forum.lan.md

**eclipse_bel** 13 дек 2005, 12:10

Лежит на полочке уже не первую неделю, настроить никак не получается

По существу: имеется выделка с DSL-модемом, сервак с USERGATE'ом и двумя сетевыми картами (одна для инета, другая для внутренней сети, построенной на домене). Сейчас все работает как надо, пробовал между серваком и модемом поставить марш-р - настроить не получилось

Помогите настроить сей девайс, т.к. мои знания в этом вопросе поверхностные.
Зы я у ВАС впервые, так что если че не то написал - извиняюсь

**eclipse_bel** 14 дек 2005, 08:58

Народ, ну помогите пож. Бедный сервак каждый день атакуется вирусами, уже сил нет каждую неделю на нем Винды переставлять. Почему при подключении маршр-ра сервак перестает видеть инет? Все настройки сетевой карты переношу на марш-ор (нам провайдер выдал статический IP). Может надо шлюзы где-то прописать, или еще что? Помогите плз....

**Шинкевич Владимир** 14 дек 2005, 13:22

Нубский вопрос - а маршрутизатор защищает от вирусов что ли?

P.s. Вероятно на маршрутизаторе надо прописать внутренний ip, который на серваке будет внешним :roll:

**eclipse_bel** 14 дек 2005, 15:01

Profi the same писал(а):Нубский вопрос - а маршрутизатор защищает от вирусов что ли?
P.s. Вероятно на маршрутизаторе надо прописать внутренний ip, который на серваке будет внешним

Прописывал, а что дальше? Один фиг не заработало

Может на серваке в настройках сетевой карты надо IP жестко прописывать или еще че???

**eclipse_bel** 14 дек 2005, 15:05

Profi the same писал(а):Нубский вопрос - а маршрутизатор защищает от вирусов что ли?

Ну не от вирусов так от внешнего проникновения. У меня на серваке начали вылазить окна "Сообщение Windows", и в нем всякая муть, типа "сходи на этот сайт - там куча голых телок" и т.п.

Винды буквально недавно новые ставил!

**Igoras** 14 дек 2005, 15:32

Мдяя... подключать сервак с проксей к рутеру, на котором явно придется НАТ включать... фаерволл лучше на серваке поставь, чтобы всякая такая гадость не приходила... ну или.... вписываешь на рутере на внешний интерфейс настройки провайдера, включаешь НАТ, если там оно включается конечно, на внутренний вписываешь какой-нибудь 192.168.33.1, серваку на внешнюю сетевуху пишешь 192.168.33.2 и дефолт гейтвей 192.168.33.1 и радуеьшся жизни

)

**Шинкевич Владимир** 14 дек 2005, 15:57

eclipse_bel писал(а): Может на серваке в настройках сетевой карты надо IP жестко прописывать или еще че???

Я имел ввиду так - как описал Igoras

только коряво написал - сейчас сам понял :shock:

**eclipse_bel** 14 дек 2005, 21:04

Спасибо, парни, за ответы! Завтра еще раз попробую его поднять

Зы NAT имеется - ONE to MANY и ONE to ONE. если я правильно понял надо первый вариант.

**eclipse_bel** 15 дек 2005, 16:18

Igoras писал(а):Мдяя... подключать сервак с проксей к рутеру, на котором явно придется НАТ включать... фаерволл лучше на серваке поставь, чтобы всякая такая гадость не приходила... ну или.... вписываешь на рутере на внешний интерфейс настройки провайдера, включаешь НАТ, если там оно включается конечно, на внутренний вписываешь какой-нибудь 192.168.33.1, серваку на внешнюю сетевуху пишешь 192.168.33.2 и дефолт гейтвей 192.168.33.1 и радуеьшся жизни )

УРА!!! Заработал! Все сделал как ты сказал, только еще ты про DNS забыл упомянуть, прописал IP и все теперь работает! Всем спасибо!

Теперь вот думаю, может дополнительно еще и фаервол установить, чтоб наверняк? или лишнее?

**Igoras** 15 дек 2005, 23:23

ДНС я не забыл....

он к рутингу отношения не имеет, поэтому его можно (и в данном случае даже лучше) оставлять на серваке... а не поднимать проксирование через рутер.. или ты рутеру днс вписал? это тоже не обязательно делать, но теперь он у тебя знает какой ип например у маил.ру

фаерволл можешьне ставить, теперь с инета смогут достучаться только до твоего рутера, пока ты на нем портмаппинг не сделаешь на сервак.. а вот пароль на нем обяхательно поменяй на что-то длинное и сложное....

**eclipse_bel** 16 дек 2005, 10:01

Igoras писал(а):ДНС я не забыл.... он к рутингу отношения не имеет, поэтому его можно (и в данном случае даже лучше) оставлять на серваке... а не поднимать проксирование через рутер.. или ты рутеру днс вписал? это тоже не обязательно делать, но теперь он у тебя знает какой ип например у маил.ру фаерволл можешьне ставить, теперь с инета смогут достучаться только до твоего рутера, пока ты на нем портмаппинг не сделаешь на сервак.. а вот пароль на нем обяхательно поменяй на что-то длинное и сложное....

Т.е. адреса ДНС на сетевой оставить как и было, а на 3СОМ в полях ДНС вообще ничего не прописывать?

**Igoras** 16 дек 2005, 10:13

Ну вообще да... а можешь и там и там прописать..

forum.lan.md

Помогите настроить маршр-ор 3COM (3CR870-95)

Помогите настроить маршр-ор 3COM (3CR870-95)

Re: Помогите настроить маршр-ор 3COM (3CR870-95)

Кто сейчас на конференции