Настройка локальной сети под WinXP

Возникла проблема. Была локальная сеть из пяти машин (все под XP, правда, релизы немного различаются) - клиенту захотелось интернета, обратился в контору, которые сделали им выделенку (поставили в одну из машин свою сетевуху (вторую на данной машине). Что было дальше, мне неизвестно, но сеть упала

В пятницу я полдня пытался им настроить сеть - при первоначальном осмотре и беседы с хозяином выяснилось, что он пытался самостоятельно раздать IP-адреса всем машинам. Маска подсети при этом у некоторых была 255.255.0.0, а у некоторых - 255.255.255.0, рабчие группы тоже - четыре машины в одной, одна в другой.:)

Все сетевые карты - новые и однотипные 10/100 Ethernet, хаб и соединения вроде б нормальные, рабочие.

После некоторых манипуляций имеем следующий результат - четыре машины (кроме той, на которой две сетевые карты и которая вообще-то шлюзовая для других) видят друг друг нормально, возможна печать на принтерах (две штуки). Шлюзовая машина не видит никого, кроме себя. Пингуются все машины во всех направлениях - то есть проблема где-то в настройках.

Есть соображения?

В понедельник поеду биться дальше (так что мнения принимаются до утра понедельника .

После некоторых манипуляций

 

А можно конфигурацию шлюза и клиентов (те 4 машины, что друг дружку видя-коннективят) чуток подробней:

- настройки IP - адрес, маска, шлюз по умолчанию, DNS, параметры NetBIOS (эт в свойствах протокола TCP/IP, вкладка WINS). Для шлюза, если можно, по обеим карточкам – внешней (подкл. к инету) и внутренней (смотрит в локалку).

- параметры виндового файрвола на всех машинах где он есть (я про тот, что в WinXP SP2).

- привязка сетевых компонентов на на машинах (см. рис.).

И что говорит route print на сервере и клиентах?

Однако, товарищ по несчастью Серокой - Сеть и WinXP

Спасибо товарищу Балансеру за ссылки справа!!

А, т.е. вы VPN расшарили - типа "включить общий доступ к инету"?
А клиенты в инет могут ходить?

(Мучительно вспомнинаю) Вроде да.

Хотя задача такая - инет для всех не обязателен (только для конкреной машины, к которой он и подключен, т.е,для сервера).

Ладно, я почитал тему Серокоя - у него все решилось галочкой в свойствах netBIOS. Посмотрим.

Да, еще. При установке сети в папке "сетевые подключения" трех из четырех клиентов автоматически появилась иконка "Шлюз интернета NATA"(NATA - это так серверную машину звать. Остальные, соответсвенно - ANNA,KATYA, MARINA, GAIKA

Так вот, у Марины ее нет. Но шлюз прописался такой же, как и у других

Но это так, мелочи.

Да, профиль пользователя Guest есть у всех.

Я б еще посоветовал виндовый файр на внутреннем интерфейсе шлюза первым делом отключить – помнится, была в настройках SP2-шного брандмауэра такая вкладочка с галочками привязки к сетевым адаптерам. Картиночку, к сожалению присовокупить, не могу – дома у меня оказывается атавистичная SP1

А если файр дизаблить по каким-то причинам не хочется, то в его настройках вроде есть готовое правило для «Службы доступа к файлам и принтерам MS». По идее оно должно включаться по дефолту, но лучше глазами проверить.

Первым делом проверь firewall на шлюзе — очень часто, когда добавляют второй интерфейс для инет, этот самый firewall поднимают не задумываясь. А он дрючит все интерфейсы по умолчанию. Плюс, он отфильтровывает ICMP Echo пакеты — значит с других машин ping и traceroute (tracert для Windows) не будут проходить.

Теперь про DNS. Внутренние имена я бы положил в hosts файл (я так понимаю, что DHCP сервера там нет) — чтобы могли машины и по именам друг друга видеть — внешний DNS всё равно про них не знает. Находятся он в %SystemRoot%\system32\drivers\etc
Примерное содержание:
127.0.0.1 localhost
192.168.1.1 NATA
192.168.1.2 ANNA
192.168.1.3 KATYA
192.168.1.4 MARINA
192.168.1.5 GAIKA

Посмотри, что выдается по команде ipconfig /all (лучший вариант — по netsh — но там очень много объяснять, хотя можно всю конфигурацию сетевую переделать и посмотреть). Скажем, должно быть что-то такое (у меня два интерфейса — один на 1 gbps, другой на 100 mbps — и два выхода в инет):

Ethernet adapter Local Area Connection 2:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : NVIDIA nForce Networking Controller
Physical Address. . . . . . . . . : 00-11-5B-F6-30-86
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.2.20
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.2.1
DNS Servers . . . . . . . . . . . : 151.201.0.39
151.201.0.38

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC
Physical Address. . . . . . . . . : 00-11-5B-F6-6A-BB
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.20
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.1.1


Посмотри, чтобы на всех машинах стоял тот же SP2 — MS поменял в сетевых настройках/службах кое-чего. Можно и ручками настроить, но часто легче обновить.


Прикрепил два файла, по которым видно как можно сконфигурить файервол на интерфейсе и как разрешить echo команды.

Кроме того, у виндов очень часто есть достаточно большой период времени, когда они начинают видеть другие машины. Поэтому, иногда просто перезагрузка машины помогает. Еще можно их дернуть на обновление, если использовать IP адреса для NetBEUI — типа
net use * \\192.168.1.4\C$ <password> /user:<user name>
После успешного присоединения, шару можно удалить обычным способом или через net use.

Ну, как, есть новости?

Когда у меня возникла подобная задача, я сделал так:
Жёстко назначил IP-адреса:
192.168.0.1 — серверу
192.168.0.x — остальным рабочим местам (аж три штуки )
На сервер поставил ProxyPlus, в браузерах на каждой машине прописал "Соединение через прокси — 192.168.0.1".
И всё.
Без всяких DHCP отлично работает

что можно добавить (лишним не будет)

если пинги идут....

для начала присоединюсь к Dmitry_A. жестко прописать Ip, проверить хождение пингов. Инет можно дать через Winroute например. Файрволы отрубить везде.

Далее. проверить доступность машин по Ip.
т. е. вместо ображения \\name сделать \\192.168.0.2
если по имени машина не доступна, а по Ip Доступна - то скорее всего дурит мастер браузер.
на эту тему читать вот тут:
http://forum.sysadmins.ru/5/49026/

пока вроде всё, ждем продолжения банкета

P. S. если машины и по ip недоступны - всё равно читать там

Сделал.

Файрволлы нафиг отменил. Добавил IPX-клиент на всех машинах (сначала четыре машины видели друг друга по TCP/IP, а пятая - никак. Но пинги ходили в любую сторону). После добавления IPX все заработало.

Про интернет. Клиент заявил, что ему достаточно подключения к одной машине - а другим не нужно. На том и покалили сростень

Всем спасибо за консультации!

Ведмедь> Сделал.
Ведмедь> Файрволлы нафиг отменил. Добавил IPX-клиент на всех машинах (сначала четыре машины видели друг друга по TCP/IP, а пятая - никак. Но пинги ходили в любую сторону). После добавления IPX все заработало.

что-то тут............... вообщем не понял я каким боком тут IPX

>что-то тут............... вообщем не понял я каким боком тут IPX

Он файрволом не рубится

>NetBUEI тоже не должен, пока не сделали его iver TCP/IP.

не путай NetBEUI с NetBIOS - название похожее, но больше ничего общего

NetBEUI - сейчас исключили из "встроенного комплекта"
NetBIOS - всегда был "over что-то"