192.168.0.99) -> Роутер провайдера(192.168.
> 0.1)

А он через какой физический интерфейс подключен к роутеру провайдера (WAN) ?
Если через интерфейс той самой единственной сет.карты, то тогда через какой, спрашивается, он у тебя подключен к лок.сети (LAN) ?

← →
@!!ex © (2010-01-08 11:17) [4]

> [3] Сергей М. © (08.01.10 11:15)

Роутер провайдера, комп в локалке, и сама локалка в одной подсети. В этом то и проблема.
Вернее проблема изначально в том, что доступ к роутеру одновременно может иметь только один комп.

← →
Pavia © (2010-01-08 11:18) [5]

Windows какая? Что стоит? Может Линукс поставить?

По поводу одной сетевой. К ней подключен локальная сеть. А интернет через что? Для нат нужно два сетевых интерфейса.

← →
Сергей М. © (2010-01-08 11:18) [6]

> Виндовый NAT отказывается активироваться в такой ситуации

Так транслировать-то нечего - доступная подсеть-то всего одна..

Сам смысл трансляции отсутствует)..

← →
Сергей М. © (2010-01-08 11:20) [7]

> проблема изначально в том, что доступ к роутеру одновременно
> может иметь только один комп

Это тебе сам провайдер сказал ?)

← →
Сергей М. © (2010-01-08 11:28) [8]

> @!!ex © (08.01.10 11:00)

Возможность и право "разруливать" такую ситуацию имеет только провайдер.
Если в соответствии с договором он обязан и маршрутизирует пакеты от хоста 192.168.0.98 во внешние сети, то заставить хост 192.168.0.99 ходить во внещние сети через хост 192.168.0.99 вместо хоста 192.168.0.1 ты никак не сможешь, хоть из штанов выпрыгни)

← →
Сергей М. © (2010-01-08 11:28) [9]

> заставить хост 192.168.0.98 ходить во внещние сети через
> хост 192.168.0.99

← →
Pavia © (2010-01-08 11:32) [10]

> через хост 192.168.0.99 вместо хоста 192.168.0.1 ты никак
> не сможешь, хоть из штанов выпрыгни)

Для этого шлюз и существует указываешь через кого ходить.

← →
@!!ex © (2010-01-08 11:36) [11]

Нет, не провайдер сказал. Специфика моей сети. вернее железки которая до роутера стоит. Железку я собираюсь менять, но позднее.
Kerio Winroute Firewall транслирует такую ситуацию.

> [5] Pavia © (08.01.10 11:18)
> Windows какая? Что стоит? Может Линукс поставить?

XP обычная. Linux не получится, много софта вертится под Виндой.. специфичного, замучаюсь поднимать...

> [5] Pavia © (08.01.10 11:18)
> По поводу одной сетевой. К ней подключен локальная сеть.
> А интернет через что? Для нат нужно два сетевых интерфейса.

Вот в чем и проблема. Ситуация специфична тем, что трансляция нужна на адрес в той же подсети.

← →
Сергей М. © (2010-01-08 11:41) [12]

> Для этого шлюз и существует указываешь через кого ходить

Я - 192.168.0.98
Захочу - укажу 192.168.0.99, захочу - 192.168.0.1.

Если оба шлюза маршрутизируют мои пакеты нужным мне образам, то я волен выбирать какой шлюз мне использовать, и хозяин шлюза 192.168.0.99 мне не указ - он не вправе и не может заставить меня ходить во внешние сети именно через него, а не через 192.168.0.1

← →
@!!ex © (2010-01-08 11:43) [13]

> [12] Сергей М. © (08.01.10 11:41)

Зато сам 192.168.0.1 может игнорировать все запросы которые не идут от 192.168.0.99
Собственно так и происходит...

← →
Сергей М. © (2010-01-08 11:44) [14]

> железки которая до роутера стоит

Стесняюсь спросить - и в чем же заключается "специфика" этой железки, коль скоро ?

← →
@!!ex © (2010-01-08 11:45) [15]

> [14] Сергей М. © (08.01.10 11:44)

WiFo соединение. Железка - AP Client. Больше одного соединения держать отказывается.

← →
@!!ex © (2010-01-08 11:46) [16]

WiFi

← →
Сергей М. © (2010-01-08 11:46) [17]

> сам 192.168.0.1 может игнорировать все запросы которые не
> идут от 192.168.0.99

Так а что же ты тогда лепишь про то что "Нет, не провайдер сказал" ?)
Сам же провайдер и внес ограничения по маршрутизации !

p.s.
Тебя жаба душит прикупить сет.карточку за полторы-две сотни рублей ?

← →
Сергей М. © (2010-01-08 11:48) [18]

> @!!ex © (08.01.10 11:45) [15]

И какой адреc в LAN у этой железки ?

← →
@!!ex © (2010-01-08 11:48) [19]

> [17] Сергей М. © (08.01.10 11:46)

Моя железка. Жаба не душит, сетевая карточка есть... но инфраструктура сети не подразумевала две отдельных подсети, а сервер и WiFI клиент находятся довольно далеко друг от друга, проложить новый кабель не получится...

