https://opennet.me/openforum/vsluhforumID6/23031.html Всем привет! Уважаемые гуру подскажите как подключиться к маршрутизатору, который стоит за маршрутизатором по дефолту.Значится так, хочу иногда играть на работе в WOW. Проблема в том что на корпаративной проксе закрыты порты. Сеть выглядит так:(если смотреть от меня) Моя локалка где и стоит мой комп с игрушкой, для него шлюзом роутер на Freebsd 6 - назову его роутер 1. Роутер 1 соответственно соеденен одним интерфейсом(192.168.0.0) с локалкой, а другим(10.0.0.0) с Сисько(назову его роутер 2)Роутер 2 имеет несколько фастов и через них соеденен с другими отделами(у каждого своя локальная сеть)и предоставляет всем нам корпаративную сеть и интернет транком через роутер с проксей в другом здании.Это соединение меня не итересует, так как админится злыми дядьками админами, не увлекающимися WOW(или тщательно скрываюшими подобные постыдные увлечения)Поиск среди сторонников поиграться на работе выявил следуюшее - в нашем здании среди других отделов нашлись соратники по оружию, имеющие отдельный канал с провайдером https://opennet.me/openforum/vsluhforumID6/23031.html#14 Fri, 02 Sep 2011 10:16:59 GMT Конфиг:<br>version 12.3<br>no service pad<br>service timestamps debug datetime<br>service timestamps log datetime ms<br>no service password-encryption<br>!<br>hostname adsl<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 $1$vxVh$d0I1ytODrX<br>!<br>clock timezone yea 5<br>clock summer-time Yea recurring la<br>clock save interval 8<br>vpdn enable<br>!<br>vpdn-group 1<br> request-dialin<br> protocol pppoe<br>!<br>ip subnet-zero<br>!<br>ip dhcp pool adsl<br> network 192.168.0.0 255.255.255<br> default-router 192.168.0.1<br> dns-server 85.116.126.126 195.5<br>!<br>!<br>ip cef<br>no aaa new-model<br>!<br>!<br>!<br>interface Ethernet0<br> ip address 192.168.0.1 255.255.25<br> ip access-group 2 in<br> ip access-group 2 out<br> ip nat inside<br> ip tcp adjust-mss 1452<br> random-detect<br> no cdp enable<br> hold-queue 100 out<br>!<br>interface ATM0<br> no ip address<br> no atm auto-configuration<br> no atm ilmi-keepalive<br> dsl operating-mode auto<br> hold-queue 224 in<br>!<br>interface ATM0.1 point-to-point<br> pvc 8/35<br> pppoe-client dial-pool-number 1<br> !<br>!<br>interface Dialer1<br> ip address n https://opennet.me/openforum/vsluhforumID6/23031.html#13 Fri, 02 Sep 2011 07:27:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Прописать для сетей, на которых висят игровые сервера, шлюзом роутер соратников!<br>&gt;&gt;&gt; Маршрутизация одним только дефолтом ведь не ограничивается :) <br>&gt;&gt;&gt;&gt; А как-же тогда интернет и ресурсы корпаративки? как <br>&gt;&gt;&gt;&gt; я туда попаду? Ну инет может еще через проксю и пойдет, <br>&gt;&gt;&gt;&gt; а вот остальное? еще один дефолтовый маошрут добавить? Неужели поизящней решения <br>&gt;&gt;&gt;&gt; нет?<br>&gt;&gt;&gt; Есть, описано выше.<br>&gt;&gt; попробую... но виндовый route скудная штука, небось орать будет что не могу <br>&gt;&gt; маршрут добавить, так как шлюз принадлежит другой сетке...<br>&gt; Добавляйте второй конец тунеля - будет из одной подсети.<br><br>моя плакать! у соратников D-link dir-100 он GRE не понимает....а мостырить PPPoe сервак на своем роутере на Free BSD - мне легче застрелиться, тем паче что ORG.BSD закрыт провайдером... и еще "Во FreeBSD до версии 7.0 не было поддержки множества таблиц маршрутов" как раз мой вариант ядро 6.<br><br><br> https://opennet.me/openforum/vsluhforumID6/23031.html#12 Thu, 01 Sep 2011 08:32:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt; НЕТ!<br>&gt;&gt; Прописать для сетей, на которых висят игровые сервера, шлюзом роутер соратников!