Conexion enrutada

Si te he entendido bien, quieres que los clientes de la red interna
(10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:

Hola, el problema que tengo es que quiero configurar una conexión enrutada
(no traducida). En el servidor tengo dos nic's una con un ip 10.15.8.9 que
va
a otro servidor y una nic configurada para la red interna de la oficina
con
el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo la ruta
estática para que los host de la red interna puedan salir.

De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra red, el
problema es que dado que NAT traduce las direcciones de la red interna esos
clientes de mi red interna no pueden conectar con el proxy que tiene la
empresa ya que se valida en base a las direcciones IP. Es por esto que
necesito hacer el ruteo pero sin que haya traduccion de direcciones, pero aun
no he podido hacerlo, no se que rutas estaticas tenga que agregar o como
configurar este tipo de ruteo.

"Ivan [MS MVP]" wrote:

Si te he entendido bien, quieres que los clientes de la red interna
(10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> Hola, el problema que tengo es que quiero configurar una conexión enrutada
> (no traducida). En el servidor tengo dos nic's una con un ip 10.15.8.9 que
> va
> a otro servidor y una nic configurada para la red interna de la oficina
> con
> el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo la ruta
> estática para que los host de la red interna puedan salir.

La pregunta del millon es: que utilizas para realizar NAT ? Windows Server
2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el sistema que
utilizas no te permite definir redes para las cuales se usa NAT y redes para
las que se usa routing, dificilmente vas a poder hacer nada a no ser
establecer un tunel VPN.
Por poner un ejemplo, ISA 2004 si permite definir que la relacion entre una
serie de redes sea de NAT y otras de routing, pero, insisto en que debe ser
tu sistema el que permita definir esta tipo de relacion.

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:

De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra red,
el
problema es que dado que NAT traduce las direcciones de la red interna
esos
clientes de mi red interna no pueden conectar con el proxy que tiene la
empresa ya que se valida en base a las direcciones IP. Es por esto que
necesito hacer el ruteo pero sin que haya traduccion de direcciones, pero
aun
no he podido hacerlo, no se que rutas estaticas tenga que agregar o como
configurar este tipo de ruteo.

"Ivan [MS MVP]" wrote:

Si te he entendido bien, quieres que los clientes de la red interna
(10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> Hola, el problema que tengo es que quiero configurar una conexión
> enrutada
> (no traducida). En el servidor tengo dos nic's una con un ip 10.15.8.9
> que
> va
> a otro servidor y una nic configurada para la red interna de la oficina
> con
> el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo la
> ruta
> estática para que los host de la red interna puedan salir.

Gracias por la pronta respuesta, y bueno pues lo que tengo es un servidor con
Windows Server 2003 y estoy usando el RRAS; asi que ojala que me puedas
orientar para resolver este problemita.

Nuevamente gracias!

"Ivan [MS MVP]" wrote:

La pregunta del millon es: que utilizas para realizar NAT ? Windows Server
2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el sistema que
utilizas no te permite definir redes para las cuales se usa NAT y redes para
las que se usa routing, dificilmente vas a poder hacer nada a no ser
establecer un tunel VPN.
Por poner un ejemplo, ISA 2004 si permite definir que la relacion entre una
serie de redes sea de NAT y otras de routing, pero, insisto en que debe ser
tu sistema el que permita definir esta tipo de relacion.

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra red,
> el
> problema es que dado que NAT traduce las direcciones de la red interna
> esos
> clientes de mi red interna no pueden conectar con el proxy que tiene la
> empresa ya que se valida en base a las direcciones IP. Es por esto que
> necesito hacer el ruteo pero sin que haya traduccion de direcciones, pero
> aun
> no he podido hacerlo, no se que rutas estaticas tenga que agregar o como
> configurar este tipo de ruteo.
>
> "Ivan [MS MVP]" wrote:
>
>> Si te he entendido bien, quieres que los clientes de la red interna
>> (10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
>> route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex D" <Alex escribió en el mensaje
>> news:
>> > Hola, el problema que tengo es que quiero configurar una conexión
>> > enrutada
>> > (no traducida). En el servidor tengo dos nic's una con un ip 10.15.8.9
>> > que
>> > va
>> > a otro servidor y una nic configurada para la red interna de la oficina
>> > con
>> > el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo la
>> > ruta
>> > estática para que los host de la red interna puedan salir.
>>
>>
>>

Pues me temo que solo tienes la alternativa de establecer un tunel VPN para
poder enrutar las peticiones.
Cual es tu esquema de red ? puedes darnos algun detalle ? yo entiendo esto:

Red 10.15.2.0<-->Server(NAT)<>Router<-->Internet
|
Red 10.15.8.0
Si el esquema es algo similar a esto, quizas no necesites realizar NAT en el
server y utilizar unicamente routing y que sea el router el que realice NAT
para el acceso a internet. Como es logico, estoy especulando ya que no tengo
datos suficientes..


Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:

Gracias por la pronta respuesta, y bueno pues lo que tengo es un servidor
con
Windows Server 2003 y estoy usando el RRAS; asi que ojala que me puedas
orientar para resolver este problemita.

Nuevamente gracias!

"Ivan [MS MVP]" wrote:

La pregunta del millon es: que utilizas para realizar NAT ? Windows
Server
2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el sistema que
utilizas no te permite definir redes para las cuales se usa NAT y redes
para
las que se usa routing, dificilmente vas a poder hacer nada a no ser
establecer un tunel VPN.
Por poner un ejemplo, ISA 2004 si permite definir que la relacion entre
una
serie de redes sea de NAT y otras de routing, pero, insisto en que debe
ser
tu sistema el que permita definir esta tipo de relacion.

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra
> red,
> el
> problema es que dado que NAT traduce las direcciones de la red interna
> esos
> clientes de mi red interna no pueden conectar con el proxy que tiene la
> empresa ya que se valida en base a las direcciones IP. Es por esto que
> necesito hacer el ruteo pero sin que haya traduccion de direcciones,
> pero
> aun
> no he podido hacerlo, no se que rutas estaticas tenga que agregar o
> como
> configurar este tipo de ruteo.
>
> "Ivan [MS MVP]" wrote:
>
>> Si te he entendido bien, quieres que los clientes de la red interna
>> (10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
>> route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex D" <Alex escribió en el mensaje
>> news:
>> > Hola, el problema que tengo es que quiero configurar una conexión
>> > enrutada
>> > (no traducida). En el servidor tengo dos nic's una con un ip
>> > 10.15.8.9
>> > que
>> > va
>> > a otro servidor y una nic configurada para la red interna de la
>> > oficina
>> > con
>> > el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo la
>> > ruta
>> > estática para que los host de la red interna puedan salir.
>>
>>
>>