Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailemVyřešeno Směrování síťového provozu při použití více síťových karet

Dobrý den.
Standardně jde veškerý síťový provoz přes síťovou kartu. U Internet exploreru navíc přes proxy.
Abych měl dostupné nefiltrované připojení na internet používám USB modem se SIM kartou na HSPA+. Tento přístup na Internet je z Firefox, kde je vypnuté proxy. Tímto postupem mám věci, které jsou spravované v rámci Intranetu dostupné přes IE a zbytek přes FF.

Mimo IE a FF používám síťové aplikace, které využívají Telnet, který je na server směrovaný jen přes IP adresu serveru. A tady je problém. Takto provozovaný Telnet neví které síťové připojení použít a spojení spadne.

Je možné nějak nastavit W7 tak, aby veškerý síťový provoz šel přes klasickou síťovou kartu a jen to, co jde s FF šlo přes modem?

Předpokládám, že ne.

loading...
Předmět Autor Datum
samozřejmě jde vše. Např. si nastavit explicitně směrovací tabulku. Jinak mít takovéhle počítače v…
touchwood 06.12.2013 15:01
touchwood
Koukám, že rozvinula docela vášnivá debata z neznalosti situace. Proto upřesním aby místní zástupci…
yorg 09.12.2013 10:52
yorg
mal som podobný problém. Nakoniec som spravil vbscript, ktorý po spustení striedavo zapínal/vypínal…
sakraforte 06.12.2013 15:06
sakraforte
:-D Bože, to snad ne :-D
JR_Ewing 06.12.2013 15:14
JR_Ewing
Do vtedy to baba na radu ich administrátora robila vyťahovaním sieťového kábla. Teraz je max. spokoj…
sakraforte 06.12.2013 15:41
sakraforte
Routovaci tabulky? Nic?
JR_Ewing 06.12.2013 15:50
JR_Ewing
Neovládam, predveď.
sakraforte 06.12.2013 15:55
sakraforte
Není to poprvé, co se setkávám s tím, že sítě jsou pro administrátory windows naprosto španělská ves…
JR_Ewing 06.12.2013 16:04
JR_Ewing
Nie som administrátor, som predavač. Okrem toho, že si od smiechu skoro spadol zo stoličky, som sa z…
sakraforte 06.12.2013 16:10
sakraforte
To je všetko ? Tak si dýchni na tú hviezdu a prelešti rukávom.
sakraforte 06.12.2013 20:28
sakraforte
http://pc.poradna.net/a/view/308346-jak-diagnostik ujeme-a-resime-problemy-se-sitovymi-pripojenimi-d…
touchwood 06.12.2013 16:36
touchwood
No ved uz to mas vykoumane. Pre FF pouzijes proxy a zbytok pojde cez default gateway. Ovsem ked mysl…
KiloViktor 06.12.2013 16:19
KiloViktor
začal bych tím, nastavit modemovému připojení vyšší metriku. tím by měly aplikace používat lan připo…
lední brtník 09.12.2013 11:35
lední brtník
Můžeš prosím uvést konkrétní postup, jak vyšší metriku zadat?
yorg 09.12.2013 11:45
yorg
místo automatické metriky dát třeba 100 nebo 1000
lední brtník 09.12.2013 13:33
lední brtník
Děkuji za postup. Bohužel to ale nepomohlo. U připojení přes modem i přes síťovou kartu byla automa…
yorg 09.12.2013 13:53
yorg
pánové, metrika nic neřeší. Řeší to routovací tabulka sestavená podle potřeby, tak jak jsem už psal…
touchwood 09.12.2013 14:13
touchwood
Já tu routovací tabulku nijak nezpochybňuji. A nezpochybňuji ani potvrzení od JR Ewing. Důvod je ten…
yorg 09.12.2013 14:35
yorg
máš síť, do které chceš přistupovat přes firemní spojení (např. 192.168.0.0/16 a původní výchozí brá…
touchwood 09.12.2013 15:13
touchwood
Bingo! Funguje to! Děkuji. Přesněji - funguje to teď bez dalšího ověření, zda se tato změna nepro… poslední
yorg 09.12.2013 17:40
yorg

Koukám, že rozvinula docela vášnivá debata z neznalosti situace. Proto upřesním aby místní zástupci administrátorů nechytali amok.

Mám firemní notebook. Charakter mé práce vyžaduje vyšší práva než user. Když jsem ve firmě, jsem připojen do AD a využívám výhod i nevýhod firemního prostředí. Když jsem mimo firmu, tak využívám wi-fi a když není dostupné, tak modem.

Z toho plyne, že když jsem ve firmě a mám potřebu vyhledat na Internetu něco, co je pro ostatní na proxy blokované, tak používám firemní modem s firemní SIM kartou. Jak je uvedeno o odstavec výše, oprávnění pro přístup na Internet mám. Jak by za této situace a zachování funkčnosti mohl dále administrátor upravit firemní pravidla, netuším.