<br>&gt;&gt; Маршрутизация одним только дефолтом ведь не ограничивается :) <br>&gt;&gt;&gt; А как-же тогда интернет и ресурсы корпаративки? как <br>&gt;&gt;&gt; я туда попаду? Ну инет может еще через проксю и пойдет, <br>&gt;&gt;&gt; а вот остальное? еще один дефолтовый маошрут добавить? Неужели поизящней решения <br>&gt;&gt;&gt; нет?<br>&gt;&gt; Есть, описано выше.<br>&gt; попробую... но виндовый route скудная штука, небось орать будет что не могу <br>&gt; маршрут добавить, так как шлюз принадлежит другой сетке...<br><br>Добавляйте второй конец тунеля - будет из одной подсети.<br> https://opennet.me/openforum/vsluhforumID6/23031.html#11 Wed, 31 Aug 2011 03:42:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt; На моей машинке прописать шлюзом по <br>&gt;&gt; умолчанию роутер соратников?<br>&gt; НЕТ!<br>&gt; Прописать для сетей, на которых висят игровые сервера, шлюзом роутер соратников!<br>&gt; Маршрутизация одним только дефолтом ведь не ограничивается :) <br>&gt;&gt; А как-же тогда интернет и ресурсы корпаративки? как <br>&gt;&gt; я туда попаду? Ну инет может еще через проксю и пойдет, <br>&gt;&gt; а вот остальное? еще один дефолтовый маошрут добавить? Неужели поизящней решения <br>&gt;&gt; нет?<br>&gt; Есть, описано выше.<br><br>попробую... но виндовый route скудная штука, небось орать будет что не могу маршрут добавить, так как шлюз принадлежит другой сетке...<br> https://opennet.me/openforum/vsluhforumID6/23031.html#10 Tue, 30 Aug 2011 05:01:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt; при чем здесь винда? прописать маршрут для инетовского ip адреса сервера игрухи?<br>&gt;&gt; так шлюзом все равно будет роутер 1 который и без этого <br>&gt;&gt; по дефолту назначен... не догоняю..<br>&gt;&gt; а инет как получать? а корпаративку? Если я весь свой трафик <br>&gt;&gt; направлю на роутер соратников, он то меня никуда не пустит!<br>&gt;&gt; там тока правила для набора портов, что игрой используется..И как это <br>&gt;&gt; зароутить в винде часть ресурсов?По портам что-ли?<br>&gt;&gt;&gt; никакие прокси и ненужны - все пойдет по правлилам IP маршрутизации.<br>&gt; тоесть Вы предлагаете так: настроить тунель между моей машинкой в внутренней сети <br>&gt; с игрухой и роутером соратников,<br><br>Да.<br><br>&gt; На моей машинке прописать шлюзом по <br>&gt; умолчанию роутер соратников?<br><br>НЕТ!<br>Прописать для сетей, на которых висят игровые сервера, шлюзом роутер соратников!<br><br>Маршрутизация одним только дефолтом ведь не ограничивается :)<br><br>&gt; А как-же тогда интернет и ресурсы корпаративки? как <br>&gt; я туда попаду? Ну инет может еще через проксю и пойдет, <br>&gt; а https://opennet.me/openforum/vsluhforumID6/23031.html#9 Tue, 30 Aug 2011 02:16:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt; навести на подозрения, поэтому в тунель стоит завернуть только ограниченный набор <br>&gt;&gt; ресурсов.<br>&gt; при чем здесь винда? прописать маршрут для инетовского ip адреса сервера игрухи? <br>&gt; так шлюзом все равно будет роутер 1 который и без этого <br>&gt; по дефолту назначен... не догоняю..<br>&gt; а инет как получать? а корпаративку? Если я весь свой трафик <br>&gt; направлю на роутер соратников, он то меня никуда не пустит! <br>&gt; там тока правила для набора портов, что игрой используется..И как это <br>&gt; зароутить в винде часть ресурсов?По портам что-ли?<br>&gt;&gt; никакие прокси и ненужны - все пойдет по правлилам IP маршрутизации.<br><br>тоесть Вы предлагаете так: настроить тунель между моей машинкой в внутренней сети с игрухой и роутером соратников, На моей машинке прописать шлюзом по умолчанию роутер соратников? А как-же тогда интернет и ресурсы корпаративки? как я туда попаду? Ну инет может еще через проксю и пойдет, а вот остальное? еще один дефолтовый маошрут добавить? Неужели поизящней решения нет?