Связать два сегмента сети

[Alexanbar]

Есть два сегмента лок.сети. Первый подключен к Интернету.
Связь между ними - через WiFi.


Из первого сегмента есть только доступ на тот комп, где стоит карточка WiFi, а хочется, чтобы был на все компы.

Из второго сегмента есть доступ в первый на все компы.

Адреса:

WiFi -1 сегмент 192.168.2.1 (указан в качестве шлюза для второго сегмента)
WiFi -2 сегмент 192.168.2.2

На главном компе 1го сегмента также сидят ещё две карточки, одна из них (локальная)
192.168.3.11, одна соединена с ADSL модемом.

На главном компе второго сегмента : 192.168.2.2 и 192.168.4.10

На гл. компе 1го сегмента добавил маршрут :

route -p add 192.168.4.0 mask 255.255.255.0 192.168.2.2

На гл. компе 2го сегмента добавил маршрут :

route -p add 192.168.3.0 mask 255.255.255.0 192.168.2.1



Команда ping 192.168.2.2 с первого сегмента проходит, а
ping 192.168.4.10 - нет, хотя это один и тот же комп.

Из второго сегмента пингуется всё.

Для доступа в Интернет используется шлюз (прописывается на гл. компе 1го сегмента).

[Nord777]

На главном компьтере второго сегмента пробовал отключить брэндмауер?

[Alexanbar]

А его там нет - W2000

На главном компе 1го сегмента брандмауэр включен только на карточку, через которую идёт интернет.

В первом сегменте везде Xp Pro, во втором - 2000 Pro


Аналогичная ситуция с другой парой сементов, где в первом сегменте 2000+ZoneLab, во втором Xp Home c отключенным брандмауэром.

Получается, что если на компе три карточки, винда не понимает, как маршрутизировать пакеты

[Nord777]

У меня аналогичная ситуация. Только Win2003Server. Я не являюсь специалистом по сетям, но возможно кое чем помочь смогу(совсем недавно пришлось настраивать подобную ерунду. Почти методом тыка).
Если говорить терминами твоей ситуции, то чтобы нормально общаться с компами второго сегмента, я подключаюсь к главному компу второго сегмента по VPN. Пробовал без VPN. Но в этом случае надо явно указать в брэндмауре, что все входящие пакеты на 139 порт(к примеру) надо перенаправлять на 139 порт другого компьютера(во втором сегменте). Но это конечно убогий вариант.
Если не нужно маскировать Ip-адреса компов второго сегмента, то наверно проще обьеденить сетевухи в мост.
Если хочешь я могу более подробно обрисовать свою ситуацию и рассказать как всё настраивалось, но сделать это смогу денька через два. Сегодня уезжаю на рыбалку ))

[Alexanbar]

А в w2000 (2й сегмент) там моста нет