Conexion enrutada

Exactamente asi es el esquema, y realmente lo que propones es justamente lo
que quiero, es decir, no quiero hacer NAT sino solamente routing en mi
servidor para dejar eso del NAT al router, pero precisamente eso de hacer
solo routing es lo que no he podido y es ahi donde requiero ayuda!

"Ivan [MS MVP]" wrote:

Pues me temo que solo tienes la alternativa de establecer un tunel VPN para
poder enrutar las peticiones.
Cual es tu esquema de red ? puedes darnos algun detalle ? yo entiendo esto:

Red 10.15.2.0<-->Server(NAT)<>Router<-->Internet
|
Red 10.15.8.0
Si el esquema es algo similar a esto, quizas no necesites realizar NAT en el
server y utilizar unicamente routing y que sea el router el que realice NAT
para el acceso a internet. Como es logico, estoy especulando ya que no tengo
datos suficientes..


Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> Gracias por la pronta respuesta, y bueno pues lo que tengo es un servidor
> con
> Windows Server 2003 y estoy usando el RRAS; asi que ojala que me puedas
> orientar para resolver este problemita.
>
> Nuevamente gracias!
>
> "Ivan [MS MVP]" wrote:
>
>> La pregunta del millon es: que utilizas para realizar NAT ? Windows
>> Server
>> 2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el sistema que
>> utilizas no te permite definir redes para las cuales se usa NAT y redes
>> para
>> las que se usa routing, dificilmente vas a poder hacer nada a no ser
>> establecer un tunel VPN.
>> Por poner un ejemplo, ISA 2004 si permite definir que la relacion entre
>> una
>> serie de redes sea de NAT y otras de routing, pero, insisto en que debe
>> ser
>> tu sistema el que permita definir esta tipo de relacion.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex D" <Alex escribió en el mensaje
>> news:
>> > De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra
>> > red,
>> > el
>> > problema es que dado que NAT traduce las direcciones de la red interna
>> > esos
>> > clientes de mi red interna no pueden conectar con el proxy que tiene la
>> > empresa ya que se valida en base a las direcciones IP. Es por esto que
>> > necesito hacer el ruteo pero sin que haya traduccion de direcciones,
>> > pero
>> > aun
>> > no he podido hacerlo, no se que rutas estaticas tenga que agregar o
>> > como
>> > configurar este tipo de ruteo.
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> >> Si te he entendido bien, quieres que los clientes de la red interna
>> >> (10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
>> >> route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Alex D" <Alex escribió en el mensaje
>> >> news:
>> >> > Hola, el problema que tengo es que quiero configurar una conexión
>> >> > enrutada
>> >> > (no traducida). En el servidor tengo dos nic's una con un ip
>> >> > 10.15.8.9
>> >> > que
>> >> > va
>> >> > a otro servidor y una nic configurada para la red interna de la
>> >> > oficina
>> >> > con
>> >> > el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo la
>> >> > ruta
>> >> > estática para que los host de la red interna puedan salir.
>> >>
>> >>
>> >>
>>
>>
>>

Lo unico que debes hacer es esto:
1-Un buen backup del server para empezar ;-)
2-Routing and Remote Access, IP Routing, elimina "Network Address
Translation"
3-Routing and Remote Access, propiedades del nombre del servidor, pestaña
general, Enable this computer as", selecciona "Local area network (LAN)
routing only". En la pestaña IP, asegurate que esta marcada la opcion
"Enable IP routing".

Tan solo queda especificar las rutas necesarias en cada subred para que
puedan ser alcanzables. Los clientes de la red 10.15.2.0 deben tener como
default gateway la IP interna del server o una ruta estatica. Los clientes
de la subred 10.15.8.0 deben tener como default gateway la IP externa del
server o uan ruta estatica.

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:

Exactamente asi es el esquema, y realmente lo que propones es justamente
lo
que quiero, es decir, no quiero hacer NAT sino solamente routing en mi
servidor para dejar eso del NAT al router, pero precisamente eso de hacer
solo routing es lo que no he podido y es ahi donde requiero ayuda!

"Ivan [MS MVP]" wrote:

Pues me temo que solo tienes la alternativa de establecer un tunel VPN
para
poder enrutar las peticiones.
Cual es tu esquema de red ? puedes darnos algun detalle ? yo entiendo
esto:

Red 10.15.2.0<-->Server(NAT)<>Router<-->Internet
|
Red 10.15.8.0
Si el esquema es algo similar a esto, quizas no necesites realizar NAT en
el
server y utilizar unicamente routing y que sea el router el que realice
NAT
para el acceso a internet. Como es logico, estoy especulando ya que no
tengo
datos suficientes..


Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> Gracias por la pronta respuesta, y bueno pues lo que tengo es un
> servidor
> con
> Windows Server 2003 y estoy usando el RRAS; asi que ojala que me puedas
> orientar para resolver este problemita.
>
> Nuevamente gracias!
>
> "Ivan [MS MVP]" wrote:
>
>> La pregunta del millon es: que utilizas para realizar NAT ? Windows
>> Server
>> 2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el sistema
>> que
>> utilizas no te permite definir redes para las cuales se usa NAT y
>> redes
>> para
>> las que se usa routing, dificilmente vas a poder hacer nada a no ser
>> establecer un tunel VPN.
>> Por poner un ejemplo, ISA 2004 si permite definir que la relacion
>> entre
>> una
>> serie de redes sea de NAT y otras de routing, pero, insisto en que
>> debe
>> ser
>> tu sistema el que permita definir esta tipo de relacion.
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex D" <Alex escribió en el mensaje
>> news:
>> > De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra
>> > red,
>> > el
>> > problema es que dado que NAT traduce las direcciones de la red
>> > interna
>> > esos
>> > clientes de mi red interna no pueden conectar con el proxy que tiene
>> > la
>> > empresa ya que se valida en base a las direcciones IP. Es por esto
>> > que
>> > necesito hacer el ruteo pero sin que haya traduccion de direcciones,
>> > pero
>> > aun
>> > no he podido hacerlo, no se que rutas estaticas tenga que agregar o
>> > como
>> > configurar este tipo de ruteo.
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> >> Si te he entendido bien, quieres que los clientes de la red interna
>> >> (10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
>> >> route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Alex D" <Alex escribió en el mensaje
>> >> news:
>> >> > Hola, el problema que tengo es que quiero configurar una conexión
>> >> > enrutada
>> >> > (no traducida). En el servidor tengo dos nic's una con un ip
>> >> > 10.15.8.9
>> >> > que
>> >> > va
>> >> > a otro servidor y una nic configurada para la red interna de la
>> >> > oficina
>> >> > con
>> >> > el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo
>> >> > la
>> >> > ruta
>> >> > estática para que los host de la red interna puedan salir.
>> >>
>> >>
>> >>
>>
>>
>>

Que tal,
leyendo este post me he dado cuenta de que posiblemente esto mismo me
ayude con mi problema, solo quiero asegurarme.
Ustedes diganme si estoy en un error.

Tengo WinSBS2003 con dominio y 4 usuarios firmandose a el con WinXPSP2 sin
ningun problema "aparente".
Resulta que mis oficinas, las cuales rento, me proporcionan el sevicio de
internet de banda ancha por medio de cable/nodo de red.
Mis necesidades para conectarme a mi dominio hacen que separe o segmente la
red existente que me proporciona el sevicio de Internet, de mi subred o red
con dominio, tanto por seguridad como por necesidad. Para ello lo que hice
fue efectivamente separar mi red llamada (X) de la red (Y) del Internet, por
medio de una tarjeta de red adicional instalada en mi servidor. De tal modo
que la configuracion queda de la siguiente manera:

SERVER:

tarjeta de red 1 o WAN: 129.x.x.x
tarjeta de red 2 o LAN: 192.x.x.x

Ademas a mi dominio acceso via remota, es decir por un Access Point y
tarjetas de red inalambricas en mis 4 usuarios, que se encuentra conectado a
la tarjeta de red 2 o LAN, o sea al Access Point. Este Access Point
obviamente tiene una direccion IP 192.x.x.x en el mismo segmento de red de mi
segunda tarjeta de red para que estas sean accesibles y puedan mostrarse.
Hasta aqui sin problemas.
El problema viene cuando de pronto asi de la nada, el servicio WEB,
especificamente el WEB deja de funcionar, tanto en el servidor como en mis
cuatro usuarios, no asi con el servicio de correo electronico, mediante
Exchange Server, asi como el servicio de mensajeria de por ejemplo Hotmail.
Este problema es intermitente, es decir, un par de dias me va de maravilla y
otros tantos se me cae el servicio WEB y no hay forma alguna de levantarlo,
asi reinicie y reconfigure el servidor.

Saben ustedes que pueda estar sucediendo? Es alguna cuestion de
configuracion? Realmente estoy desesperado, ya se me agotaron las ideas.

