Существует вариант единого подключения к Интернету двух сетей, каждой из которых выделяется отдельный общедоступный IP-адрес, и при этом обеспечивается доступ одновременно к обеим закрытым сетям.

В таком сценарии маршрутизации КРАЙНЕ важно выполнить следующие настройки:

Иными словами, преобразование сетевых адресов осуществляется в зависимости от адресата IP-пакетов, проходящих через WinRoute: в пакеты, направляемые из одной частной сети в другую, никаких изменений не вносится, тогда как адреса пакетов, направляемых в Интернет, подвергаются полному преобразованию.

Маршрутизатор или концентратор?
В зависимости от Ваших конкретных потребностей необходимо решить, нужен ли Вам маршрутизатор для обслуживания Ваших сетей, или же достаточно концентратора. В предлагаемом нами сценарии функциональных возможностей концентратора вполне хватает для (высокоскоростного) поключения к Интернету двух сетей.

Чтобы отключить преобразование сетевых адресов (NAT) в зависимости от адресата пакета, выполните следующие действия:

1. Войдите в меню Настройки->Дополнительно->Преобразование сетевых адресов.
2. Введите критерий определения адресата - обычно речь идет о подсети или о диапазоне IP-адресов.
3. Активизируйте параметр "Не преобразовывать".

Совет: В дополнительных настройках меню преобразования сетевых адресов (NAT) Вы найдете еще один параметр, запрещающий преобразование в зависимости от IP-адреса отправителя. Активизировать его бывает полезно, если Вы точно знаете, каким рабочим станциям доступа в Интернет не потребуется. В таком случае стоит воспользоваться этим дополнительным параметром вместо ввода дополнительных критериев в настройки межсетевого экрана.

Если запретить преобразование сетевых адресов определенных пакетов, их отправитель, оставшись только с закрытым (внутренним) IP-адресом, ответа не получит вообще. Иными словами, как бы пользователь ни старался полключиться к Интернету, ничего у него не выйдет.