Gateway på Windows NT Workstation

Gateway mellem hvad ?
, men ja det tror jeg godt den kan

Jan

Undskyld.

Mellem intranet og router til internet.

Jeg troede det lå mellem linierne når jeg oprettede spørgsmålet under internetforbindelse.

Årsagen til at der skal være en gateway er for at højne sikkerheden for ubudne gæster på intranettet.

Ups, min uopmærksomhed. NT workstation kan udemærket lave IP-forwarding men den har ikke indbygget software til masquerade, NAT o.lign. Du kan prøve at kigge på software som WinRoute, vi anvendte det for et par år siden uden problemer. I dag har vi skiftet NT maskinen ud med en Linux. Ikke af religiøse årsager, men simpelthen fordi Linux havde det hele indbygget fra starten.

Jan

Ja du skal blot have 2 netkort og sætte dem op til to net som f.eks.

net 1

192.168.1.1 mask 255.255.255.0 10.10.1.1

net 2

10.10.1.1 mask 255.255.255.0


enable IP forvard

og lav en statisk route

route add -p 192.168.1.0 mask 255.255.255.0 192.168.1.1

(der skal være en statisk route, og et af kortene skal ikke have default gateway - jeg kan desværre ikke give dig et kørende eksempel pt)

Hvis det er på grund af sikkerhed, så skal du have fat på en firewall. Den vil dog typisk kunne installeres på en WinNT 4.0. WinNT i sig selv har ingen firewall.

F.eks Raptor fra Symantec
http://enterprisesecurity.symantec.com/products/products.cfm?ProductID=47&PID=3901404

k_la:
Kan du specificere de enkelte IP-adresser.

x-tra:
Vi vil først prøve at få forwarding til at virke. Derefter installerer vi ZoneAlarm hvilket mig bekendt ikke kan route.

se evt vedlagte




  PC1 -IP 192.168.1.2-------------------+
        MASKE 255.255.255.0          |
    GATEWAY 192.168.1.1    |
                                                    |
                                                    |
                                                    |
                                                    |
                                                    |
                                                    |
                                                    |
                                                    |
  NET1 -IP 192.168.1.1------------------+    vil route alt hvad der ikke har ip
        MASKE 255.255.255.0                192.168.1.x til net 10.10.0.1
        GATEWAY 10.10.0.1
SERVER                                            route 192.168.1.0 mask 255.255.255.0 192.168.1.1
                                       
  NET1 -IP 10.10.0.1-----------------------+  vil route alt hvad der ikke har ip
        MASKE 255.255.255.0            |  192.168.1.x til Proxy/router bortset fra ip adr
        GATEWAY 10.10.0.100          | 
                                                    | 
                                                    | 
                                                    |
                                                    |
                                                    |
                                                    |
  PC2 -IP 10.10.0.2 -----------------------+
        MASKE 255.255.255.0            |
    GATEWAY 10.10.0.1          |
                                                    |
                                                    |
                                                    |
  Proxy --IP 10.10.0.100-----------------+  route 192.168.1.0 mask 255.255.255.0 10.10.0.1
        MASKE 255.255.255.0            |
                                            |
 

undskyld grafikken