Маршрутизация в Windows

файрволлом надо, а не раутингом. Вы и под линуксом так же делаете? не раутить никуда, а не раутить самому себе.

Файрвол отключать часто приходится. И мне всё-таки интересно, как же в windows добавить такой маршрут.

Pilat, ну ты еще можешь попробовать указать в качестве роутера вместо 127.0.0.1 какой-нибудь несуществующий хост в локалке. Если такого нет, то можно создать специально дополнительную подсеть на сетевушке.

А несушествующий как-то отличается от 127.0.0.1? Да и не хочется мне трафик свой светить, кстати. У меня цель - пропускать нужные подсети только через VPN.

Похоже, в windows маршрутизация строится не на основе адресов, а на основе интерфейсов. А интерфейс там один - внешний, так что route print показывает что router == 127.0.0.1, а интерфейс == default router интерфейс, и маршрут идёт всё равно через default router.

Pilat. посмотрите в сторону создания LoopBack интерфейсов (Microsoft LoopBack Adapter) на который и отправляйте весь не нужный трафик.

Скорей всего в таблице есть ещё какой-то маршрут (например, дефолтный) с бОльшим приоритетом.

какой ты нудный, нет бы попробовать.

лично у меня сработал. Связи нет. Трафика, кроме нескольких ARP-пакетов для поиска несуществующего шлюза, тоже нет.

Ну по логике вещей маршрута для подсети в таблице маршрутизации не должно быть вообще, тогда бы оно сообщало "no route to host". А иначе других корректных вариантов кроме как не отвечать вообще - не знаю.

можете просто дропать пакеты например не фаерволом винды а политикой IPsec

Нет, тогда бы оно шло через дефолтный маршрут, что и делает.

Pilat добавил 28.04.2011 в 14:42

Windows 7 Prof:

route -p add 188.40.133.0 mask 255.255.255.0 192.168.23.23

192.168.23.23 не пингуется, думаю что его и нету

В таблице маршрутизации запись:

IPv4 таблица маршрута

===========================================================================

Активные маршруты:

Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика

          0.0.0.0    0.0.0.0          192.168.0.1       192.168.0.61    276

     188.40.133.0    255.255.255.0    192.168.23.23     192.168.0.61     21

Трассируем:

tracert  188.40.133.1 



Трассировка маршрута к static.1.133.40.188.clients.your-server.de [188.40.133.1]

с максимальным числом прыжков 30:



  1     1 ms    <1 мс    <1 мс  192.168.0.1

... 

...

"Адрес шлюза" вообще не учитывается, получается.