Соединение между подсетями

[frostmourne]

У нас сеть разделена на сегменты и связываться на прямую могут только пользователи у которых равны первые 3 цифры в айпи. У меня айпи 10.2.X.X у друга 10.5.X.X скажите пожалуйста если использовать программу Hamachi и установить в ней нормальное соединение(чтоб звездочка зеленая горела) будет ли тратится внешний трафик или трафик будет идти только между нами? На сайте хамачи написано что она не жрет внешнего трафика. Дак это правда мы безплатно можем обмениваться файлами? Или может есть какой нибудь другой способ установить соединение между нами? Подскажите пожалуйста.

[LexRider]

не совсем понял ситуацию но...у вас физическая связь есть между подсетями...( кабель проложен)?
тебе нужно начинать читать про маршрутизацию на основе физических устройств типа маршрутизатор или программных типа маршрутизация в Win 2003 server

[Kucher2]

Если даже некоторые машины из разных сетей видят друг друга - команда route add поможет вам. Про неё уже писали. Himachi тут не нужна.
Для игр надо только явно ip указывать будет, например в том же КС.

[frostmourne]

Цитата: Сообщение от Kucher2 Если даже некоторые машины из разных сетей видят друг друга - команда route add поможет вам. Про неё уже писали. Himachi тут не нужна. Для игр надо только явно ip указывать будет, например в том же КС.

До машины с которой мне нужно установить соединение пакеты идут через маршрутизаторы. Kucher2, вы хотите сказать что добавив в таблицу маршрутизации маршрут для соединения напрямую то я буду видеть эту машину? Я не понимаю наши машины не соединены же кабелем. На всякий случай вот моя таблица маршрутизации

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 19 5b 3e 67 29 ...... D-Link DFE-520TX PCI Fast Ethernet Adapter - ╠шэ
шяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0             0.0.0.0          10.2.160.1         10.2.160.2       20
       10.2.160.0     255.255.255.252          10.2.160.2         10.2.160.2       20
       10.2.160.2     255.255.255.255           127.0.0.1          127.0.0.1       20
   10.255.255.255     255.255.255.255          10.2.160.2         10.2.160.2       20
        127.0.0.0           255.0.0.0           127.0.0.1          127.0.0.1       1
        224.0.0.0           240.0.0.0          10.2.160.2         10.2.160.2       20
  255.255.255.255     255.255.255.255          10.2.160.2         10.2.160.2       1
Основной шлюз:          10.2.160.1
===========================================================================
Постоянные маршруты:
  Отсутствует

[Kucher2]

Цитата: Сообщение от frostmourne Kucher2, вы хотите сказать что добавив в таблицу маршрутизации маршрут для соединения напрямую то я буду видеть эту машину? Я не понимаю наши машины не соединены же кабелем.

Да.
Я недостаточно хорошо разбираюсь в подсетях и масках, чтобы советовать что-то конкретное (и смутно вообще что-то помню по этому поводу), тем более что вы не привели конкретных адресов.
Которые, кстати, скрывать нет смысла - адрса-то "серые", для сетей класса С. Если только ваши админы сюда не залезут и не наругают из каких-либо соображений. Они ведь не просто так - на подсети вас поделили и молчат в тряпочку про маршрутизацию.
Но на примере роутера, за которым ПК из сети вида 192.168.1.0 со своим IP-адресом 192.168.1.5 - пытается попасть в на ПК в сеть, вида 10.0.0.0 - ввели в консоли примерно это (по-моему ):

route add -p 10.0.0.0 mask 255.255.255.0 192.168.1.1

Эта запись добавляет постоянный маршрут и говорит о том, что чтобы попасть в подсеть 10.0.0.0 (в данном случае - из сети вида 192.168.1.0, например с машины 192.168.1.5), нужно использовать шлюз 192.168.1.1.
192.168.1.1 - адрес роутера со стороны сети 192.168.1.0, который соединяет её с сетью 10.0.0.0.

И всё заработало, этот ПК видит ту сеть. Оттуда смотрят фильмы и качают файлы.

[frostmourne]

Вот трассировка маршрута до машины с которой мне надо установить соединение. Мой айпи 10.2.160.2 основной шлюз 10.2.160.1.

