Каскадное подключение сетевых сегментов по одному IP-адресу

Каскадной называется такая сетевая конфигурация, в которой несколько соединяемых сетей подключаются к головному компьютеру WinRoute не напрямую, а через маршрутизатор.

Между двумя сетями таковым может служить любой аппаратный маршрутизатор, ОС Windows NT или же любой компьютер под управлением Windows 95/98 с установленной на нем программой WinRoute, которая и выполняет функции маршрутизатора с преобразованием адресов (NAT) или без него.

2 segments no NAT

Согласно общему принципу, головному компьютеру WinRoute следует "указать", куда именно перенаправлять входящие пакеты, адресованные узлам других сетей, в то время как переадресация исходящих из второй сети пакетов осуществляется маршрутизатором (размещенным между двумя сетями). Это достигается путем ввода новых маршрутов - одного для головного компьютера WinRoute (обслуживающего входящие пакеты), а второго - для маршрутизатора (по исходящим пакетам).

По МАРШРУТУ, введенному в головной компьютер WinRoute (который является узлом Сети-1), IP-пакеты, адресуемые в Сеть-2, направляются на конкретный IP-адрес, выделенный в Сети-1 маршрутизатору, который и переправляет их к конечному месту назначения.

МАРШРУТ ПО УМОЛЧАНИЮ, введенный в маршрутизатор (объединяющий обе сети), служит для направления пакетов, исходящих из Сети-2, на IP-адрес, выделенный в Сети-1 головному компьютеру WinRoute. Вслед за этим программный комплекс WinRoute преобразовывает адреса этих пакетов и направляет их в Интернет.

Пример

Допустим, у нас имеются две сети с диапазонами адресов 192.168.1.x и 192.168.2.x., при этом маршрутизатор находится по адресу 192.168.1.100.

Внимание! Для маршрутизации можно использовать не только любой аппаратный маршрутизатор, но и любой компьютер под управлением Win95/98 с установленной на нем программой WinRoute, либо встроенные средства Windows NT.

Настройки Сети-1 (основная сеть)

Головной компьютер WinRoue необходимо проинструктировать следующим образом: "Все пакеты, адресованные в сеть 192.168.2.0, направлять на адрес маршрутизатора 192.168.1.100":

1. Для этого войдите в командную строку MS-DOS

2. и введите следующую команду:

Route -p add 192.168.2.0 mask 255.255.255.0 192.168.1.100

Маршрут, установленный по умолчанию на маршрутизаторе, работающем по адресу 192.168.1.100, должен вести к головному компьютеру WinRoute, адрес которого - 192.168.1.1. Иными словами, необходимо проинструктировать маршрутизатор направлять по этому маршруту все пакеты, адресованные в Интернет.

Все прочие настройки аналогичны приведенным в других разделах (см. главы о сетевых настройках).

Настройки Сети-2 (дополнительная сеть)

Все эти настройки аналогичны обычным и выполняются, как если бы Сеть-2 являлась автономной. Шлюзом по умолчанию для всех компьютеров Сети-2 служит IP-адрес, выделенный в этой сети маршрутизатору (в нашем примере - 192.168.21).

Преобразование адресов между Сетью-1 и Сетью-2

Для подключения дополнительной сети к основной можно использовать программный комплекс WinRoute с АКТИВИЗИРОВАННЫМ механизмом преобразования сетевых адресов (NAT). При этом дополнительная сеть приравнивается к обычному компьютеру, что упрощает ее администрирование и повышает уровень безопасности. Необходимо только надлежащим образом установить дополнительные настройки механизма NAT, чтобы избежать внесения каких-либо изменений в потоки данных между этими двумя сетями.

2 segments NAT

Дополнительные настройки механизма NAT в головном ПК WinRoute, связывающем Сеть-1 с Сетью-2

В зависимости от IP-адреса адресата исходящих пакетов преобразование сетевых адресов может быть необходимым, а может и излишним. Так, исходящие пакеты, направляемые в нашем примере в сеть по адресу 192.168.1.0, преобразованию адресов подвергаться не должны. Иными словами, связь между этими двумя сетями должна устаналиваться таким образом, как если бы механизма преобразования адресов между ними не существовало вовсе.

Правила выполнения прочих сетевых настроек изложены в других разделах данного руководства.