Прошу помощи у expert'ов и всех кто себя к ним относит!
Сервер - Windows 2003 SP2 (Все последние обновления установлены).
Если клиентам предоставлять общий доступ через ICS то вопросов нет - всё работает.
попытался раздать Интернет через службу маршрутизации и удаленного доступа (RRAS) - то могу пропинговать только внешний интерфейс. (IP я получаю от DHCP прова) . Например 91.124.115.136.
Далее- *превышен предел ожидания ..* независимо по IP или имени пингую хосты.
Следовательно NAT не работает (IMHO)
Моя конфигурация:
В сетевых подключениях у меня есть следующие сетевые подключения:
1. Высокоскоростное соединение (В свойствах его протокола TCP/IP всё *серое*). Назовем это соединение *Телеком*
2.ЛВС или высокоскоростной Интернет:
имеем 2 подключения:
а) *Интернет*-сетевая карта ADSL c IP 192.168.1.2 /255.255.255.0 . Ни DNS ни шлюз не указываю
б) *LAN* - сетевая карта локальной сети с IP 192.168.0.10/255.255.255.0 Шлюз - нет. DNS - 192.168.0.10 (поднят на этом сервере, оба теста проходят)
С сервера работают все службы Интернета
В Настройках NAT установлено :
Для *Интернет* - галки стоят - "Общий интерфейс подключения к Интернет" + "включить NAT на данном интерфейсе";
Для *LAN* - галки стоят - "Частный интерфейс подключен к частной сети";
Что не сделано (IMHO)
Не прописаны статичные маршруты ( если они нужны ?).

ВОПРОС
Что я делаю не так ?
Если можете помогите пожалуйста .
P.S. Если стат. маршруты всё таки нужны -то пишите пожалуйста применительно к конкретной моей конфигурации, т.к. я пробовал разные варианты - результат тот -же.

почитай вот здесь http://forum.oszone.net/post-479173-4.html

layman спасибо за участие. Но или Вы невнимательно читали мой пост или дали неверную ссылку. Там написано про другое - как дать доступ через ICS. Он у меня работает, мне нужна помощь в настройке RRAS

Ссори не внимателен . А вот здесь посмотри http://forum.oszone.net/showthread.php?t=69262&highlight=%CD%E0%F1%F2%F0%EE%E9%EA%E0+RRAS и вот здесь http://forum.oszone.net/search.php?searchid=1042577 И еще вопрос а чем тебе ICS не устраивает....
Вот с картинками http://www.it-servis.ru/dokum/rras_win_serv.htm

Спасибо за информацию. У меня именно так и сделано . Но проблема осталась. :(
ICS работает только в сети 192.168.0.0/24 и если сеть только одна то нормально. Если сеть разделена на подсети то без RRAS не обойтись

Маршрут по-умолчанию прописан (0.0.0.0/0.0.0.0 на интерфейсе, подключенном к интернету + гетвей провайдера, который можно глянуть в свойствах подключения к прову)?
Я настраивал по аналогии с этим примером (там видимо win2000): http://www.smart-soft.ru/?page=rasvpn Со второго раза получилось.
Какой тип подключения к провайдеру?

albork
Не пойму Вашего утверждения:

Все прекрасно работает для нескольких подсетей, проверено!
Сам ICS не отвечает за клиентов, он только предоставляет сервис, маршрутизацией между сетями он не занимается (ему нужно будет статику прописать на все подсети)

Собственно если есть желание разбираться с RRAS, то дайте результаты следующих команд:
1) С RRAS ipconfig /all > ipconfig.txt
route print > route.txt
2) С любого клиента ipconfig /all > client.txt
3) Скриншот окна из RRAS со статическими маршрутами
Все 4 файла запаковываем и прикладываем к сообщению (навероное через какой-нибудь обменник типа рапиды)

jacky
Вы видимо путаете понятия ICS (Internet Connecting Sharing) - где клиетам предоставляется общий доступ подключение к Интернету, через внутренний интерфейс сервера, при этом за внутренним сетевым интерфейсом жёстко закрепляется адрес 192.168.0.1 . Соответственно Интернет можно раздать только сети 192.168.0.0/24. Через ICS вы нигде не пропишите маршруты (если да - то подскажите в каком месте ). И RRAS (маршрутизация и удаленный доступ) где настраивается NAT и адрес внутренний сети может быть любой. А вот в RRAS да, там есть возможность прописать стат.маршруты.

Именно этой помощи я и жду от Вас

С сервера

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 91.124.116.115 91.124.116.115 1
91.124.116.115 255.255.255.255 127.0.0.1 127.0.0.1 50
91.255.255.255 255.255.255.255 91.124.116.115 91.124.116.115 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.2 192.168.0.2 20
192.168.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.2 192.168.0.2 20
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 20
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 20
195.5.5.16 255.255.255.255 91.124.116.115 91.124.116.115 1
224.0.0.0 240.0.0.0 192.168.0.2 192.168.0.2 20
224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 20
224.0.0.0 240.0.0.0 91.124.116.115 91.124.116.115 1
255.255.255.255 255.255.255.255 91.124.116.115 91.124.116.115 1
255.255.255.255 255.255.255.255 192.168.0.2 192.168.0.2 1
255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
Основной шлюз: 91.124.116.115
*LAN* - 192.168.0.2 (Внутренний интерфейс сервера )
*Internet* - 192.168.1.2 (Cетевой интерфейс ADSL модема)
ADSL modem работает в режиме моста

ip config сервера

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\NooB>ipconfig

Настройка протокола IP для Windows


ADSL - Ethernet адаптер:

DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 192.168.1.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Локальная - Ethernet адаптер:

DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 192.168.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

UkrTelecom - PPP адаптер:

DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 91.124.116.115
Маска подсети . . . . . . . . . . : 255.255.255
Основной шлюз . . . . . . . . . . : 91.124.116.115

C:\Documents and Settings\NooB>

С клиента я могу пропинговать последовательно :
192.168.0.2 (внутренний интерфейс сервера)
192.168.1.2 (сетевой интерфейс ADSL модема)
192.168.1.1 (внутренний интерфейс Высокосокоросного подключения (модема))
91.124.116.115 (внешний интефейс Высокосокоросного подключения (модема)) Получаю от DHCP прова - поэтому каждый раз разный.

Всё дальше пинги (с клиента) не идут не по IP не по имени. С сервера всё ОК.