Por si les sirve de algo, el servicio de Internet que me proporcionan en mis
oficinas se distribuye a traves de un ROUTER por medio de una direccion IP
fija 129.x.x.x una mascara 255.x.x.x y una puerta de enlace 129.x.x.x
Lo raro es que cuando por ejemplo me conecto fuera del dominio y con cable a
la Internet por la IP que se me asigna previamente no tengo este tipo de
inconvenientes.
En un momento llegue a pensar que el servidor de seguridad pudiera estar
bloqueandome la salida al web pero no fue asi... lo he revisado muchas veces
y se me presenta el mismo problema esté o no esté el servidor de seguridad
instalado o habilitado.
Estoy desesperado.
Les agradeceria su valiosa ayuda. De antemano les agradezco la atencion.
Reciban un cordial saludo desde la Ciudad de Mexico.

"Ivan [MS MVP]" wrote:

Lo unico que debes hacer es esto:
1-Un buen backup del server para empezar ;-)
2-Routing and Remote Access, IP Routing, elimina "Network Address
Translation"
3-Routing and Remote Access, propiedades del nombre del servidor, pestaña
general, Enable this computer as", selecciona "Local area network (LAN)
routing only". En la pestaña IP, asegurate que esta marcada la opcion
"Enable IP routing".

Tan solo queda especificar las rutas necesarias en cada subred para que
puedan ser alcanzables. Los clientes de la red 10.15.2.0 deben tener como
default gateway la IP interna del server o una ruta estatica. Los clientes
de la subred 10.15.8.0 deben tener como default gateway la IP externa del
server o uan ruta estatica.

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> Exactamente asi es el esquema, y realmente lo que propones es justamente
> lo
> que quiero, es decir, no quiero hacer NAT sino solamente routing en mi
> servidor para dejar eso del NAT al router, pero precisamente eso de hacer
> solo routing es lo que no he podido y es ahi donde requiero ayuda!
>
> "Ivan [MS MVP]" wrote:
>
>> Pues me temo que solo tienes la alternativa de establecer un tunel VPN
>> para
>> poder enrutar las peticiones.
>> Cual es tu esquema de red ? puedes darnos algun detalle ? yo entiendo
>> esto:
>>
>> Red 10.15.2.0<-->Server(NAT)<>Router<-->Internet
>> |
>> Red 10.15.8.0
>> Si el esquema es algo similar a esto, quizas no necesites realizar NAT en
>> el
>> server y utilizar unicamente routing y que sea el router el que realice
>> NAT
>> para el acceso a internet. Como es logico, estoy especulando ya que no
>> tengo
>> datos suficientes..
>>
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex D" <Alex escribió en el mensaje
>> news:
>> > Gracias por la pronta respuesta, y bueno pues lo que tengo es un
>> > servidor
>> > con
>> > Windows Server 2003 y estoy usando el RRAS; asi que ojala que me puedas
>> > orientar para resolver este problemita.
>> >
>> > Nuevamente gracias!
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> >> La pregunta del millon es: que utilizas para realizar NAT ? Windows
>> >> Server
>> >> 2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el sistema
>> >> que
>> >> utilizas no te permite definir redes para las cuales se usa NAT y
>> >> redes
>> >> para
>> >> las que se usa routing, dificilmente vas a poder hacer nada a no ser
>> >> establecer un tunel VPN.
>> >> Por poner un ejemplo, ISA 2004 si permite definir que la relacion
>> >> entre
>> >> una
>> >> serie de redes sea de NAT y otras de routing, pero, insisto en que
>> >> debe
>> >> ser
>> >> tu sistema el que permita definir esta tipo de relacion.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Alex D" <Alex escribió en el mensaje
>> >> news:
>> >> > De hecho, si habilito NAT puedo alcanzar cualquier punto de la otra
>> >> > red,
>> >> > el
>> >> > problema es que dado que NAT traduce las direcciones de la red
>> >> > interna
>> >> > esos
>> >> > clientes de mi red interna no pueden conectar con el proxy que tiene
>> >> > la
>> >> > empresa ya que se valida en base a las direcciones IP. Es por esto
>> >> > que
>> >> > necesito hacer el ruteo pero sin que haya traduccion de direcciones,
>> >> > pero
>> >> > aun
>> >> > no he podido hacerlo, no se que rutas estaticas tenga que agregar o
>> >> > como
>> >> > configurar este tipo de ruteo.
>> >> >
>> >> > "Ivan [MS MVP]" wrote:
>> >> >
>> >> >> Si te he entendido bien, quieres que los clientes de la red interna
>> >> >> (10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
>> >> >> route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "Alex D" <Alex escribió en el mensaje
>> >> >> news:
>> >> >> > Hola, el problema que tengo es que quiero configurar una conexión
>> >> >> > enrutada
>> >> >> > (no traducida). En el servidor tengo dos nic's una con un ip
>> >> >> > 10.15.8.9
>> >> >> > que
>> >> >> > va
>> >> >> > a otro servidor y una nic configurada para la red interna de la
>> >> >> > oficina
>> >> >> > con
>> >> >> > el ip 10.15.2.193, ahora bien, la pregunta es con que datos creo
>> >> >> > la
>> >> >> > ruta
>> >> >> > estática para que los host de la red interna puedan salir.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

La red 129.x.x.x creo que no está excluida de internet, con lo que puedes
tener algún conflicto DNS con IP externas. Es solo una suposición porque
estoy tirando de memória pero vamos, sino recuerdo mal esto podría ser tu
problema.

