Имеем 808, настроенный для работы с инетом (прошивки все последние) с адресом лан 192,168,1,7 подключен к серверу на котором поднята маршрутизация и прописаны статические маршруты, на втором 808 (лан 192,168,1,9), на котором прописан туннель на удаленный 808 (лан192,168,3,9) а (с 192,168,3,9 соответственно на 192,168,1,9) который также подключен к серверу с поднятой маршрутизацией. Из локальной сети 192,168,1,0 пользователи работают с удаленной базой (192,168,11,0) через инет с помощью интерфейса по требованию через (192,168,1,7), здесь проблем нет. А вот как сделать так чтобы пользователи из сети 192,168,11,0 могли через 192,168,1,7 соответственно и дальше через 192,168,1,9 попадать в удаленную базу 192,168,3,0 и обратно??? tracert от компа 192,168,11,5 через 192,168,1,7 и через интерфейс по требованию доходит до 192,168,1,9 и затыкается. Пмомгите, пожалуйста. Инета на 192,168,3,0 нет.

юриам, спасибо за ответ, но хотелось бы компетентее:( , ЕСТЬ ЛИ У КОГО ЕЩЕ КАКИЕ ИДЕИ, может фирма ответит что нибудь

адрес 192,168,1,9 знает, что у него есть шлюз 192,168,1,7 ?

И вообще - пишите все интерфейсы и подключения подробно.
Угадывать что у Вас там "накреативлено" - занятие бессмысленное.

адрес 192,168,1,9 знает, что у него есть шлюз 192,168,1,7 ?


нет не знает да и откуда он может это знать??? ведь маршрутизацию выполняет сервер, то есть пакеты с 192,168,1,7 приходят на сервер 192,168,1,2 через интерфейс по требованию .Вопрос в том как запросы (пакеты) направить на 192,168,1,9 и это проходит, но дальше на 192,168,3,0 не проходят пакеты и с 192,168,3,0 тоже не идут на 192,168,1,9, то есть до 192,168,1,9 идут а дальш - нет. Конечно можно запустить матрешку то есть с сети 192,168,11,0 выйти удаленным рабочим столом на 192,168,1,0 а потом снова запустить в нём рабочий стол на 192,168,3,0 но это же неправильно. В общем нужно из локалки 192,168,11,0 попадать удаленным рабочим столом напрямую на 192,168,3,0= = = = ХЕЛП

Ладно. Раз с юмором проблемы, то напишу тупо.

Предоставьте топологию вашей сети с указанием на ней адресов интерфейсов, и самих подсетей с указанием маски. А не заставляйте людей гадать, что у вас там на самом деле построено, если хотите, чтобы вам помогли.

Скорее всего где-то проблемы с маршрутизацией.

Скорее всего в 192.168.3.0.
Ведь трасерт из 192.168.11.0 шлюз 192.168.1.9 находит (если я правильно понял).
А вот компы из 192.168.3.0 просто не знают - куда отвечать.

удаленная сеть 192,168,11,0 работает с 192,168,1,0 через 808 через Инет (192,168,1,7) с помощью маршрутизации софтовой на win2к3 (192,168,1,2) через интерфейс по требованию, то есть серверу 192,168,11,1 назначен адрес в сети 192,168,1,0 192,168,1,70, естественно всё нормально для пользователей 192,168,1,0, которые могут ходить на сервер 192,168,11,1 и с сервера 192,168,11,1, но есть еще 808-й с адресом 192,168,1,9 через который пользователи сети 192,168,1,0 могут ходить на 192,168,3,1 через туннель IPsec прописанный на 192,168,1,9 и соответственно на 192,168,3,9 ...Как пустить пользователей из 192,168,11,0 в сеть 192,168,3,0 и обратно ессно......HELP

Я уже совсем запутался.
Выходит - все компы тусуются в одном адресном пространстве 192.168.1.0 ?
Почему тогда сразу по этим адресам не обращаться?

2 Fisttt:

Юра правильно сказал - возьмите ручку и листочек, нарисуйте схему, обозначьте адресацию на железках.
Тогда станет понятно не только нам, но и прежде всего Вам.
Правильно заданный вопрос - это половина ответа.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

192.168.11.1 сервер и на нём поднята маршрутизация w2k3, создан интерфейс по требованию смотрящий в инет через шлюз 192,168,11,101 это модем АДСЛ, на маршрутизатор с wan адресом ну не важно..., который через маршрутизатор лан адресом 192,168,1,7 на сервер 192,168,1,2, тоже маршрутизация на нём поднята, то есть, в сеть 192,168,1,0 через туннель PPTP. Пакеты с 192,168,11,0 естественно до сетки 192,168,1,0 с сервера 192,168,11,1 доходят до сети 192,168,1,0 так как сервак 192,168,11,1 получает IP от сервера 192,168,1,2 где поднят DHCP сервер, со стороны сети 192,168,1,0 например 192,168,1,71, на интерфейсе со стороны 192,168,1,0. адрес серверу 192,168,11,1 задан статический 192,168,11,71, при этом пользователи сети 192,168,1,0 свободно ходят на 192,168,11,1 через RDP на сервер 192,168,11,1. Это всё понятно? теперь появилась задача??? Как пользователям из сети 192,168,11,0 но не с сервака 192,168,11,1 а из их локальной сети 192,168,11,0 попадать на сеть 192,168,3,0 то есть в сети 192,168,1,0 установлен 808-й с VPN туннелем адрес его 192,168,1,9 туннель настроен на 192,168,3,0. Он работает нормально с 192,168,1,0. А ВОТ КАК ПАКЕТЫ ЗАСЛАТЬ НА 192,168,3,0??? tracert c 192.168.11.5 доходит до 192,168,1,9 и естественно дальше не идет...нет маршрута...все устройства 808, как можно прокинуть с 192,168,11,0 до 192,168,3,0????

Правда, "НИАСИЛИЛ" ! Два раза пытался...
Можно схемку топологии сети с указанием адресов, шлюзов и т.п.

Вроде дошло.

Одно плохо - не силен я в маршрутизаторах, так что извините если туплю.
Что если поднять еще один туннель с 192.168.11.1 к 192,168,3,9.
после получения адреса 192,168,1,70 мне, как неспециалисту, кажется вполне реальным.

Насколько я понял, не вдаваясь в детали, есть три сети:
Сеть 11: 192.168.11.0/24, aka 192.168.11.0/255.255.255.0
Сеть 1: 192.168.1.0/24, aka 192.168.1.0/255.255.255.0
Сеть 3: 192.168.3.0/24, aka 192.168.3.0/255.255.255.0.

Все они цепочкой соединены так Сеть 11 - Сеть 1 - Сеть 3.
Так вот, надо, чтобы была связь между Сетью 11 и Сетью 3, транзитом через Сеть 1.

Опять же, не вдаваясь в детали, т.к. их не до конца понял, надо настроить все маршрутизурующие устройства (рутеры 808, серверы и, возможно, модемы) так, чтобы они "знали" на какой интерфейс надо отправлять пакеты, адресованные в сети 11 и 3.

Одно плохо - не силен я в маршрутизаторах, так что извините если туплю.
Что если поднять еще один туннель с 192.168.11.1 к 192,168,3,9.
после получения адреса 192,168,1,70 мне, как неспециалисту, кажется вполне реальным.


Сеть 192,168,11,0 подключается к 192,168,1,0 через Инет, на сети 192,168,3,0 Инета нет. И пакеты через маршрутизацию на 192,168,1,2 (сервер W2k3) должны попадать в сеть 192,168,3,0 единственным путем через 192,168,1,9