ИМХО самое простое решение повесить принтер в Dmz присвоив ему "внешний айпи" типа 193.232.***.***
Необходимо к роутеру подключить сетевой принтер. Роутер находится в локальной сети с адресами 193.232.***.*** (255.255.255.128)
Внутренние адреса роутера 192.168.1.0 (255.255.255.128). Принтер имеет адрес 192.168.1.9.
Необходимо иметь к принтеру доступ из локальной сети, а не только из сети роутера.
Вопрос: какие настройки надо добавить в Static Route List?
ИМХО самое простое решение повесить принтер в Dmz присвоив ему "внешний айпи" типа 193.232.***.***
Спасибо огромное! Проблема решена.
Добрый вечер.
На днях пришлось воспользоваться роутером т.к. появился ноут.
Настройки сети такие:
Прошивка последняя от Олега.
wan - dhcp + pptp(real_ip)
lan - dhcp + manual ip(каждой карточке сетевой прописал свой ип)
Внутренняя сеть - 169.254.1.0. 169.254.1.1 - роутер
10.0.0.0 и 192.168.0.0 и 172.16.0.0 - используются в сети.
комп1_основной - 169.254.1.11 - этот ип вписал в DMZ т.к. пользуюсь p2p
комп2_ноут - 169.254.1.100
Настройки на роутере все откл: samba, ftp, nfs, camera, firewall.
После ребута все работает, НО в торрентах нету исх соединений.
На основном компе стоит фаервол, после просмотра логов, заметил что роутер посылает пакеты icmp c правилом - получатель недоступен - входящие. Я разрешил, и о чудо все заработало.
Но после просмотра маршрутизации в виндовсе я увидел в списке активных маршрутов, что после разрешения правила в icmp приводит к созданию маршрутов для каждого ипа с которым я соединялся в торренте, причем маршруты создаются не для всех ипов, а для определенных. Это что за фича такая ? Или я что-то не так настроил ?
Вот пример:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 169.254.1.1 169.254.1.11 20
59.162.92.86 255.255.255.255 169.254.1.1 169.254.1.11 20
62.1.168.231 255.255.255.255 169.254.1.1 169.254.1.11 20
67.167.250.126 255.255.255.255 169.254.1.1 169.254.1.11 20
68.90.237.52 255.255.255.255 169.254.1.1 169.254.1.11 20
68.107.108.15 255.255.255.255 169.254.1.1 169.254.1.11 20
69.234.97.213 255.255.255.255 169.254.1.1 169.254.1.11 20
81.129.172.132 255.255.255.255 169.254.1.1 169.254.1.11 20
81.216.16.31 255.255.255.255 169.254.1.1 169.254.1.11 20
82.131.3.248 255.255.255.255 169.254.1.1 169.254.1.11 20
82.139.181.7 255.255.255.255 169.254.1.1 169.254.1.11 20
82.161.28.100 255.255.255.255 169.254.1.1 169.254.1.11 20
82.217.54.252 255.255.255.255 169.254.1.1 169.254.1.11 20
83.17.214.170 255.255.255.255 169.254.1.1 169.254.1.11 20
83.20.160.91 255.255.255.255 169.254.1.1 169.254.1.11 20
84.3.63.207 255.255.255.255 169.254.1.1 169.254.1.11 20
84.205.3.73 255.255.255.255 169.254.1.1 169.254.1.11 20
86.55.114.239 255.255.255.255 169.254.1.1 169.254.1.11 20
86.122.125.137 255.255.255.255 169.254.1.1 169.254.1.11 20
87.240.15.1 255.255.255.255 169.254.1.1 169.254.1.11 20
87.240.15.37 255.255.255.255 169.254.1.1 169.254.1.11 20
88.119.14.237 255.255.255.255 169.254.1.1 169.254.1.11 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
142.59.161.110 255.255.255.255 169.254.1.1 169.254.1.11 20
169.254.1.0 255.255.255.0 169.254.1.11 169.254.1.11 20
Сеть 169 вы выбрали крайне неудачную, думаю в этом и проблема...
Если это так, то какую сеть мне выбрать ? Все приватные диапазоны заняты
Например, 192.168.255.0, маска 255.255.255.0.
Думаю в этом диапазоне нет ничего у провайдера...
То, что сети будут пересекаться - не страшно.
Только что проверил. К сожалению все осталось как и было. Забыл написать что роутер WL500gPremium - firmware-v.1.9.2.7-7f
Маршруты создаются
Что же делать ?Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.255.1 192.168.255.11 20
24.76.233.56 255.255.255.255 192.168.255.1 192.168.255.11 20
81.129.172.132 255.255.255.255 192.168.255.1 192.168.255.11 20
84.205.3.73 255.255.255.255 192.168.255.1 192.168.255.11 20
84.230.94.69 255.255.255.255 192.168.255.1 192.168.255.11 20
86.125.20.153 255.255.255.255 192.168.255.1 192.168.255.11 20
87.242.73.71 255.255.255.255 192.168.255.1 192.168.255.11 20
Last edited by Compman; 25-12-2006 at 06:33.
Это случайно не uPnP маршруты вписывает?
Ну вообще, это происки винды или софта, которым Вы пользуетесь. Роутер винде ничего такого не говорит.
У Вас случайно в виндоус нет ещё одного соединения? Меня смущает метрика 20, одна появляется после установки дополнительных Ppp соединений...
Так, расскажу как было до роутера:
Настройки сети: dhcp(локальный ип в сети)+pptp(реальный ип наружу)
Софт: agnitum + azureus. В фаерволе были закрыти все пакеты icmp кроме эхо запроса/ответа, чтобы проходил пинг.
С роутером:
-wan: dhcp + pptp(real_ip)
-lan: dhcp + route + manual ip(каждой карточке сетевой прописал свой ип), основной_комп добавил в DMZ, все сервисы на роутере выкл.
Вкл азурес, порты открыты, что и нужно было сделать. НО нету исход соединений если не разрешить пакеты icmp c правилом получатель недоступен. Но и небудут эти маршруты создаваться. Как только вкл это правило на icmp так исходящие соединения идут и создаются маршруты
Если напрямую провод втыкать, то все ок. Правило на icmp не нужно разрешать если кабель напрямую соединен с компом. Все и так работает. Никаких доп. pptp соединений нету, сет карточка одна(Realtek 8139). Менял диапазоны ип адресов для lan на роутере как вы вчера подсказали, тоже самое, маршруты создаются
Какие будут мысли ?
Странной мне сейчас кажется только метрика...
Ну и фаервол под вопросом.
А почему Вы исопльзуете Dmz, а не виртуальный сервер?