<br><br><br><br> https://opennet.me/openforum/vsluhforumID6/23031.html#8 Mon, 29 Aug 2011 06:53:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; Построить шифрованый vpn тунель до компа соратника по WOW и завернуть тудой <br>&gt;&gt;&gt;&gt;&gt; трафик к интересующему серверу, на компе соратника сбацать нат...<br>&gt;&gt;&gt;&gt; ну тунель я подниму, а вот как в него завернуть трафик непонятно..да <br>&gt;&gt;&gt;&gt; и на фига нат? Не понятно как указать что трафик исходящий от меня (трафик игры) по тунелю должен иметь дефолтовый маршрут через интерфейс соратников, а не тот что стоит по умолчанию для других пакетов( по умолчанию дефолт сиська)Ну вот скажем это выглядит так - трафик игры согласно правилам ipnata будет смапирован в алиасовский интерфейс, который соответственно будет являться моей точкой тунеля,. Как указать что по дефолту для него маршрут другой конец тунеля?В самой игрушке не предусмотренна функция работы через прокси.<br>&gt;&gt; "Построить шифрованый vpn тунель до компа соратника по WOW и завернуть тудой <br>&gt;&gt;&gt;&gt;&gt; трафик к интересующему серверу, на компе соратника" как и чем завернуть?<br>&gt; ip маршрутизация в винде - команда route в консоли.<br>&gt; Если вдруг https://opennet.me/openforum/vsluhforumID6/23031.html#7 Mon, 29 Aug 2011 06:05:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; прописать маршрут статический к сети (10.0.1.0) ну что-то типа route <br>&gt;&gt;&gt;&gt;&gt; add -net 10.0.1.0/24 10/0/0/1 - сразу умирают пинги с воплями <br>&gt;&gt;&gt;&gt;&gt; непровильный аргумент! Имею доступ к настройкам роутер 1, роутер 3.<br>&gt;&gt;&gt;&gt;&gt; к Сиське доступа нет. Приму любую помощ кроме эфтоназии!<br>&gt;&gt;&gt;&gt; Построить шифрованый vpn тунель до компа соратника по WOW и завернуть тудой <br>&gt;&gt;&gt;&gt; трафик к интересующему серверу, на компе соратника сбацать нат...<br>&gt;&gt;&gt; ну тунель я подниму, а вот как в него завернуть трафик непонятно..да <br>&gt;&gt;&gt; и на фига нат? Не понятно как указать что трафик исходящий от меня (трафик игры) по тунелю должен иметь дефолтовый маршрут через интерфейс соратников, а не тот что стоит по умолчанию для других пакетов( по умолчанию дефолт сиська)Ну вот скажем это выглядит так - трафик игры согласно правилам ipnata будет смапирован в алиасовский интерфейс, который соответственно будет являться моей точкой тунеля,. Как указать что по дефолту для него маршрут другой конец тунеля?В самой и https://opennet.me/openforum/vsluhforumID6/23031.html#6 Mon, 29 Aug 2011 04:06:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; они будут переправлены в секретный канал)через дефолтный маршрут. Для Роутер 1 <br>&gt;&gt;&gt;&gt; с Freebsd 6 дефолт - Сисько (роутер 2)Пробовал на своем роутере <br>&gt;&gt;&gt;&gt; прописать маршрут статический к сети (10.0.1.0) ну что-то типа route <br>&gt;&gt;&gt;&gt; add -net 10.0.1.0/24 10/0/0/1 - сразу умирают пинги с воплями <br>&gt;&gt;&gt;&gt; непровильный аргумент! Имею доступ к настройкам роутер 1, роутер 3.<br>&gt;&gt;&gt;&gt; к Сиське доступа нет. Приму любую помощ кроме эфтоназии!<br>&gt;&gt;&gt; Построить шифрованый vpn тунель до компа соратника по WOW и завернуть тудой <br>&gt;&gt;&gt; трафик к интересующему серверу, на компе соратника сбацать нат...<br>&gt;&gt; ну тунель я подниму, а вот как в него завернуть трафик непонятно..да <br>&gt;&gt; и на фига нат? Не понятно как указать что трафик исходящий от меня (трафик игры) по тунелю должен иметь дефолтовый маршрут через интерфейс соратников, а не тот что стоит по умолчанию для других пакетов( по умолчанию дефолт сиська)Ну вот скажем это выглядит так - трафик игры согласно правилам ipnata будет смапирован в алиасо