https://opennet.dev/openforum/vsluhforumID14/1859.html Добрый день!<br>Ситуация следующая:<br>Есть два офиса<br>1. 192.168.17.0<br>2. 192.168.18.0<br><br>1-ый сервер FreeBSD 7.0 - 192.168.17.253, 192.168.18.253<br>2-ой сервер Windows 2003 Server - 192.168.17.251<br>В первом офисе стоят два сервака, один FreeBSD 7.0 на нём крутится инет, прокси, нат, DNS, DHCP, у первого сетевого адаптера адрес 192.168.17.253, у второго 192.168.18.253<br>Второй сервак Windows 2003 Server, там крутится контроллер домена, Active Directory, 1С бухгалтерия, SQL Server.<br>На сервере где стоит фря, установлены 6 сетевых адаптеров, в один из них подключена 17 подсеть, это первый офис, этот же сервер там и находится, во вторую сетевуху воткнут ДСЛ модем соеденяющий второй офис, который относится к 18 подсети.<br>Во втором офисе никаких серверов нет, стоят машины подсоеденённые к свитчу, и ДСЛ модем подсоеденён тудаже. Там есть рабочая группа.<br>Скажем что в 1-ом офисе домен A, а во 2-ом офисе рабочая група B.<br>Всё работает, инет у обоих офисов есть, у второго инет через первый.<br>У клиентов из первой подсети се https://opennet.dev/openforum/vsluhforumID14/1859.html#17 Tue, 26 Aug 2008 12:40:25 GMT Да в гугле я пытался найти что такое МСЭ, но ничего полезного не нашлёл.<br>Нет с фаерволом всё в порядке, он у меня пока настроен на полное пропускание трафика.<br>Т.е. allow from any to any<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#16 Tue, 26 Aug 2008 12:18:40 GMT &gt;А что за МСЭ такое? <br><br>Межсетевой экран (МСЭ), он же firewall, .... --- даже странно -- google в данном случае не особо помошник<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#15 Tue, 26 Aug 2008 12:11:11 GMT А что за МСЭ такое?<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#14 Mon, 25 Aug 2008 11:50:53 GMT &gt;Потому что на w2k3 стоит AD, а лезете в рабочую группу, а <br>&gt;почему бы вам не убить рабочую группу B, пусть все будут <br>&gt;в AD, админить будет легче и видится будут быстро... <br>&gt;Второй сервак Windows 2003 Server, там крутится контроллер домена,<br><br>а я проглядел -- да права доступа и отношения между серверами тоже важны -- но это уже тематика не этого сайта<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#13 Mon, 25 Aug 2008 11:40:30 GMT Потому что на w2k3 стоит AD, а лезете в рабочую группу, а почему бы вам не убить рабочую группу B, пусть все будут в AD, админить будет легче и видится будут быстро...<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#12 Mon, 25 Aug 2008 11:09:56 GMT &gt;[оверквотинг удален]<br>&gt;из разных подсетей. Вернул всё обратно. <br>&gt;Поднял самбу на фре, сделал её клиентом винс сервера 192.168.17.251, и одновременно <br>&gt;винс прокси, и дал ему имя рабочей группы как и у <br>&gt;второго офиса B. <br>&gt;После проделанного, у меня из подсети А можно заходить в подсеть B <br>&gt;и наооборот через сетевое окружение. <br>&gt;Только из главного офиса медленно открывается рабочая группа B, а из второго <br>&gt;офиса, домен A открывается мгновенно?! <br>&gt;<br>&gt;Почему так? <br><br>могу посоветоваь сделать так -- поставить openvpn на шлюзах (с инкапсуляцией ethernet фреймов)<br>дать соответственно два ip'шника на шлюз с samba(который выступает WINS) -- если при этом будет работать правильно -- значит настройки МСЭ (вообще -- в первую очередь именно МСЭ и стоит проверить)<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#11 Mon, 25 Aug 2008 11:03:02 GMT Спасибо всем за советы!<br>Прописав маску подсети 255.255.0.0 ситуация не изменилась, а наоборот, компьютеры перестали пинговаться из разных подсетей. Вернул всё обратно.<br>Поднял самбу на фре, сделал её клиентом винс сервера 192.168.17.251, и одновременно винс прокси, и дал ему имя рабочей группы как и у второго офиса B.<br>После проделанного, у меня из подсети А можно заходить в подсеть B и наооборот через сетевое окружение. <br>Только из главного офиса медленно открывается рабочая группа B, а из второго офиса, домен A открывается мгновенно?!<br><br>Почему так?<br> https://opennet.dev/openforum/vsluhforumID14/1859.html#10 Fri, 22 Aug 2008 15:32:06 GMT Гениально. Теперь машины вместо посылки пакетов на шлюз будут долго слать arp запросы в надежде на ответ, в тщетной надежде. Изучите для начала принцип работы канального уровня, а уже потом советуйте. <br><br>P.S. да можно использовать arp proxy и тунели, но смысла в данном случае никакого. <br> https://opennet.dev/openforum/vsluhforumID14/1859.html#9 Fri, 22 Aug 2008 07:02:05 GMT &gt;чтобы подсети видели друг друга надо им маски прописать 255.255.0.0 <br><br>ИМХО -- этот ^^^ товарищ Vile вам ничего хорошего не насоветует -- для того чтобы в "Сетевое окружение" можно было видеть компьютеры обеих сетей вам нужет wins прокси -- которым может вуступатm samba стоящая на одном из шлюзов<br>