|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Problemi instradamento doppia lan
Salve a tutti,
il problema è per me complicato e, purtroppo, temo anche sia complicato da spiegare, ma ci provo ![]() ![]() Rete locale LAN privata (su indirizzi 10.) all'interno della quale si raggiungono alcuni siti interni dell'azienda (con dns interno). Su un computer (windows xp sp2 aggiornato) è stata collegata un'adsl tramite seconda scheda di rete (in realtà un adattatore usb, ma va beh, è visto come rete...) con ip statico e dns pubblici configurati in manuale di conseguenza. Se entrambe le schede sono attivate, non si riesce a navigare in internet perché il gateway predefinito è sulla rete privata. Se si disabilita la scheda "privata" si naviga bene. Ovviamente ho ipotizzato di cambiare la tabella di route per instradare sulla rete interna solo le chiamate agli ip 10. , cosa che funziona ma con un comportamento incredibile, per me: - avvio computer - script di cambio route (cambio da 0.0.0.0 a 10.0.0.0 su gw interno) - funzionano entrambe le "reti" ma internet senza dns (ping ok se uso l'ip, non se uso il dominio) Se il passo successivo diviene: - disabilitazione di scheda interna (10.) - riabilitazione di scheda interna (10.) - rilancio dello script allora funzionano entrambe le reti in dns, ovvero navigo bene. Perché ![]() ![]() ![]() Oltretutto, ma il problema vorrei affrontarlo dopo, mi serve che anche gli altri pc della rete interna possano andare in internet, usando il pc in questione oppure uno ad hoc o un router etc. Finisco col dire che ovviamente la rete interna è "blindata" e non posso cambiarne la configurazione, l'unica cosa è che è in dhcp e posso aggiungere qualcosa. Grazie per l'aiuto ![]()
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
![]() |
![]() |
![]() |
#2 |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Up
![]()
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
![]() |
![]() |
![]() |
#3 |
Senior Member
Iscritto dal: Nov 2002
Messaggi: 1149
|
puoi postare un "route print" prima e dopo?
nella configurazione della scheda di rete sulla rete 10 non ci deve essere il gateway. Aggiungi solo la route statica come fai con lo script. |
![]() |
![]() |
![]() |
#4 | |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Quote:
![]() =========================================================================== Elenco interfacce 0x1 ........................... MS TCP Loopback interface 0xe0004 ...00 14 c2 0c 77 c6 ...... Broadcom NetXtreme Gigabit Ethernet - Miniport dell'Utilità di pianificazione pacchetti 0xf0002 ...00 10 60 2b 59 98 ...... USB 2.0 10/100 Ethernet Adapter - Miniport dell'Utilità di pianificazione pacchetti =========================================================================== =========================================================================== Route attive: Indirizzo rete Mask Gateway Interfac. Metric 0.0.0.0 0.0.0.0 10.14.11.33 10.14.11.47 20 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 30 10.14.11.32 255.255.255.224 10.14.11.47 10.14.11.47 20 10.14.11.47 255.255.255.255 127.0.0.1 127.0.0.1 20 10.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 30 192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 30 192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 30 224.0.0.0 240.0.0.0 10.14.11.47 10.14.11.47 20 224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 30 255.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 1 255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1 Gateway predefinito: 10.14.11.33 =========================================================================== Route permanenti: Nessuno Questa ovviamente è la route generale, senza modifiche, mentre sotto: Route attive: Indirizzo rete Mask Gateway Interfac. Metric 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 1 10.0.0.0 255.0.0.0 10.14.11.33 10.14.11.47 1 10.14.11.32 255.255.255.224 10.14.11.47 10.14.11.47 20 10.14.11.47 255.255.255.255 127.0.0.1 127.0.0.1 20 10.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 30 192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 30 192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 30 224.0.0.0 240.0.0.0 10.14.11.47 10.14.11.47 20 224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 30 255.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 1 255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1 Gateway predefinito: 192.168.1.1 =========================================================================== Route permanenti: Nessuno quella scriptata. Al momento attuale, ho "risolto" con il file host, anche se è ovviamente una porcata: nella fattispecie ho inserito manulmente i siti interni nel file host ed uso il dns per tutto il resto del mondo. Su un solo computer per adesso. Ovviamente so già che se aprono un nuovo sito, o se cambiano qualcosa, devo rimetterci mano, quindi...
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
|
![]() |
![]() |
![]() |
#5 |
Senior Member
Iscritto dal: Nov 2002
Messaggi: 1149
|
Quindi hai un dns interno alla rete che vorresti usare?
E' bind o quello di microsoft? secondo me sul routing sei a posto (anche se comunque toglierei il gateway dalla configurazione della rete 10) probabilmente il tuo problema è il dns, hai configurato i forwarders? prima di disabilitare la scheda di rete prova a fare nslookup (ti dice qual'è il server principale) Poi la riabiliti, fai di nuovo nslookup, che di dice com dns principale? |
![]() |
![]() |
![]() |
#6 | |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Quote:
![]() Proverò la prox volta che sono lì, spero domani se ho tempo Intanto, grazie ![]()
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
|
![]() |
![]() |
![]() |
#7 |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Allora, ritorno sull'argomento dato che oggi sono fisicamente in quell'ufficio e sto facendo delle prove.
Dunque, per adesso il pc con le due schede di rete lo sto facendo funzionare tranquillamente, anche se ho dovuto configurarmi a mano il file host sulla macchina e lasciare il dns esterno per la navigazione. Pazienza, per ora va bene dato che i siti interni sono pochi e con ip ultra statici. Il problema nasce nel cercare di far andare anche gli altri pc in internet, attraverso questo. Ho provato ad abilitare Iforwording (ovvero, la chiave di registro l'ho cambiata) ma, rispetto ad altri posti in cui ha sempre funzionato, qui non va un tubo: mi sposta i pacchetti dalla rete 10. a quella 192 (wan), ma poi non esce in rete. Mi spiego, se da un client qualunque (modificata la route table) della rete 10.0.0.0 pingo sull'interfaccia 192.168.1.2 della scheda di rete connessa wan del pc router funziona tutto bene, ma si ferma lì, perché poi verso internet non riesco ad andare. Sto provando un po' di tutto, ma nada... Aiutatemi!!! ![]() Grazie ![]()
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
![]() |
![]() |
![]() |
#8 |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Sulla base di quanto scritto sopra e delle ultime prove nessuno ha un qualche suggerimento da fornirmi?
Sono un po' messo male...
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
![]() |
![]() |
![]() |
#9 |
Senior Member
Iscritto dal: Nov 2002
Messaggi: 1149
|
Ti faccio una domanda stupida: è abilitata la condivisione della connessione internet?
|
![]() |
![]() |
![]() |
#10 | |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Quote:
![]() Cosa dovrei fare secondo te? Grazie ![]()
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
|
![]() |
![]() |
![]() |
#11 |
Senior Member
Iscritto dal: Nov 2002
Messaggi: 1149
|
devi flaggare "permetti agli utenti della rete di navigare attraverso la connessione internet di questo pc"
http://support.microsoft.com/kb/306126/it |
![]() |
![]() |
![]() |
#12 | |
Senior Member
Iscritto dal: Aug 2002
Città: Zena!
Messaggi: 3863
|
Quote:
![]() ![]()
__________________
Like thunders on earth, we are Metal Detector!!! Q6600@465x7 ![]() ![]() ![]() |
|
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 18:19.