Две сетевые карты, настройка маршрутизации.

[Angelok69]

Добрый день, у меня следующая ситуация:внешний сетевой трафик разрешен только через прокси которая не поддерживает Soks и изменить её настройки у меня нет возможности.
Но есть возможность установить 2ю сетевую карту и подать туда интернет мимо роутера. Вопрос: как правильно настроить маршрутизацию при этом средствами ОС Win Vista?

 

[texpoimet]

Добавить маршрут для ip банка, в котором использовать шлюз второго поключения.

Изучите в гугле работу комманды "route add"

 

[Angelok69]

Команду изучил. Если правильно понял, делаем так
route -p add 80.237.3.92 mask 255.255.255.25 х.х.х.х if y
,где 80.237.3.92 - сервер банка
х.х.х.х -шлюз прямого подключения
y - интерфейс

Это справедливо для исходящих пакетов, а для входящих правило нужно?

 

[Deonis]

1. добавляем сетевой адаптер
2. обзываем новое подключение WAN
3. идем в "Панель управления"->"Центр управления сетями и общим доступом"
4. Справа, в панели окна выбираем "Управление сетевыми подключениями"
5. Заходим в свойства подключения WAN на закладку "Доступ"
6. Ставим флажок на "Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера"
7. Ниже, в выпадающем списке выбираем подключение к локальной сети.

Всё, NAT поднят. Остается только указать ip адрес подключения к локальной сети в качестве шлюза для конкретного интернет узла/сети или в качестве шлюза по умолчанию.

 

[Disaron]

<r>В зависимости от вида прокси можно использовать назначение портов.
<B><s></s>Angelok69<e></e></B> то что Вы написали относится к обоим направлениям.</r>

 

[texpoimet]

Deonis, вы пишете непонятно о чем. Зачем ему NAT?

Интерфейс можно не указывать.
Для обратных пакетов правило не нужно.

 

[Angelok69]

<r><QUOTE author="Deonis"><s>

</s>1. добавляем сетевой адаптер
2. обзываем новое подключение WAN
3. идем в "Панель управления"->"Центр управления сетями и общим доступом"
4. Справа, в панели окна выбираем "Управление сетевыми подключениями"
5. Заходим в свойства подключения WAN на закладку "Доступ"
6. Ставим флажок на "Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера"
7. Ниже, в выпадающем списке выбираем подключение к локальной сети.

Всё, NAT поднят. Остается только указать ip адрес подключения к локальной сети в качестве шлюза для конкретного интернет узла/сети или в качестве шлюза по умолчанию.<e>

</e></QUOTE>

Да, но как тогда пойдут все остальные пакеты? Моя задача -сделать так, чтобы по 2й сетевухе ходили только пакеты клиент банка, а все остальные лазили через защищенный интернет через прокси.

<QUOTE author="Disaron"><s>

</s>В зависимости от вида прокси можно использовать назначение портов.
<B><s></s>Angelok69<e></e></B> то что Вы написали относится к обоим направлениям.<e>

</e></QUOTE>

К сожалению изменить что-л в настройках прокси я не могу в принципе.
Т.е. данного правила будет достаточно?</r>

 

[texpoimet]

Для того, чтобы пакеты ходили на ip банка через шлюз второго интерфейса, достаточно одного правила.