Ano, bylo by vhodné při přístupu na Internet odpojit datový kabel. Datový kabel však potřebuji mít připojený kvůli aplikacím běžícím na už výše zmíněnému telnetu. Což je důvod mého dotazu. Chovám se zodpovědně a nelezu kam nemám a neporušuji při přístupu na Internet firemní pravidla. Ne každý kdo používá Internet musí hledět na porno nebo lézt na warez či jiné závadné stránky. Účet na FB také nemám a nikdy ho mít nebudu. To nechám puberťákům.

Teď k věci.

Ve firmě používáme výhradně pevné IP (ručně nastavené, ne z DHCP) a default gateway je součástí nastavení TPC/IP u karty.
Ve směrovací tabulce (route print) to vypadá nějak takto:

route print
===========================================================================
Seznam rozhraní
 31...........................Internet
 17...58 2c 80 13 92 63 ......HUAWEI Mobile Connect - Network Adapter
 11...00 1d 7d 04 8d 1f ......Realtek PCIe GBE Family Controller
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 15...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
 16...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================

IPv4 Směrovací tabulka
===========================================================================
Aktivní směrování:
         Cíl v síti   Síťová maska            Brána        Rozhraní Metrika
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.103   4501
        127.0.0.0        255.0.0.0       Propojené         127.0.0.1   4531
        127.0.0.1  255.255.255.255       Propojené         127.0.0.1   4531
  127.255.255.255  255.255.255.255       Propojené         127.0.0.1   4531
      192.168.0.0    255.255.255.0       Propojené     192.168.0.103   4501
    192.168.0.103  255.255.255.255       Propojené     192.168.0.103   4501
    192.168.0.255  255.255.255.255       Propojené     192.168.0.103   4501
        224.0.0.0        240.0.0.0       Propojené         127.0.0.1   4531
        224.0.0.0        240.0.0.0       Propojené     192.168.0.103   4502
  255.255.255.255  255.255.255.255       Propojené         127.0.0.1   4531
  255.255.255.255  255.255.255.255       Propojené     192.168.0.103   4501
===========================================================================
Trvalé trasy:
  Síťová adresa            Maska    Adresa brány     Metrika
          0.0.0.0          0.0.0.0      192.168.0.1  Výchozí

Přesto si telnet občas sáhne na modem a spadne. Firemní administrátor řešení souběhu telnetu a modemu nezná. Možná by mu některý z místních administrátorů z vlastní zkušenosti podrobně poradil.

Děkuji za postup. Bohužel to ale nepomohlo.

U připojení přes modem i přes síťovou kartu byla automatická metrika vypnuta a byla nastavena takto:
síťová karta - 4245
modem - 4230.

U modemu je poněkud zvláštně nastaveno TCP/IPv4. Viz příloha. Je to nastaveno po instalaci Web'n walk manageru, který řídí modem. Já jsem to nijak neměnil.

Zkoušel jsem u síťové karty nastavit nejdříve nižší na 100 a pak vyšší 8000 a nijak to nepomohlo. U modemu to změnit nejde, protože vyžaduje při změně metriky také zadání IP adresy.

Já tu routovací tabulku nijak nezpochybňuji. A nezpochybňuji ani potvrzení od JR Ewing. Důvod je ten, že tomu příliš nerozumím. Vím sice v základu, jak co funguje, ale toto už je pro mě poněkud vzdálené.

Tvůj článek jsem četl, ale že bych byl z něho extra moudrý to říct nemohu. Vím sice více jak to funguje, ale konkrétní postup, který bych mohl pro tento příklad použít, jsem nenašel.

máš síť, do které chceš přistupovat přes firemní spojení (např. 192.168.0.0/16 a původní výchozí bránu, např. 192.168.5.1)? Máš. Máš "defaultní" spojení, kterým chceš obsluhovat vše ostatní? Máš. Tak v čem je problém?

route add 192.168.0.0 mask 255.255.0.0 192.168.5.1

zbytek pořešíš výchozí branou. tj. tvým osobním připojením.

Bingo! Funguje to!

Děkuji.

Přesněji - funguje to teď bez dalšího ověření, zda se tato změna neprojeví negativně někde jinde. Snad ne.
Trochu mě zmátla uvedená adresa brány, která je výchozí 192.168.0.1 místo 192.168.5.1. Takto to funguje.

route add 192.168.0.0 mask 255.255.0.0 192.168.0.1

A ještě se zeptám - když je vše pod C maskou viz řádek v tabulce

192.168.0.0    255.255.255.0       Propojené     192.168.0.103   4501

je správně pro tuto věc nastavení B masky nebo tam patří taky C?

route add 192.168.0.0 mask 255.255.255.0 192.168.0.1

S B maskou to sice funguje, ale nevím, jestli to tak funguje proto, že B je širší než C nebo proto, že to tak má být. Popřípadě může být použití B masky příčinou nějakých problémů v budoucnu?

Zpět do poradny Odpovědět na původní otázku Nahoru

loading...