> народ, хочу из дома инет на халяву. > на работе есть модем, подцепленный к вин2к+сп2 > поднят RAS. В общем все нормально работает, но > злобный админ говорит, что пока не сделаю так, чтоб > моя тачка дома не могла гулять по локалке (чтоб был > доступ только к проксе в сетке) модем поставить не > разрешит. пробовал сделать петлю роутингом, чтоб пакеты > с моей домашней машины дальше машины с RAS'ом не шли. > Бесполезно. Пингуется вся сеть. Куда здесь можно копнуть? > Адрес удаленной машины 10.0.0.101, на RAS'е 10.0.0.100. > Локалка - 192.168.0.*. Необходимо дать доступ адресу > 10.0.0.101 только к одной машине, находящейся в > 192.168.0.*. Имхо, поможет каскадный прокси на RAS машине с выключением роутинга между интерфейсами. Если бы стоял сервер можно через NAT с фильтром обойтись. Еще на RAS машине поставить фильтрацию пакетов, сторонними программулинами, кажись в в2кws такого встроенного нет, или я просто не использовал, обычно для роутинга, как то сервак привычнее.
народ, хочу из дома инет на халяву.
на работе есть модем, подцепленный к вин2к+сп2
поднят RAS. В общем все нормально работает, но
злобный админ говорит, что пока не сделаю так, чтоб
моя тачка дома не могла гулять по локалке (чтоб был
доступ только к проксе в сетке) модем поставить не
разрешит. пробовал сделать петлю роутингом, чтоб пакеты
с моей домашней машины дальше машины с RAS'ом не шли.
Бесполезно. Пингуется вся сеть. Куда здесь можно копнуть?
Адрес удаленной машины 10.0.0.101, на RAS'е 10.0.0.100.
Локалка - 192.168.0.*. Необходимо дать доступ адресу
10.0.0.101 только к одной машине, находящейся в 192.168.0.*.
routing+RAS27.06.02 00:23 Автор: ZeuS Статус: Незарегистрированный пользователь
> народ, хочу из дома инет на халяву. > на работе есть модем, подцепленный к вин2к+сп2 > поднят RAS. В общем все нормально работает, но > злобный админ говорит, что пока не сделаю так, чтоб > моя тачка дома не могла гулять по локалке (чтоб был > доступ только к проксе в сетке) модем поставить не > разрешит. пробовал сделать петлю роутингом, чтоб пакеты > с моей домашней машины дальше машины с RAS'ом не шли. > Бесполезно. Пингуется вся сеть. Куда здесь можно копнуть? > Адрес удаленной машины 10.0.0.101, на RAS'е 10.0.0.100. > Локалка - 192.168.0.*. Необходимо дать доступ адресу > 10.0.0.101 только к одной машине, находящейся в > 192.168.0.*. Имхо, поможет каскадный прокси на RAS машине с выключением роутинга между интерфейсами. Если бы стоял сервер можно через NAT с фильтром обойтись. Еще на RAS машине поставить фильтрацию пакетов, сторонними программулинами, кажись в в2кws такого встроенного нет, или я просто не использовал, обычно для роутинга, как то сервак привычнее.