Сервер для раздачи инета от АДС. Как настроить?

[minin]

Имеется комп windows server 2008 , 2 сетевухи.
1 сетевуха подключена в локалку АДС 10.x.x.x
2 сетевуха через свич раздает инет на несколько компов 198.168.0.x (домашняя сетка)
Инет от Адс подключаеться через VPN.

Надо чтоб из домашней сетки был доступ в:
1) интернет + локальную сетку АДС
2) VPN подключалось автоматом на серваке

[dviktor]

а чем плохи линуксовые программные роутеры (pfsense, IPCop и многие другие). там вся настройка идет через WEB интерфейс, и не нужно держать лишний монитор с клавой и мышью. да и вирусы систему валить не будут. у меня Pfsense крутится уже года полтора. я даже не помню когда последний раз в него залезал

[rusty_angel]

Они плохи тем, что не виндовые. Потому что с виндой знакомо больше людей.

Так а в чём проблема? После установки всё это можно настроить. Мастер настройки сразу и вылезет при первой загрузке.

Ключевые слова: NAT, PPTP.

[dviktor]

rusty_angel, а с серверами "окошечными" можно подумать знакомо куча людей. там тоже с кандачка не попрет дело. а в линуксах (которые я выше привел) проблем вообще нет. там все через WEB морду настраивается. через те-же мастера

[minin]

Хотелось бы именно с помощью Win Server 2008

Пытаюсь сделать средствами маршрутизации и удалённого доступа, но не получается поднять vpn соединение...
локалка заработала на всех компах (всмысле выход в локалку адс).

[rusty_angel]

Сообщение от dviktor

а с серверами "окошечными" можно подумать знакомо куча людей.

Оно как бы привычней и не так пугает. И потом, ведь не справшивают же, какую систему использовать, спрашивают, как это сделать на системе XXX.

там тоже с кандачка не попрет дело.

У меня, с виндой почти не знакомого, вполне попёрло, когда я первый раз с этим связался Ну, будем считать, что это у меня карма хорошая.

Сообщение от minin

но не получается поднять vpn соединение..

Так что именно не получается-то? Что делаешь?

[dviktor]

minin, вот здесь примерно то-же самое [Для просмотра данной ссылки нужно зарегистрироваться]. тоже VPN, правда система по-моему не 2008. но "окна" они редко когда меняют что-то в настройках серверов

[minin]

Настроил !!!
Правда пришлось поставить win server 2003 (на 2008-ом не получилось)
Пользовался этим:
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

На 2008 настройки похожи, но немного отличаются. Пять дней ёся, так и не разобрался...
На 2003 с первого раза заработало, роуты не прописывал - всё OK. (уже даже не верилось )
Что не так в 2008-ом???...

[borskiy]

Сообщение от minin

Что не так в 2008-ом???...

А чего ты хотел от Висты?

[minin]

Короче рано радовался...
После перезагрузки не пашет.
Приходится делать ipconfig /renew, после чего становиться всё OK...

[The Godfather]

Сообщение от minin

После перезагрузки не пашет.

оО ты собираешься сервак часто перезагружать?

[dviktor]

minin, прилепи батник в автозагрузку. чтобы обновлял таблицы роутов.

The Godfather, а если питание отрубят в доме? у нас сволочи очень любят так развлекаться

[minin]

Если ставить в автозагрузку - не работает. (renew надо делать немного погодя)
Раз в два часа какой то глюк (соединения есть - инета нет). Приходиться делать ipconfig /renew.

Ищу какую-нить прогу - пинговалку, чтоб renew делала...


ps "а если питание отрубят в доме?" ЭТО ТОЧНО!!!

[borskiy]

minin, в винде есть такая полезная фича - "назначенные задания" (ХР) или "планировщик заданий (vista, win7). Забей туда свой ренью с приемлемым интервалом и радуйся.

[The Godfather]

Сообщение от dviktor

The Godfather, а если питание отрубят в доме? у нас сволочи очень любят так развлекаться

Ну во-первых, есть такая полезная вещь как ИБП - и правда полезная
Во-вторых - у вас так часто питание отключают?
В-третьих, в батнике можно создать паузу - гугл в помощь

А может просто
ping localhost -n 999 > nul
Где 999 - желаемое время в секундах.

@Echo Off

SetLocal EnableExtensions EnableDelayedExpansion

If "%1"=="" Exit
If %1 LSS 0 GoTo :EOF
If %1 GTR 999 GoTo :EOF

Set pDelay=%1
Set iDelay=0
Set pTime=%Time:~7,1%

:WAIT
Set iTime=%Time:~7,1%
If %iTime% == %pTime% GoTo :WAIT
Set pTime=%iTime%
Set /a iDelay=%iDelay%+1
If %iDelay% LSS %pDelay% GoTo :WAIT

EndLocal

Попробуйте такой вариант:
PING 1.1.1.1 -n 1 -w 5000 2>NUL | FIND "TTL=" >NUL
Время задержки -w 5000, задается в мс, те задержка = 5 сек.

sleep.exe

[minin]

Сообщение от The Godfather

Ну во-первых, есть такая полезная вещь как ИБП - и правда полезная
Во-вторых - у вас так часто питание отключают?

А если свет на пару часов выключат. Я на работе. Интернет соседям раздать надо (когда свет включат).

В-третьих, в батнике можно создать паузу - гугл в помощь

Спасибо. Погуглил написал батник.

Спойлер:

@echo off
echo %date% %time% --- STARTED --- >> pinger.log

set Try=1
rem таймаут пинга в мс
set TimeOut=10000
rem количество попыток пинга
set MaxPing=3
rem пауза в с
set Pause=60
set Pause2=3
rem адрес хоста для пинга
set host=ya.ru

:start
echo.
echo start ping
ping %host% -n 1 -w %TimeOut%
echo.
echo %errorlevel%
if errorlevel=1 goto ping
goto ok

:ping
ping %host% -n 1 -w %TimeOut%
if not errorlevel=1 goto ok
set /a Try=%Try%+1
ping localhost -n %Pause2% > nul
if %Try% geq %MaxPing% goto bad

goto ping

:ok
echo.
echo ALL RIGHT
ping localhost -n %Pause% > nul
goto end

:bad
set /a Try=1
echo.
echo BAD CONNECT
echo %date% %time% --! Trouble, reconnect !-- >> pinger.log
ipconfig /renew
goto start

:end
set /a Try=1
echo.
goto start

вроде работает

[dviktor]

minin, просто в качестве констатации факта............ну и геморрой с этими "окнами". вот у меня pfsense (freeBSD based) крутится в качестве роутера. так после включения света и перезапуска системы, можно даже не подходить к нему. сам загрузится и подхватит инет, раздаст в локалку и у всех кому доступ разрешен, откроет доступ

[minin]

просто в качестве констатации факта............ну и геморрой с этими "окнами"

нашёл старинный комп
попробую...

[Azzi]

Просто по факту - роутер за 400 р. (б/у) решит все твои проблемы сразу. К тому же в отличии от винды в нем есть автоподключение. Т.е. при разрывах он сразу все восстанавливает.

[dviktor]

minin, будут проблемы пиши в личку. с pfsense помогу