← →
@!!ex © (2010-01-08 11:48) [20]

> [18] Сергей М. © (08.01.10 11:48)

192.168.0.2

← →
Сергей М. © (2010-01-08 11:50) [21]

> @!!ex © (08.01.10 11:48) [20]

Этот адрес она получила от провайдера по DHCP ?

← →
Pavia © (2010-01-08 11:51) [22]

> . но инфраструктура сети не подразумевала две отдельных
> подсети,

Вот теперь выяснили что тебе же не нат нужен, а мост.

← →
@!!ex © (2010-01-08 11:53) [23]

http://img163.imageshack.us/img163/2425/topology.jpg

← →
Сергей М. © (2010-01-08 11:54) [24]

Если железка способна работать с внеш.сетями через распространенные типы прокси, то достаточно на хосте 192.168.0.99 развернуть один из таковых.

> [21] Сергей М. © (08.01.10 11:50)

Нет. Сами задали. Только роутер(192.168.0.1) имеет два адреса, один в локалку смотрит(сами задаем), второй в интернет(получает от провайдера).

> [22] Pavia © (08.01.10 11:51)

Возможно, я только-только сетями занялся, еще не очень в терминах...

> [24] Сергей М. © (08.01.10 11:54)

Так на компах не будет нормального инета, придется везде прокси настраивать... или я ошибаюсь?

> олько роутер(192.168.0.1) имеет два адреса, один в локалку
> смотрит(сами задаем), второй в интернет(получает от провайдера).
>

Так роутер-то этот - не провайдерский, а твой !
И он, насколько понимаю, тебе полностью подконтролен.
И провайдеру по барабару ваши внутренние адресация и правила - он выдал тебе адрес (который фигурирует в настройках WAN твоего роутера) в СВОЕЙ подсети !
Спрашивается, что мешает настроить его так чтобы разрешить маршрутизацию пакетов в сеть провайдера нужным хостам, кроме 192.168.0.99 ?

> [27] Сергей М. © (08.01.10 12:04)

Проблема в WiFi точке(192.168.0.2). Она соглашается работать с роутером только в режиме AP клиента. а в этом режиме к ней может одновременно подключиться только один компьютер.

> Она соглашается работать с роутером только в режиме AP клиента

А почему ты думаешь, что в этом виноват роутер 192.168.0.1 ?
И что принципиально изменится, если ф-ции роутера будет выполнять 192.168.0.99 ?

В этом виновата точка 192.168.0.2
Поменяется только то, что с 192.168.0.2 будет работать только один комп(99).

Проблема в WiFi точке(192.168.0.2). Она соглашается работать с роутером только в режиме AP клиента.

не верю.
сама точка доступа - уже сервер ната.
один интерфейс смотрит в инет или на роутер провайдера, а все вайфай клиенты в другой сети и натируются в ту сеть, куда смотрит тот самый интерфейс.

не хочешьже ты сказать, что точка разрешает подключаться к ней только одному вайфай клиенту.
другое дело, что у нее возможно всего один езернет порт (со стороны ната). Тогда проблема решается простым хабом.

squid для windows поставь - бесплатно и классно

> @!!ex © (08.01.10 12:27) [30]

Ерунда какая-то ..

"Железке", какой бы она ни была, нужен доступ во внешюю сеть.
Т.е. она желает, чтобы пакеты, адресованные ею куда-то там за пределы сети 192.168.0.0/24, доходили до адресата.
Так ?
Ну и какая ей разница, кто будет направлять эти пакеты по нужному маршруту - то ли шлюз по адресу 192.168.0.1, то ли шлюз по адресу 192.168.0.99, то ли любой другой шлюз в той же самой подсети ?

> [31] Медвежонок Пятачок © (08.01.10 13:56)
не хочешьже ты сказать, что точка разрешает подключаться к ней только одному вайфай клиенту.

Я хочу сказать что точка позволяет работать с ней только одному LAN клиенту.
http://yartelecom.yaroslavl.ru:8001/phpBB/viewtopic.php?t=4509&sid=88fe093a1cbbf486be9a1945e64cb042

Я процитирую пожалуй, вдруг сами не сможете найти:
"В режиме клиент ТД, возможно подключение неболее одного устройства за AP client"
"точка DWL-G700, имеют такой параметр, как matstate, отвечающий за MAC address translation. И при установке режима работы выставляется и соответствующий mat. Для клиента, например (matstate=3), трансляция MAC с Ethernet-интерфейса точки, но только одного (первого подключившегося, вернее, первого в ARP-таблице). Для WDS (matstate=0) - трансляция отключается, то есть в пакетах остаются адреса клиентов. Есть еще режимы "мультиклиент", когда трансляция производится, но адреса либо подменяются на адрес точки (matstate=1), либо оставляются клиентскими (matstate=2)."

> [33] Сергей М. © (08.01.10 16:16)

Уже не важно. Купил железку за 50 долларов, с помощью которой настроил WDS. Пробелмы больше нет.

Бесплатный NAT Proxy для Windows Найти похожие ветки