Problemi instradamento doppia lan

[Dardalo]

Salve a tutti,

il problema è per me complicato e, purtroppo, temo anche sia complicato da spiegare, ma ci provo Grazie della pazienza

Rete locale LAN privata (su indirizzi 10.) all'interno della quale si raggiungono alcuni siti interni dell'azienda (con dns interno).

Su un computer (windows xp sp2 aggiornato) è stata collegata un'adsl tramite seconda scheda di rete (in realtà un adattatore usb, ma va beh, è visto come rete...) con ip statico e dns pubblici configurati in manuale di conseguenza.

Se entrambe le schede sono attivate, non si riesce a navigare in internet perché il gateway predefinito è sulla rete privata.

Se si disabilita la scheda "privata" si naviga bene.

Ovviamente ho ipotizzato di cambiare la tabella di route per instradare sulla rete interna solo le chiamate agli ip 10. , cosa che funziona ma con un comportamento incredibile, per me:

- avvio computer
- script di cambio route (cambio da 0.0.0.0 a 10.0.0.0 su gw interno)
- funzionano entrambe le "reti" ma internet senza dns (ping ok se uso l'ip, non se uso il dominio)

Se il passo successivo diviene:

- disabilitazione di scheda interna (10.)
- riabilitazione di scheda interna (10.)
- rilancio dello script

allora funzionano entrambe le reti in dns, ovvero navigo bene.

Perché ?

Oltretutto, ma il problema vorrei affrontarlo dopo, mi serve che anche gli altri pc della rete interna possano andare in internet, usando il pc in questione oppure uno ad hoc o un router etc.

Finisco col dire che ovviamente la rete interna è "blindata" e non posso cambiarne la configurazione, l'unica cosa è che è in dhcp e posso aggiungere qualcosa.

Grazie per l'aiuto

[Dardalo]

Up

[Rottweiler]

puoi postare un "route print" prima e dopo?

nella configurazione della scheda di rete sulla rete 10 non ci deve essere il gateway. Aggiungi solo la route statica come fai con lo script.

[Dardalo]

Originariamente inviato da Rottweiler

puoi postare un "route print" prima e dopo?

nella configurazione della scheda di rete sulla rete 10 non ci deve essere il gateway. Aggiungi solo la route statica come fai con lo script.

Grazie, intanto, dell'interessamento

===========================================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0xe0004 ...00 14 c2 0c 77 c6 ...... Broadcom NetXtreme Gigabit Ethernet - Miniport dell'Utilità di pianificazione pacchetti
0xf0002 ...00 10 60 2b 59 98 ...... USB 2.0 10/100 Ethernet Adapter - Miniport dell'Utilità di pianificazione pacchetti
===========================================================================
===========================================================================
Route attive:
Indirizzo rete Mask Gateway Interfac. Metric
0.0.0.0 0.0.0.0 10.14.11.33 10.14.11.47 20
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 30
10.14.11.32 255.255.255.224 10.14.11.47 10.14.11.47 20
10.14.11.47 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 30
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 30
224.0.0.0 240.0.0.0 10.14.11.47 10.14.11.47 20
224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 30
255.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 1
255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
Gateway predefinito: 10.14.11.33
===========================================================================
Route permanenti:
Nessuno

Questa ovviamente è la route generale, senza modifiche, mentre sotto:

Route attive:
Indirizzo rete Mask Gateway Interfac. Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 1
10.0.0.0 255.0.0.0 10.14.11.33 10.14.11.47 1
10.14.11.32 255.255.255.224 10.14.11.47 10.14.11.47 20
10.14.11.47 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 30
192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 30
224.0.0.0 240.0.0.0 10.14.11.47 10.14.11.47 20
224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 30
255.255.255.255 255.255.255.255 10.14.11.47 10.14.11.47 1
255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
Gateway predefinito: 192.168.1.1
===========================================================================
Route permanenti:
Nessuno

quella scriptata.

Al momento attuale, ho "risolto" con il file host, anche se è ovviamente una porcata: nella fattispecie ho inserito manulmente i siti interni nel file host ed uso il dns per tutto il resto del mondo.
Su un solo computer per adesso.

Ovviamente so già che se aprono un nuovo sito, o se cambiano qualcosa, devo rimetterci mano, quindi...

[Rottweiler]

Quindi hai un dns interno alla rete che vorresti usare?
E' bind o quello di microsoft?

secondo me sul routing sei a posto (anche se comunque toglierei il gateway dalla configurazione della rete 10)

probabilmente il tuo problema è il dns, hai configurato i forwarders?
prima di disabilitare la scheda di rete prova a fare nslookup (ti dice qual'è il server principale)
Poi la riabiliti, fai di nuovo nslookup, che di dice com dns principale?

[Dardalo]

Originariamente inviato da Rottweiler

Quindi hai un dns interno alla rete che vorresti usare?
E' bind o quello di microsoft?

secondo me sul routing sei a posto (anche se comunque toglierei il gateway dalla configurazione della rete 10)

probabilmente il tuo problema è il dns, hai configurato i forwarders?
prima di disabilitare la scheda di rete prova a fare nslookup (ti dice qual'è il server principale)
Poi la riabiliti, fai di nuovo nslookup, che di dice com dns principale?

Il dns interno non voglio usarlo mi risolve solo i nomi interni, e non internet...

Proverò la prox volta che sono lì, spero domani se ho tempo

Intanto, grazie

[Dardalo]

Allora, ritorno sull'argomento dato che oggi sono fisicamente in quell'ufficio e sto facendo delle prove.

Dunque, per adesso il pc con le due schede di rete lo sto facendo funzionare tranquillamente, anche se ho dovuto configurarmi a mano il file host sulla macchina e lasciare il dns esterno per la navigazione. Pazienza, per ora va bene dato che i siti interni sono pochi e con ip ultra statici.

Il problema nasce nel cercare di far andare anche gli altri pc in internet, attraverso questo.
Ho provato ad abilitare Iforwording (ovvero, la chiave di registro l'ho cambiata) ma, rispetto ad altri posti in cui ha sempre funzionato, qui non va un tubo: mi sposta i pacchetti dalla rete 10. a quella 192 (wan), ma poi non esce in rete.

Mi spiego, se da un client qualunque (modificata la route table) della rete 10.0.0.0 pingo sull'interfaccia 192.168.1.2 della scheda di rete connessa wan del pc router funziona tutto bene, ma si ferma lì, perché poi verso internet non riesco ad andare.

Sto provando un po' di tutto, ma nada...

Aiutatemi!!!

Grazie

[Dardalo]

Sulla base di quanto scritto sopra e delle ultime prove nessuno ha un qualche suggerimento da fornirmi?

Sono un po' messo male...

[Rottweiler]

Ti faccio una domanda stupida: è abilitata la condivisione della connessione internet?

[Dardalo]

Originariamente inviato da Rottweiler

Ti faccio una domanda stupida: è abilitata la condivisione della connessione internet?

Ni: se provo a fare la procedura normale vorrebbe cambiarmi gli indirizzi...

Cosa dovrei fare secondo te?

Grazie

[Rottweiler]

devi flaggare "permetti agli utenti della rete di navigare attraverso la connessione internet di questo pc"

http://support.microsoft.com/kb/306126/it

[Dardalo]

Originariamente inviato da Rottweiler

devi flaggare "permetti agli utenti della rete di navigare attraverso la connessione internet di questo pc"

http://support.microsoft.com/kb/306126/it

Eh, ma è lì il problema : se uso la procedura guidata mi vuole associare alla lan 192.168.0.1 e mi fa casino, ovviamente, dato che devo tenere 10.x su quell'interfaccia...