[Winsock] Internet > Lan

[SSecurity]

Всем привет!

Проблема будоражущая мой ум вообщем-то не проблема, а препятствие. Есть локалка 4 машины, одна имеет доступ в интернет и внутренний адрес 192.168.0.1. На каждом компе стоит outpost. Остальные три компа - соответственно имет динамические IP адреса, назначаемые основной машиной. Соответственно все машины сети имеют два ИП, один внешний (единый для всей сети) и один внутренний (для каждой машины свой).
Теперь что нам нужно. Нужно хотябы на одной машине, в т.ч. и на 192.168.0.1 открыть хотябы один порт N, так чтобы была возможность из Интернета выполнить

Код: Выделить всё

Winsock1.Connect ВнешнийIP, N

тема подобная уже была, но там все свлось к разговору с админом, который не смог состоятся ввиду некоторых причин.
А здесь админ - типа я. Что нужно делать ... я просто не знаю, если можно подробно.

Если на компах писать статические ИП типа 192.168.0.2 ... 0.4, и прописать шлюз 192.168.0.1 то доступ с машин в локалке к инету резко пропадает:) соответственно сейчас там шлюз не прописан.

На 192.168.0.1 маршрутизация отключена.

Если не сложно как здесь быть и как настроить?

Заранее спасибо!!!

[SSecurity]

Для упрощения, мне надо приконнектится из интернета к 192.168.0.1 т.е. сам сервер тоже может быть машинкой на которой у меня клиент стоять будет.
Да ты понял верно. При прописовании явных ИП пропадает коннект с Интернетом у ведомых машин.
Если я прально понял, то я ставлю прогу-редиректор (кстати, пример какой-нить подходящий, если не сложно) и её разрешаю тока один порт?

[GSerg]

Фиг тебе.
192.168 - не маршрутизируемый. Ты не сможешь приконнектиться к нему из инета.

[SSecurity]

А что тогда творить?

[Sebas]

Порт маппинг или публикация сервера из внутренней во внешнюю сеть.

Тоесть ты говоришь серверу,
- Всё что приходит на порт 12345 на внешний ИП пересылать на ИП внутренний(возможно на другой порт).

MS ISA SERVER это умеет.

[Jenizix]

А может он хочет, чтобы к компу который имеет внутренний ИП, могли приконнектиться через интернет? типа как на диалапе...

[SSecurity]

Вчера игрался, открыл 81 порт и наконец получил долгожданный запрос извне, тока вот пришлось сетку отключать, чтобы ип был тока внешний:(

А может он хочет, чтобы к компу который имеет внутренний ИП, могли приконнектиться через интернет? типа как на диалапе...

Да, именно этого я и хочу, наверное WinRoute прийдется юзать, вроде в него встроено Переназначение портов

[SSecurity]

Порт маппинг или публикация сервера из внутренней во внешнюю сеть.

Тоесть ты говоришь серверу,
- Всё что приходит на порт 12345 на внешний ИП пересылать на ИП внутренний(возможно на другой порт).

MS ISA SERVER это умеет.

MS ISA SERVER, а где бы его отыскать:)))

[Sebas]

Напомни в понедельник...

[alibek]

MS ISA SERVER, а где бы его отыскать:)))

Готов скачать стометровый ISO-шник?

[SSecurity]

MS ISA SERVER, а где бы его отыскать:)))

Готов скачать стометровый ISO-шник?

Всегда готов!
не вопрос. была бы ссылка:)
При нормалоьной скорости - часа два-три.

[alibek]

Тебе корпоративный или обычный?

[SSecurity]

Думаю, обычный всеже, а в чем принципиальная разница?

[Sebas]

Вообщето 18 метров (2000)

[SSecurity]

Вообщето 18 метров (2000)

Он под Хр поедет?

[alibek]

У меня MSISA2004. Кроме того, в дистрибе лежит и MSDE, отсюда и размер.
SSecurity, ссылку послал в приват. Можешь тянуть минут через десять.

[Sebas]

ИСА под ХП не работает. Никакая. ТЫ хош ХП на шлюз поставить?

[SSecurity]

alibek Спасибо, жду прихода в личке ссылки:)

[SSecurity]

ИСА под ХП не работает. Никакая. ТЫ хош ХП на шлюз поставить?

Хорошо .... ХП там стояло до тех пор пока нужно было просто чтобы сеть работала, а что под ИСА требуется? ... похоже щас 2003 сервер качать прийдется:)

[alibek]

Не обязательно, у меня на Windows 2000 Server работает.

P.S. Надеюсь, ты в курсе про WGA? Т.к. сервак, который глядит в инет, обновлять на WinUpdate надо в обязательном порядке.

[SSecurity]

Не обязательно, у меня на Windows 2000 Server работает.

P.S. Надеюсь, ты в курсе про WGA? Т.к. сервак, который глядит в инет, обновлять на WinUpdate надо в обязательном порядке.

Ага, в курсе, сам понимаешь ставить лицензионную винду для того чтобы открыть один порт для программы это чересчур:)))
Попробую обойтись без обновлений:)

вообщем ... следующий шаг - скачать и установить Win2к Server

[SSecurity]

делать вот то тебе нечего.... если айпишники не юзаются бери Хостнэйм и все! автоопределишь айпи- а дальше перенаправляй скока хошь- аписать прогу реально на час-полтора... а масдай переставлять самое последнее дело....

Если сокет открыт на прослушку, он не поймает запрос из сети.

[SSecurity]

все он впоймает, если руки прямые.... короче тут знатоки тебе советуют переставить винду так и делай.... а я со своими глупыми советами пойду пивка попью

У Ильича или у коня???:)))

К вопросы об АД Сервере, вчера поковырялся ... настроек куча и вправду не все так просто ... он пингует клиентов а его не пингуют:)

[Sebas]

Принцип я тебе обьяснил.... дальше сам.... прогу за тебя ж я писать не буду, а топологию твоей сети я не знаю- не телепат.... так что пробуй... А пить я буду У себя около дома с друззями П.С. и никогда не переставляй систему, для решения задачи , особенно МАСТДАЙ тк что 98 что 2000 что ХП - все одно - Глючит и Тормозит так что разницы что от них требовать нет никакой, исключение лишь Линолеум...

нды, оригинальное мнение и подход тоже...

[Sebas]

2Sebas может и оригинальное, но все таки убеждаюсь в нем каждый раз....

-шлюз на ВБ? нереально
-98=2000 даже спорить неочём( не говоря о МЕ)