Имеется несколько компьютеров, объединенных в лок. сеть. Сервер win 2003, сеть с доменом. Имеется маршрутизатор DI-524UP, который подключен к локальной сети через WAN. Один компьютер подключен к маршрутизатору через LAN.

настройки маршрутизатора:

Firmware Version: v1.05, Mon Aug 20 18:20:57 CST 2007

LAN
MAC Address 00:17:9A:DB:01:7A
IP Address 192.168.0.1
Subnet Mask 255.255.255.0
DHCP Server Enabled

WAN
MAC Address 00:13:D4:19:A8:94
Connection Static IP
IP Address 192.168.151.60
Subnet Mask 255.255.255.0
Default Gateway 192.168.151.1
DNS 192.168.151.151 - сервер с AD
192.168.128.47 - интернет

компьютер, подключенный к 524ап

ip 192.168.0.110
mask 255.255.255.0
gateway 192.168.0.1

dns 192.168.0.1

Проблема в том, что компьютер, подключенный к 524, не проходит авторизацию на сервере и не подключает сетевые диски, интернет работает.

Кроме как на 524-ом, еще где-то однят DHCP-сервер? Нужно оставить в сети на сервере, а на роутере выключить.
viewtopic.php?t=44739&highlight=%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D0%BA%D0%B0

MTRX
Тут, мне кажется немного другая схема.

inet - (Get 192.168.151.1) - (LAN1 c w2003-IP151 192.168.151.x) - (WAN 524) -524UP- (LAN 524 192.168.0.x) - Comp (192.168.0.110)


Я не помню на память, будет ли работать вообще аутентификация AD через NAT, но вот firewall на 524UP явно мешает. Можно попробовать загнать компьютер в DMZ, отключить firewall или воспользоватся вот этой информацией о портах для AD
http://support.microsoft.com/kb/555381
или
http://support.microsoft.com/default.as ... -us;832017
http://support.microsoft.com/default.aspx?scid=224196
http://technet.microsoft.com/en-us/libr ... 27063.aspx

И я сильно сомневаюсь, что будет виден компьютер в сетевом окружении.

Кроме того, неплохо бы настроить DNS, WINS, DHCP и маршрутизацию на W2003 и маршрутизаторе 151 сети. Чтобы все знали, где искать сеть 192.168.0.x

Настривая DHCP , перечитай советы MTRX.

Да, верно, я немного погорячился.
Нарисовал на бумажке и понял, что вспылил.

Во-первых, я не понял, что подразумевается под " 192.168.128.47 - интернет ".
А вообще на файере открываются порты 135-139.


DHCP на роутере выключить и назначить адрес вручную, что и имеет место быть. Наличие DHCP-сервера на AD-сервере уже неактуально, поскольку он раздает адреса по 151-ой подсети.
Возможно придется объявить комп как DMZ.

dhcp работает только на 192.168.151.1, на сервере его нет
192.168.128.47 - днс сервер для выхода в интернет, но его можно не учитывать, интернет работает также через 192.168.151.151 (сервер 2003), открыл порты, добавил в dmz, не работает

народ, хелп, мучаюсь уже который день, ничего из вышеперечисленного не работает, хоть ты тресни, но авторизация на сервере не осуществляется. Папки на сервере открываются, если в проводнике вбиваешь \\192.168.151.151, такое впечатление, что не работает днс, он не может преобразовать адрес в айпи и из за это не может войти

попробуйте на компьютере, подключенном к LAN DI-524 указать DNS сервер вручную (192.168.151.151)

пробовал, нулевой результат

На сервере разрешено авторизовываться пользователям из другой подсети? Насколько помню, по умолчанию это не разрешается.