dvě síťové karty nejde net

nastavit správně ten ethernet. A to, co musíš správně nastavit, je výchozí brána nebo metrika (jedno z toho).

Jinak pokud se jedná o firemní počítač, musím tě upozornit, že velmi pravděpodobně si tím zaděláváš na hodně velký problém, až ti na to přijdou IŤáci, potažmo vedení. Ale to je tvůj boj

Nějak se v tom nevyznám, můžete mi prosím poradit, kde si mám správně nastavit výchozí bránu nebo metriku na pc?
Jedná se o firemní pc, ale nevím jak mám odpovídat zákazníkům na mejly bez netu a zároveň být připojený do firemní sítě (ethernet). Tady na firmě mi nikdo neporadil, krom toho, že se mám jak kokot pořád přepojovat síťovky, což nemohu, když potřebuji být současně kvůli práci být připojený na obě sítě.
děkuji

To co robis je velmi nebezpecne pre firemnu siet ptz na tvojom PC to nemas poriadne chranene pred utokmi/virmi zvonku. Na to je v normalnej firme nejaky IT expert ktory sa o to stara a ktory zabezpeci aj to aby si odpovedal na maily a aby to nehrozovalo firemnu siet (pripojenie cez nejaky dalsi hardwarovy proxy apod)
Ked ste nenormalna firma ktora nema IT experta tak to prajem firme vela zdaru a uspechov na urade prace v buducnosti, ptz kvoli odvirovaniu nebude mat nikto cas na robotu :) Co sa tyka tej brany tak ovladacie panely - siete - pravy klik na sietovku - vlastnosti - TCP/IP, a napis sem co tam mas nastavene.
P.S: ta metrika je tam niekde v Rozsirene, vypnes automatiku a nastavis WiFi na nizsie cislo.

děkuji za radu jak to zprovoznit, v práci to zkusím, ohledně zabezpečení z venku mě snad zachrání firewall

Když to tak čtu, tak u tebe bude průser opravdu jen otázkou (velmi krátkého) času.

správné (a jediné správné) řešení je prosté: eskalovat svůj problém na vaše IT, pokud nepomohou, tak na vedení. Zdůvodnit to můžeš např. produktivitou. Řešení je několik, od pořízení druhého PC, až po správné a korektní nastavení sítě.

Ale znova tě varuji, opravdu si zahráváš s ohněm, obzvláště když vidím, že sítím nerozumíš. Je totiž dost pravděpodobné, že ve vaší LAN bez netu se aplikují jiná bezpečnostní pravidla, než v síti WLAN (té s internetem). Potíž je v tom, že když budeš připojen do obou naráz, pravděpodobně budou aplikována pravidla s nižším zabezpečením, a ty přitom budeš v nezabezpečené síti. Že ti kromě vyhazovu a žaloby pro (i celkem "mastnou") finanční náhradu za poškození firmy hrozí i "cejch nespolehlivého pracovníka" (kterého nebude chtít nikdo zaměstnat v jakékoli zodpovědnější, a tudíž i lépe placené, pozici) snad ani nemusím znovu připomínat.

Vedení mě poslalo za IT a ti mě řekli ať přepojuji síťovky. v LAN nám šel dříve internet, než to ti naši slavní IT zpackali. Jako náhradu netu v LAN máme net teď přes wifi, takže wifi je také firemní síť, kde se dostaneme pouze na net a nevidíme se navzájem v síti wifi. V LAN i WIFI platí stejná bezpečnostní pravidla. I když podle Vás nerozumím sítím, tak jsem si nakonfiguroval firewall pro spoustu aplikací co tu používám, aby mi jen některé aplikace mohli na firemní sít a zase jiné aby se do firemní sítě vůbec nedostaly a opačně (konfigurace pomocí IP adres, masek, portů, protokolu, ...). Také tu mam na pc antivir, antispyware (a ne jeden). Takže si nemyslím, že bych měl problém s bezpečností. Jinak ti naši IT moc nepomůžou, třeba jeden kolega měl zavirovaný pc a antivir mu nepomáhal, IT mu řekli ať si to přeinstaluje, na to neměl čas a měl rozdělanou práci tak ani nemohl. Jsem mu poradil spyware terminator a bylo po problémech. Možná přeinstalovaní je 100% účinné, ale bral bych to jako poslední možnost, a ne jako první krok odstraňování virů.

IT mu řekli ať si to přeinstaluje

Jsem mu poradil spyware terminator

vy jste tam jeden vetsi expert nez druhej

vy si myslíte, že je to špatný program, mě tedy vždycky podržel a jsem s ním spokojený a kolega byl také, že nemusel formátovat hdd, jinak s ajťákama v naší firmě moc dobrých zkušeností nemám, radši si to někde najdu to co potřebuji

Uvedom si, ze tvuj program sice mozna odstrani puvodce, ale odstrani take napachane skody (vcetne dalsiho malware)?

