Dnia Thu, 05 Aug 2010 21:47:56 +0200, Milosz K. napisał(a):

Po pierwsze: prosze mi wybaczyc, Szanowni Grupowicze, ze byc moze
wychodze z pytaniem typu "LAME" (byc moze dla niektorych z was). Po
drugie, chcialbym wlaczyc wspoldzielenie zasobow pod windows. Bez
zadnych kombinacji z odrebnym serwerem SAMBA wystawionym na satrym 486,
etc. Takie zwykle "Otoczenie sieciowe" w Windows (konfigurowalne plikiem
netsetup.exe). Problem w tym, ze jeden komputer jest bezposrednio wpiety
do netu (przez wlasne IP), a drugi (trzeci, czwarty, piaty, osmy,
dziesiaty) jest za NAT`em (w tej samej sieci). W zwiazku z powyzszym jak
to ustawic. Wszystkie uslugi sa (chyba) wlaczone (tzn udostepnianie
plikow i drukarek), jednak przy probie dodania npowego miejsca
sieciowego komputery sie nie widza. W zwiazku z tym czy istnieje
mozliwosc takiego skonfigurowania sieci i czy bedzie to wymagalo
grzebania w konfiguracji switcha/routera, za NAT`em. Wiem, ze google (a
teraz rowniez bingi yahhoo) wiedza wszystko, ale czasem trudno sie
pogubic w natloku informacji.

Logika NAT (SNAT) jest taka, Ĺźe działa tylko w jedną stronę - umoĹźliwia dostęp z komputera w  sieci prywatnej do komputera w sieci publicznej. W związku z tym nie uda ci się prosto skonfigurować dostępu z tego jednego do pozostałych.

Rozwiązania widzę dwa. Oba wymagają trochę zabawy z konfiguracją:
1. Skonfigurowanie routera i komputerów tak żeby komunikacja między tym jednym a resztą twojej sieci odbywała się przez routing a nie NAT.
2. Konfiguracja VPN do komunikacji między tym jednym komputerem a resztą sieci.

Ja raczej polecałbym metodę nr 2.

Dnia Fri, 6 Aug 2010 06:01:55 +0000 (UTC), jureq napisał(a):

Rozwiązania widzę dwa. Oba wymagają trochę zabawy z konfiguracją:
1. Skonfigurowanie routera i komputerów tak żeby komunikacja między tym jednym a resztą twojej sieci odbywała się przez routing a nie NAT.
2. Konfiguracja VPN do komunikacji między tym jednym komputerem a resztą sieci.

Ja raczej polecałbym metodę nr 2.

Opcja numer 3 - dolaczenie tego komputera do sieci, tzn umieszczenie go
razem z reszta za NAT-em

Chyba najmniej kombinowania... --
Mark

epsilon$ while read LINE; do echo \>"$LINE"; done < "jureq"

Logika NAT (SNAT) jest taka, że działa tylko w jedną stronę - umożliwia dostęp z komputera w  sieci prywatnej do komputera w sieci publicznej.

W ogólności - bzdura.


--
\.\.\.\.\.\.\.\.\.\.\.\.\.\ ..\.Kruk@epsilon.eu.org.\.\. \.http://epsilon.eu.org/\.\ ..\.\.\.\.\.\.\.\.\.\.\.\.\.

1. Skonfigurowanie routera i komputerów tak zeby komunikacja miedzy tym
jednym a reszta twojej sieci odbywala sie przez routing a nie NAT.
2. Konfiguracja VPN do komunikacji miedzy tym jednym komputerem a reszta
sieci.

Jak to sie przedklada na "przepustowosc sieci", bo mam rozumiec, ze VPN idzie przez jakis zewnetrzny serwer. Nie jestem za bardzo w temacie (jak wiekszosc uzytkowników piszacych tutaj po pomoc w okr. kwestii). No i oczywiscie na kwestie bezpieczenstwa sieci. Nie jestem za bardzo przekonany do takich rozwiazan jak "pulpit zdalny" i zdalne zarzadzanie pecetem, a tak jak juz wspomnialem nie jest to na tyle zaawansowana siec, zebyt sie bawic w jaies "szczególne" rozwiazania p.t. odrebny serwer, drogie huby, switche. Tym bardziej, ze "budzet" tez mamy nieco ograniczony ;-)

Pozdrawiam, M.