20CN网络安全小组论坛 - 系统集成 - 如何让两个网段的内部机器相互访问！

论坛: 系统集成标题: 如何让两个网段的内部机器相互访问！

作者: hzcz [hzcz]

论坛用户

有两个局域网，下面简称A网和B网
A网－－局域网　使用X.25与上级部门连接形成广域网，具体配置如下：
路由器　-> 10.4.83.1；WEB服务器(win2000server)　-> 10.4.83.10；
邮件服务器、Dns服务器(linux)　-> 10.4.83.9；
网内客户机地址范围：10.4.83.11－10.4.83.254。

B网－－局域网（已接入Internet)
服务器、代理服务器(win2000)　-> 192.168.0.1
网内客户机地址范围：192.168.0.2－192.168.0.254
客户机网关及DNS均为：192.168.0.1

当前状态：在A网中使用一客户机作Internet代理服务器，安装Win2000server、Winroute4.2及双网卡，地址分别为10.4.83.2(网关：10.4.83.1、DNS:10.4.83.9)、192.168.0.68(网关及DNS均为192.168.0.1)，分别接入各自所属的网段，在192.168.0.68上启用nat，通过代理服务器192.168.0.1连入互联网。这时，A网中的客户机网关及DNS均设为10.4.83.2，能Ping通B网内所有机器及使用B网内资源，但在B网中只能Ping通192.168.0.68。

已尝试解决方案：将B网中的客户机网关及DNS均设为192.168.0.68，无效。

请问如何才能让B网中的客户机正常Ping通A网内的机器并使用资源。能否使用Winroute的端口映射功能？如果可以，具体如何操作？？？

敬请赐教！　　QQ:86945791 Email:hshzcz@sina.com

地主发表时间: 11/29 21:20

回复: yangze [yangze]

版主

说真的我还没有看到你要解决这个问题的关键所在. 两个网段你是通过什么连接的?我在你上面这段找了很久也没有找到.

B1层发表时间: 11/30 10:32

回复: hzcz [hzcz]

论坛用户

连接方法：
使用光纤，一端连接A网的代理服务器(10.4.83.2)，网卡IP设置为192.168.0.68，另一端接入B网的交换机。

B2层发表时间: 11/30 11:55

回复: hzcz [hzcz]

论坛用户

补充一下：
A网中作Internet代理服务器的客户机安装双网卡，Win2000server＋Winroute4.2，地址分别为10.4.83.2(网关：10.4.83.1、DNS:10.4.83.9)、192.168.0.68(网关及DNS均为192.168.0.1)，子网掩码均为255.255.255.0，
10.4.83.2通过双绞线与A网的交换机连接，192.168.0.68通过光纤与B网的交换机连接，在192.168.0.68上启用nat提供A网用户共享上网，B网的代理服务器地址为192.168.0.1，使用Win2000的共享提供共享。简单的说就是使用了双层代理。
这时，A网中的客户机网关及DNS均设为10.4.83.2，能Ping通B网内所有机器及使用B网内资源，但在B网中只能Ping通192.168.0.68。

B3层发表时间: 11/30 12:20

回复: yangze [yangze]

版主

在远程路由访问里面，添加一个静态路由即可，这个很简单，每个网卡属性里设置好两个网络的IP项和子网掩码的信息。如果不确定，请用IPCONFIG /ALL来查看你的网络绑定状况。
然后在MMC中，展开你的SERVER，展开“IP路由”，用右键单击“静态路由”，然后单击“添加静态路由”。
接口：路由器发送端口
目标：目的地的网络ID
网络掩码：相应的子网掩吗，它必须包含网络ID中的所有各位。比较特殊，针对主机的ID是255.255.255.255，如果你不这样设置，就会抱错。
网关：路由器的IP地址。
跃点数：使用路由的费用，数值越低路径越优先，整数。

B4层发表时间: 11/30 14:11

回复: kuangren [kuangren]

论坛用户

在B网中的代理服务器上做路由到A网。

B5层发表时间: 11/30 16:44

回复: kuangren [kuangren]

论坛用户

在B网中的代理服务器上
route add 10.4.83.0 255.255.255.0 192.168.0.68 1

B6层发表时间: 11/30 17:22

论坛: 系统集成