Jinak co se tyka vaseho IT pracovnika, tak mu oznam, ze za zpusobene skody nespravnym nastavenim PC nerucis, protoze tomu nerozumis... Vhodne je to dat do zapisu z porady a vzdy mu problem prokazatelne oznamovat (treba pres vedouciho). Pak uz ti vse muze byt jedno, jen se v tom nerypej...

ne každý sw se hodí proti každému malware, kombinace bude asi lepší. Ale také se mi (naštěstí jen jednou) stalo, že po odvirování se mi explorer zpomalil asi tak o 95%, všechny ostatní aplikace běhaly svižně, ale explorer, se choval jako by pc vůbec nestíhalo, přitom se cpu nudilo. Naštěstí mě pak pomohlo když jsem v nouzovém režimu s kilboxem smazal jeden dll soubor co využíval explorer a vše bylo zase v pořádku. Takže odpověď na vaši otázku je, že je možné že neodstraní všechny škody, ale na první pohled se zdá že ano.

Jak to tak čtu vidím, že "ajťáka" může dělat každý jouda.

v naší firmě asi ano

pokud mu expert ajtak rekne, aby to rucne prepojoval, tak si myslim, ze uz maji tu sit davno zavirovanou a ze mu vcelku nic nehrozi.

možná je možná není, to sám netuším, spíše bych ale řekl, že mě Ajťák slušně poslal někam, když se mě chtěl zbavit a mít klid, pro něj to byl vyřešený problém.

Zkus si precist tohle:

http://pc.poradna.net/q/view/357432-tip-windows-xp -a-routovani

děkuji za článek, snad to bude fungovat i na jiném OS než XP

Tak jsem vyzkoušel měnit metriku i brány, dokonce i
http://pc.poradna.net/q/view/357432-tip-windows-xp -a-routovani
výsledek byl sice, že dokážu upřednostnit wifi sít, ale po upřednostnění se zase nedostanu na LAN, takže zůstávám zase u přepojování. Jak tedy docílit toho aby obě sítě šly současně?
OS: vista

Ked sa pripojis na wifi tak si na internete, az sa od wifi odpojis tak sa dostanes na LAN.

Ked to chces lepsie tak by si musel Windows presvedcit ze na rozsah IP adries z vasej vnutornej siete sa ide cez LAN a na vsetky ostatne IP adresy sa ide cez WiFi.
To sa teoreticky da tak ze nastavis do oboch sieti IP brany taku jaku ma to WiFi, a spravne nastavis masky podsiete (P.S. nikdy som to ale takto neskusal takze to mozno nejde). Alebo si najdi jake ma tvoj windows na taketo routovanie dalsie nastavenia ja zhlavy neviem kde ma ktory Windows nastavenia routovania.

to co robis je aj tak na hlavu, nebezpecne a nenormalne. A nie, firewall v tvojom PC ti nepomoze (resp. nie vo vsetkom). Normalne sa to robi tak ze bud mas internetove pripojenie v celej LAN, ktore je robene cez extra hardwarovy proxy a firewall, alebo ak su naroky na bezpecnost vyssie tak sa to da riesit dvomi uplne oddelenymi PC, to ti uz pisal touchwood. Uplne oddelene znamena aj to ze tam do toho zabezpeceneho LAN PC necpes ani ziadne USB sticky ani nic podobne.

Pre Windows vista citaj napr. tu http://windows.microsoft.com/en-US/windows-vista/C onfiguring-multiple-gateways-on-a-network sekciu "To configure a default gateway" (najprv nerob nic viac len tu jednu sekciu - nastav ze default gateway je u toho WiFi adaptera, a skus to znova)

Zhlavy neviem presne ale potrebujes nastavit default gateway (defaultnu branu) tu, ktora je u wifi. Ta LAN siet nema mat ziadnu branu (brana je nieco cez co sa dostanes von z podsiete, z tej LAN sa ale nedostanes nikam ked tam neni internet takze Windowsu musis povedat nech nepouziva ziadnu branu v tej LAN ale ze brana je na tom WiFi. Brana ma nejaku IP a bude to IP z lokalneho rozsahu toho WiFi routra).

tak jsem celkem bezradný . Nastavení jsem našel, bohužel nevím jak to nastavit
v LAN síti mi IP adresu přiděluje DHCP server.
ve Wifi síti mi IP adresu přiděluje DHCP server.
V obou sítí je při automatické konfiguraci brána.
Tyto adresy jsou jiné a mají jiné masky a jiné adresy bran.

