Имя: Пароль:
IT
Админ
доступ к RDP из двух (IP) внешних сетей
,
0 manyak
 
26.03.13
14:10
как сделать доступ к серверу RDP с двух разных провайдеров?

Есть сервер RDP Win2003 есть два провайдера один ADSL второй проводной подключен через роутер. У обоих провайдеров постоянный белый IP. Как сделать что бы с обоих белых IP можно было заходить на сервер RDP?

У сервера IP 192.168.0.10, у ADSL модема внутренний IP 192.168.0.2, у роутера внутренний IP 192.168.0.60 в роутере и в адсл модеме настроено перенаправление портов RDP на сервер 192.168.0.10 но заходит только по одному из провайдеров по тому который на сервере прописан в настройках сетевой карты шлюзом. Добавлял в настройках сетевой карты дополнительный шлюз всё равно не работает, в интернете ничего толкового не нашел по этой теме. Покупать роутер с 2WAN дорогое решение по этому не рассматривается. Как побороть?
1 arsik
 
гуру
26.03.13
14:14
Модели роутера и модема какие?
2 arsik
 
гуру
26.03.13
14:16
Можно сделать так.
шлюз на роутер, сетевой от модема на роутер, а на роутере уже настраивать распределение трафика по каналам
3 fmrlex
 
26.03.13
14:18
(2) Тогда в роутер dd-wrt залить надобно. Может и получится такая схема.
4 fmrlex
 
26.03.13
14:20
(0) Оптимальнее выкинуть нафиг роутер и на стареньком компе поднять софт-роутер на основе *bsd или linux. Воткнуть в него 3 сетевухи и все настроить.
5 manyak
 
26.03.13
14:20
но роутер то с одним wan, было бы 2 - можно их было распределять
6 fmrlex
 
26.03.13
14:22
(5) Не. Я так понял было предложение воткнуть модем не в wan а в простую дырку и прописать на роутере, что когда wan убьется, то пакетам ходить через момед.
7 arsik
 
гуру
26.03.13
14:24
Графически

интернет
      \
      [ADSL]
       \
          [Роутер] --- [серсер]
           /
     интернет
8 arsik
 
гуру
26.03.13
14:27
(0) Возьмите вот такой роутер.
http://mikrotik.ru/katalog/katalog/marshrutizatory/marshrutizatory/routerboard-750
На нем хоть 5 wan-ов поднимите
9 arsik
 
гуру
26.03.13
14:28
А.. Да. Забыл. К нему (8) необходимо прямые руки.
10 Builder
 
26.03.13
14:32
Для чего используется 2 роутера?
Как вариант завести второй роутер на другую подсеть 192.168.1.xxx, прописать на сервер второй IP и второй шлюз. Должно работать.
А так с одной подсетью откуда сервак знает на какой шлюз слать пакеты?
Ну или маршрутизацию попробовать настроить на серваке.
11 arsik
 
гуру
26.03.13
14:34
(10) Второй шлюз нельзя прописывать. На сервере просто нужно прописать маршрут на 192.168.1.xxx
12 manyak
 
26.03.13
14:35
попробуем
13 Sinoptic
 
26.03.13
15:54
(0) Вторую сетевуху нет варианта в сервак вставить?
14 Jump
 
26.03.13
19:39
(0)Особенности технологии.
Проброс портов - это конкретно фишка NAT, т.е если вкючен NAT она работает, если нет, то не работает.
Т.е тут загвоздка не в том кто шлюзом прописан, а у кого NAT включен.
Можно конечно извратиться и включить нат на обоих сняв с одного из них функции шлюза и DHCP, но это криво и неправильно.

По хорошему маршутизация с двух провайдеров должна делаться на роутере, который будет получать оба белых, и делать NAT на внутреннюю сеть.
Насчет дороговизны роутера с 2WAN ты круто загнул.
Навскидку - http://krasnoyarsk.dns-shop.ru/catalog/i127973/marshrutizator-zyxel-keenetic-4g.html#opinion
Т.е кинетик 4г и выше позволяет переназначать порты.
Да в принципе на большинстве модемов можно такой же фокус устроить с помощью альтернативной прошивки типа dd-wrt
Я уж не говорю про семейство микротиков ценником 2-10тыс рублей, позволяющих делать это из коробки.
15 Jump
 
26.03.13
19:44
(10)Нафига такие заморочки с подсетями? К тому же они не помогут.
Шлюз тут совсем не при делах.

Цитата
"А так с одной подсетью откуда сервак знает на какой шлюз слать пакеты? "
- банально, пакеты всегда идут на шлюз по умолчанию, если нет конкретного маршрута, если он есть, значит идут по маршуту.

В данном случае просто на порт 3389 не попадают пакеты с того роутера на котором не включен NAT.
16 Jump
 
26.03.13
19:45
(13)Чем поможет?
17 Jump
 
26.03.13
19:52
У меня дома так - два провайдера рос и транс телекомы.
У обоих белый адрес.
У ростелекома оптика - ppoe поднят на роутере с оптическим модулем.
У транстелекома витая пара - ppoe поднят на микротике.

В итоге с ростелекома натом идет на микротик, и проброшены порты на него, транстелеком уже на микротике поднят.
Ну а нат в локалку домашнюю микротик делает. Доступ есть с двух айпишников, в том числе и по RDP.
Конечно кривовато получается, два ната, но на то есть свои причины.
Работает без нареканий по такой схеме больше года.
18 Jump
 
26.03.13
20:06
Т.е самый простой вариант не предполагающий покупки оборудования и переделки структуры сети - это врубить нат на обоих роутерах и пробросить порты.
Но криво.
Основной минус - RDP сейчас использует безопасное соединение. А всякие секьюрные протоколы очень не любят когда ответ приходит с другого айпишника.
В итоге порвет авторизацию.
Лечение - прописать на сервере обратный маршрут, чтобы не через шлюз по умолчанию трафик шел. Но писать придется для всех адресов с которых собираешься по RDP ходить.
19 arsik
 
гуру
27.03.13
11:53
(17) Поставь себе такую железку, одну на все.
http://mikrotik.ru/katalog/katalog/marshrutizatory/soho/routerboard-2011uas-2hnd-in
Закон Брукера: Даже маленькая практика стоит большой теории.