Трассировка маршрута к 10.5.26.22 с максимальным числом прыжков 30

  1    <1 мс    <1 мс    <1 мс  10.2.160.1
  2     3 ms     3 ms     3 ms  10.10.2.1
  3    13 ms    14 ms    14 ms  10.10.2.31
  4    24 ms    27 ms    27 ms  10.5.26.22

Трассировка завершена.

Если я добавлю маршрут

route add 10.5.26.22 mask 255.255.255.255 10.2.160.2

то работать не будет.

Я не понимаю почему пинг идет а обмениваться файлами нельзя? Или может у нас в сети что то заблокировано? Раньше мы могли через DC++ обмениваться файлами а сейчас не знаю что произошло может поставили еще маршрутизаторы или заблокировали что то. Что это может быть не подскажите?

[Kucher2]

Т.е. пинги проходят, но если в адресной строке пробовать перейти по адресу \\10.5.26.22 (на той машине должна быть расшарена какая-нить папка), то ничего не происходит?

[frostmourne]

Цитата: Сообщение от Kucher2 Т.е. пинги проходят, но если в адресной строке пробовать перейти по адресу \\10.5.26.22 (на той машине должна быть расшарена какая-нить папка), то ничего не происходит?

Да. Выдает ошибку не удаётся найти \\10.5.26.22... А должна показываться расшареная папка? Даже если нет связи на прямую а только через маршрутизаторы?

[Kucher2]

Откровенно говоря - ХЕЗ, но в моём случае, когда небыл прописан маршрут, даже пинги не ходили.
Возможно, что ваши админы специально это сделали. Может стоит у них спросить?

Кстати, а почему у вас шлюзом 10.2.160.2? У вас же шлюз 10.2.160.1 в сеть 10.10.2.0:

route add 10.5.26.0 10.2.160.1 metric 2

А может в вашем случае правильнее было бы так:

route add 10.5.26.0 10.2.160.1 metric 2

А в соседнюю сеть ходит? В 10.10.2.0 например? Если туда маршрут нарисовать и попробовать на какую-нить машину залезть в ней?

route add 10.10.2.0 10.2.160.1

Всё, идеи кончились. Я предупреждал, что плохо разбираюсь. Но как говорится - чем мог.

[frostmourne]

Да скорей всего это по вине админов. Но что они могли сделать? Знакомый говорит что вроде заблокирован TCP. А есть способ соединится через другой протокол?
Можно ли как то проверить заблокирован ли TCP?

[Kucher2]

Ну, то что вы не можете зайти на машину в другой подсети и при этом пингуете её - как бы и есть симптомом блокировки.
В таком случае с маршрутизацией можно не заморачиваться, она похоже и так работает - ей занимаются роутеры, которые разделяют сети (аки шлюзы).
По поводу блокировки TCP - возможно введена блокировка для всей подсети. Я не знаю способа обойти такую блокировку, т.к. это прямой запрет для прохождения данных. Что в общем-то и преследуется админами вашей сети.
Вы лишь можете обратиться к ним за помощью по этому вопросу, может найдут выход или предложат решение в виде файлообменника или сервера VPN.
Может откроют доступ за определённую плату, хез.
Hamachi наверняка будет пытаться установитть соединение через Интернет, если блокирован доступ напрямую.

[Hatred]

Цитата: Сообщение от frostmourne Да. Выдает ошибку не удаётся найти \\10.5.26.22... А должна показываться расшареная папка? Даже если нет связи на прямую а только через маршрутизаторы?

Симптомы похожи на блокировку NETBIOS протокола. За его отвечают
порты 137-139 и является весьма рассадником различных червей аля Sasser посему как админ я поддерживаю ваших админов ;) Пробуйте использовать другие протоколы передачи данных (ftp,http) для обмена файлами.

[T0PT]

Если я добавлю маршрут

route add 10.5.26.22 mask 255.255.255.255 10.2.160.2

то работать не будет.

Тебя это
mask 255.255.255.255
не смущает?
насколько я помню свои накуреные пары по сетям то это маска для сети только для самого себя, в данном случае попробуй повторить все тоже но для маски 255.255.255.0

[Kucher2]

У него ходят пинги. Значит маршрутизация работает. Блок TCP, наверное.