Příkladem:

LAN:
brána: 10.0.0.1
IP : 10.0.0.2
maska: 255.255.255.255

Wifi:
brána: 200.0.0.1
IP: 200.0.0.1
Maska: 255.255.252.0

Pochopil jsem to tak, že v LAN mám nastavit bránu co je uvedená u WIFI.Chce to po mě pak (v LAN) ale i masku a IP adresu. (***)Pokud nastavím IP co mi přiděluje DHCP server (v LAN), tak pak nevím jakou masku nastavit, pač IP a brána není pak ve stejné subsíti.

(***)(nebo Pokud nastavím IP co mi přiděluje DHCP server (ve WIFI), tak pak se mi neuloží nastaveni brány.)

???

Najprv nechaj vsetko na automaticky a pod wifi kartiou si najst to nastavenie defaultna brana a zaskrtnut ze to je defaultna brana.

Ale podla toho co pises teraz tusim ze problem bude v tom ze ta vasa LAN tiez pouziva branu (vyplyva to z tej masky 255.255.255.255), co je mozno schvalne kvoli bezpecnosti alebo co ja viem preco to mate tak sialene tu lan nastavenu, ale na tej LAN nic nezmenis a teda potrebujes pouzivat dve brany, co je problem uz z principu.
Precitaj si cely ten MS clanok mozno tam najdes odpoved, ale musel by si presne vediet ze jakymi protokolmi a na jake IP konkretne sa potrebujes pripajas cez tu LAN, co evidentne ani sam nevies tak potom nemozes vediet nastavit sptravne routing.

v nastaveni defaltni brana neni zaskrtavatko ale:
http://imageshack.us/photo/my-images/810/brana.jpg /
kde jsem branu vyplnil, ale zase to po me chtelo masku a IP
Ano nase LAN take pouziva branu, nebot co oddeleni to jina subsit, (masku jsem trochu popletl spravna je 255.255.255.0). Nastaveni site je takhle udelano z bezpecnosti.

Na siti LAN napriklad(za dvojteckou porty):

TCP:
10.0.0.3:80
10.0.0.3:8080
10.0.0.3:443
10.0.0.3:21

TCP a UDP:
10.0.1.1:53

UDP:
10.0.1.1:67
255.255.255.255:67

a dalsi, ale pro zacatek tohle staci.
děkuji moc za pomoc

Hej uz viem oni MS ten default gateway maju u kazdeho adapteru, MS pochopit to je umenie.
Takze mas nechat WiFi na automatickom nastaveni (a to ti default gateway u WiFi vyplni automaticky) a druhemu adapteru (LAN) nemas nastavit ziaden default gateway, t.j. budes to musiet u LAN prepnut na rucne nastavenie, a nastav si IP a masku spravne a nech ta LAN nema ziaden default gateway (to ma byt rucne a nic tam nema byt uvedene). A potom by si musel pomocou route add -p pridavat konkretne routovacie zaznamy pre tu lokalnu LAN. A idealne je vypnut IPv6 nech to nemusis robit este aj pre IPv6 extra. Skusit to mozes najprv bez pridavania tych routovacich zaznamov, ci sa dostanes niekam na LAN.

Ja som teda nepochopil, preco mas pre wifi branu zhodnu s adresou Interface.
To ti tak pridelil DHCP, alebo si to len spatne opisal?

omlouvám se, psal jsem to ve spěchu:
oprava:

WIFI:

brána: 200.0.0.1
IP : 200.0.0.2
Maska: 255.255.252.0

Este by sa hodil vypis routovacej tabulky, nech vidime co sa ti v tom pocitaci deje.
Na Winoch je to tusim prikaz: "route print", pripadne route /? ako help ak budes potrebovat

Text příspěvku je příliš dlouhý.

Proto:

routen.jpg

Ak ta AAA. je wifi., tak skus vymazat branu na lokalnej LAN prikazom:
route delete 0.0.0.0 mask 0.0.0.0 10.30.40.1

Myslim, ze by ti to mohlo pomoct aj ked je tam momentalne nejaka chyba v prideleni IP cez DHCP. IP 169.254.238.116 je link-local adresa a dostane sa na Iface vtedy ak sa nepodari ziskat IP z DHCP. Je to tzv. autokonfiguracna adresa.

Jo a to su skutocne IP adresy na tej wifi? Pretoze takto ako si to napisal, to su verejne adresy niekde na Internete. Ak by to malo byt takto, tak sa ani nedivim, ze by to fungovalo velmi podivne az zahadne. Povolene rozsahy sieti pre lokalne LAN definuje RFC1918.

Privátní adresy pro využití v rámci domácí či firemní sítě jsou (Snad se nepletu):

A: 10.0.0.0 - 10.255.255.255
B: 172.16.0.0 - 172.31.255.255
C: 192.168.0.0 - 192.168.255.255

moje WIFI má skutečně veřejnou IP adresu někde tam na internetu.

WIFI:

DHCP server má IP: 1.1.1.1
DNS serve má IP: 8.8.8.8
a druhý
DNS serve má IP: 8.8.4.4