Pilat

Рейтинг
250
Регистрация
08.03.2007
netwind:
так ты попробовал или нет?
адрес на интерфейсе принадлежит самой винде. она может подумать, что пакет нужно еще немножко пороутить. я предлагаю более однозначную ситуацию.

У меня штатный адрес в приватной сети 192.168.0.xxx , маска 255.255.0.0, я добавлял и адрес 192.168.23.23 на свою карту. Попробую сделать как ты предлагаешь, хотя мне казалось что работать должно было всё равно.

Pilat добавил 29.04.2011 в 10:33

H1HOST:
никто не находит логическое несоответствие?
метрику надо ставить не большую, а наоборот маленькую.🤪

Нет, когда маршрут один, метрика вообще роли не играет. Она нужна когда два правила в одну подсеть с разными маршрутизаторами. Поэтому чтобы трафик не шёл (точнее шёл вникуда) надо ставить большую метрику, чтобы как только появится правило с меньшей мтрикой старое правило перестало работать. Иначе надо было бы либо удалять старое правило, либо редактировать.

netwind:
Pilat, у меня все работает на XP. спроси у техподдержки какого фига.

Ну вообще меня больше Windows7 интересует...



По-моему опять неправильно. Ты идею не понял.
на карте нужно делать 192.168.23.100 НАПРИМЕР. а роутить на 192.168.23.23

Ну вот и объясни мне, чем отличается любой адрес на интерфейсе в подсети 192.168/16 от того что ты предлагаешь. Я разницы не вижу.



В этом случае совершенно точно известно что подсеть доступна для маршрутизатора 192.168.23.23 и все пакеты должны в маршрутизатор.

Вот мой эксперимент показывает что пакеты идут не в маршрутизатор, который я указал. И мне интересно почему.




Если ARP-ответы не приходят, то маршрутизатора НЕТ в локалке - стек пакеты вообще выбрасывает. Он не может игнорировать явный маршрут.

Да, я тоже так думал. И видя что не так работает - не верю своим глазам.

Pilat добавил 29.04.2011 в 01:32

Art569:
И еще. Приоритет у метрик убывает с увеличение значения metric. А лучше уберите их, по-моему Windows они фиолетовы.

Метрики windows совсем не фиолетовы, и убрать их невозможно. Метрика - это стоимость пути, когда путей несколько, выбирается самый дешёвый. Вот поэтому я и проложил маршрут вникуда с большой метрикой - чтобы он гарантированно не начал работать когда VPN создаст правильный маршрут с меньшей метрикой.

netwind:
Pilat, обрати внимание, я писал "несуществующий хост в локалке". в данном случае 192.168.0.2 подошел бы, если он не пингуется.
не понятно зачем там у тебя 192.168.0, так что лучше добавь на сетевую карту дополнительный IP из сети 192.168.23.0, а потом замаршрутизируй на этот ip и должна пропасть связность. этот метод для любой ос должен работать.

Результат точно такой же. Я сделал 192.168.23.23 на карте, таблица маршрутизации чуть-чуть изменилась.

Может быть с loopback фальшивым лучше идея, попробую её.

PS

В результате я сделал Microsoft Loopback Adapter, на нём адрес 192.168.23.23, добавил маршрут

route -p add 188.40.133.0 mask 255.255.255.0 192.168.23.23 metric 255

после поднятия VPN этот маршрут остаётся, но добавляется маршрут с меньшей метрикой и всё идёт через VPN.

Raistlin:
Ну по логике вещей маршрута для подсети в таблице маршрутизации не должно быть вообще, тогда бы оно сообщало "no route to host". А иначе других корректных вариантов кроме как не отвечать вообще - не знаю.

Нет, тогда бы оно шло через дефолтный маршрут, что и делает.

Pilat добавил 28.04.2011 в 14:42

netwind:
какой ты нудный, нет бы попробовать.
лично у меня сработал. Связи нет. Трафика, кроме нескольких ARP-пакетов для поиска несуществующего шлюза, тоже нет.

Windows 7 Prof:

route -p add 188.40.133.0 mask 255.255.255.0 192.168.23.23

192.168.23.23 не пингуется, думаю что его и нету

В таблице маршрутизации запись:


IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.61 276
188.40.133.0 255.255.255.0 192.168.23.23 192.168.0.61 21

Трассируем:

tracert  188.40.133.1 


Трассировка маршрута к static.1.133.40.188.clients.your-server.de [188.40.133.1]
с максимальным числом прыжков 30:

1 1 ms <1 мс <1 мс 192.168.0.1
...
...

"Адрес шлюза" вообще не учитывается, получается.

А несушествующий как-то отличается от 127.0.0.1? Да и не хочется мне трафик свой светить, кстати. У меня цель - пропускать нужные подсети только через VPN.

Похоже, в windows маршрутизация строится не на основе адресов, а на основе интерфейсов. А интерфейс там один - внешний, так что route print показывает что router == 127.0.0.1, а интерфейс == default router интерфейс, и маршрут идёт всё равно через default router.

Файрвол отключать часто приходится. И мне всё-таки интересно, как же в windows добавить такой маршрут.

xoy:
подскажите кто пользовался или в курсе, хочу взять Root Server X4 на Hetzner .
как происходит резервирование данных на Hetzner?
переставляют место для бэкапа или резервируют данные сами?
просто не нашел такой позиции в прайсе...

А сравните X4 с EQ4 - и всё поймёте. X4 - это для начинающих, там нету бэкапа. А в EQ4 100 (200? - кажется, было когда-то повышение, может я путаю) гигабайт под FTP.

А у меня и пингуется и отвечает.

WEB-мастер:
Про трафик между серверами ответьте)

Бесплатный в датацентре, а вот между датацентрами не помню. Написано об этом в описании тарифов.

Svig:
Блин.. у него еще выходные что ли..

Svig добавил 26.04.2011 в 14:47
Админ rootpanel вернулся))

Надо было написать ему, что у Вас есть банка варенья - он бы вернулся быстрее :)

Всего: 2890