Вопрос про NAT, ICS и вредного провайдера

[rzoner]

по экономическим и религиозным причинам сидим в общаге с двоих компов через одну витую пару.
в общаге предоставляют айпишник, привязанный к маку. мы с другомом сидим через мой комп(у меня 2 сетевухи - одна для сети общаги, другая для нашей внутренней) и с помошью ICS по NAT другу и получает доступ в инет.

недавно наш общажный провайдер решил запретить доступ к инету с помощью NAT. то есть другу не доступен инет, а мне доступен.

вопросы:
1)можно либо сконфигурировать винду, что бы нат заработал?
2)если нет, то есть ли альтернатива ICS?

есть конечно альтернатива к НАТу еще и прикрутить прокси-сервер какой-нибудь, но НАТ все же удобнее, он более прозрачен для клиента

[bmk]

Цитата: недавно наш общажный провайдер решил запретить доступ к инету с помощью NAT

не совсем понятно как это он запретил NAT он что на ваш компьютер доступ имеет?? есть способ но уж он очень гиморойный смотретьTTL пакетов но и это можно обойти во всеко случае некоторые шлюзы умеют изменять TTL пакета...
А вообще поподробней бы не мешало написать

[rzoner]

маршрутизаторы провайдера режут пакеты, которые дошли к ним по НАТ. как? это мне тоже интересно)

я менял ТТЛ и на своем компе и на компе, который ко мне подрублен. ставил и больше 128 и меньше 128. у меня проходит, у него - нет

[Zhlobny Hmur]

rzoner, НАТ - он на то и предназначен, чтобы скрывать за собой внутренности.... Вобщем - проверяй у себя настройки сети... Вот я бы поставил Di-604 с маком от твоей карточки - и посмотрел, что провайдер нихрена не увидел ничего нового... А мы ходим со все сетки!

[AlexeyVik]

Вероятнее всего, что общажный провайдер просматривая компы в сети увидел, что на одном адресе два компа.
Следуйте этому совету

Цитата: Сообщение от Zhlobny Hmur Вот я бы поставил Di-604 с маком от твоей карточки

или любой аналог и флаг вам в руки.

[bmk]

rzoner, сделайте tracert на компе друга, так вы точно узнаете где затык у вас

[rzoner]

просто тема в том, что до поры до времени наша схема работала как часы.
потом провайдер написал что отрубается натовцев. и схема пеерстала работать.
"> Пакеты, идущие в инет из-под НАТов, маршрутизаторами не пропускаются.
>
не так, никакого анализа не нужно исходящих пакетов, чтобы отрубить
80-90% натовцев... ;)"-с общажной переписки.
провайдер 100% ничего не просматривал, потому что комп друга не виден, но он и НАТ. провайдер как-то по косвенным признакам палит, и как-то очень просто. но вот как, не могу догнать.


Di-604 то же по НАТ будет работать, так? чуваки из общаги ипсали, что у кого допустим в комнате бук, то стоит роутер с вайфаем, и по файвай уже они получают инет. и у них тоже сначала нифига не работало. потом пришли админы, и хитро как-то настроили роутер, что все заработало. как - все молчат...

[Zhlobny Hmur]

Цитата: Сообщение от rzoner то стоит роутер с вайфаем, и по файвай уже они получают инет. и у них тоже сначала нифига не работало. потом пришли админы, и хитро как-то настроили роутер, что все заработало. как - все молчат...

Ищите собачку здесь..... Все спрятано в настройках!

[rzoner]

ну понятно что в настройках)
в хр ICS включается всего лишь одной галочкой!
и фиг знает что еще можно покрутить...


существует ли какаянибудь альтернатива ICS+NAT? может быть есть какой-нибудь, протокол, для которого было бы достаточно поставить драйвер, и все работало бы нормально

[Santa_Faust]

http://eproxy.etype.net/Eproxy

Цитата: Совместная работа в Интернете Eproxy устанавливается на шлюзовом компьютере (подключенном одновременно к интернету и к ЛС) и обеспечивает безопасный доступ в интернет с любого компьютера в ЛС без необходимости каждому компьютеру в ЛС иметь внешний IP-адрес. Общее правило: если на каком-то компьютере в сети есть доступ к интернету (любой - напрямую или через любой прокси или NAT), то с помощью Eproxy можно обеспечить доступ к интернету со всех или избранных компьютеров этой сети. Eproxy поддерживает все виды соединений с интернетом - RAS (PPP dialup, xDSL, кабельные модемы), Ethernet, беспроводные (радио, спутниковые) и т.д., с любыми видами маршрутизации трафика поверх этих соединений (VPN, NAT и т.д.). Имеет встроенную звонилку: RAS- и VPN-соединения могут устанавливаться автоматически (при попытке установки соединений через прокси) или вручную.

[AlexeyVik]

Цитата: Сообщение от rzoner существует ли какаянибудь альтернатива ICS+NAT?

Существуют ещё стандартные средства Windows.
В свойствах TCP/IP "друга" пропиши в качестве "основного шлюза" IP той карты к которой он подключен (в твоём компе).
Подробно описывается здесь

[lostforwords]

rzoner, эмн. я не понял, вы только стандартными виндовыми средставми пользуетесь? А не пробовали ставить полноценные проги? например WinGate?

[rzoner]

мой комп:

карта 1:
шлюз: 192.168.5x.1
айпи: 192.168.5x.xx
(смотрит в инет)

карта 2:
айпи: 192.168.0.1
(смотрит в локалку)
-------------------

комп друга:

карта 1:

шлюз: 192.168.0.1
айпи: 192.168.0.2
----------------------------

дальше на моем компе на подключении карты 1 ставиться галочка Interner Connection Sharing.
и раньше все работало как часы.
потом провайдео увежомил что заблокировал НАТчиков. теперь пакеты друга не передаются маршрутизаторами, с моими все нормально.






AlexeyVik, так мы и делали.

Santa_Faust, щас попробую эту прогу поставить, спасибо. нам в принципе подойдет и прокся, главное чтобы она передавала трафик до гмайла по TTL.

lostforwords, сейчас мы работаем по той же системе, но добавили еще туда и юзергейт. но просто по нат было удобнее.

[bmk]

rzoner, поставте снифер пакетов у себя на компе, и посмотрите особое внимание уделите TTL time-to-live входящих пакетов, есть у меня подозрение что они обрезают его до 1 вот он за ваш шлюз и не проходит( самоуничтожение пакета происходит) это единственно известный мне способ обрубить NAT.Или если есть хаб поставте перед своим компом, если и у вас после этого инет пропадет значит так оно и есть

[rzoner]

bmk, я менял ТТЛ по умолчанию и на своем компе и на компе друга вместо 128 на 129 и 127 и другие значение, и все равно, пакеты от меня проходят, а от друга не проходят.

я сразу подумал на ТТЛ, но это оказалось не оно. решение 1000% очень простое и на поверхности, но блин какое ....