Ya nos comentarás.


"net_o" escribió en el mensaje
news:

Que tal,
leyendo este post me he dado cuenta de que posiblemente esto mismo me
ayude con mi problema, solo quiero asegurarme.
Ustedes diganme si estoy en un error.

Tengo WinSBS2003 con dominio y 4 usuarios firmandose a el con WinXPSP2 sin
ningun problema "aparente".
Resulta que mis oficinas, las cuales rento, me proporcionan el sevicio de
internet de banda ancha por medio de cable/nodo de red.
Mis necesidades para conectarme a mi dominio hacen que separe o segmente
la
red existente que me proporciona el sevicio de Internet, de mi subred o
red
con dominio, tanto por seguridad como por necesidad. Para ello lo que
hice
fue efectivamente separar mi red llamada (X) de la red (Y) del Internet,
por
medio de una tarjeta de red adicional instalada en mi servidor. De tal
modo
que la configuracion queda de la siguiente manera:

SERVER:
> tarjeta de red 1 o WAN: 129.x.x.x
> tarjeta de red 2 o LAN: 192.x.x.x
Ademas a mi dominio acceso via remota, es decir por un Access Point y
tarjetas de red inalambricas en mis 4 usuarios, que se encuentra conectado
a
la tarjeta de red 2 o LAN, o sea al Access Point. Este Access Point
obviamente tiene una direccion IP 192.x.x.x en el mismo segmento de red de
mi
segunda tarjeta de red para que estas sean accesibles y puedan mostrarse.
Hasta aqui sin problemas.
El problema viene cuando de pronto asi de la nada, el servicio WEB,
especificamente el WEB deja de funcionar, tanto en el servidor como en mis
cuatro usuarios, no asi con el servicio de correo electronico, mediante
Exchange Server, asi como el servicio de mensajeria de por ejemplo
Hotmail.
Este problema es intermitente, es decir, un par de dias me va de maravilla
y
otros tantos se me cae el servicio WEB y no hay forma alguna de
levantarlo,
asi reinicie y reconfigure el servidor.

Saben ustedes que pueda estar sucediendo? Es alguna cuestion de
configuracion? Realmente estoy desesperado, ya se me agotaron las ideas.

Por si les sirve de algo, el servicio de Internet que me proporcionan en
mis
oficinas se distribuye a traves de un ROUTER por medio de una direccion IP
fija 129.x.x.x una mascara 255.x.x.x y una puerta de enlace 129.x.x.x
Lo raro es que cuando por ejemplo me conecto fuera del dominio y con cable
a
la Internet por la IP que se me asigna previamente no tengo este tipo de
inconvenientes.
En un momento llegue a pensar que el servidor de seguridad pudiera estar
bloqueandome la salida al web pero no fue asi... lo he revisado muchas
veces
y se me presenta el mismo problema esté o no esté el servidor de seguridad
instalado o habilitado.
Estoy desesperado.
Les agradeceria su valiosa ayuda. De antemano les agradezco la atencion.
Reciban un cordial saludo desde la Ciudad de Mexico.

"Ivan [MS MVP]" wrote:

Lo unico que debes hacer es esto:
1-Un buen backup del server para empezar ;-)
2-Routing and Remote Access, IP Routing, elimina "Network Address
Translation"
3-Routing and Remote Access, propiedades del nombre del servidor, pestaña
general, Enable this computer as", selecciona "Local area network (LAN)
routing only". En la pestaña IP, asegurate que esta marcada la opcion
"Enable IP routing".

Tan solo queda especificar las rutas necesarias en cada subred para que
puedan ser alcanzables. Los clientes de la red 10.15.2.0 deben tener como
default gateway la IP interna del server o una ruta estatica. Los
clientes
de la subred 10.15.8.0 deben tener como default gateway la IP externa del
server o uan ruta estatica.

Un saludo.
Ivan
MS MVP ISA Server


"Alex D" <Alex escribió en el mensaje
news:
> Exactamente asi es el esquema, y realmente lo que propones es
> justamente
> lo
> que quiero, es decir, no quiero hacer NAT sino solamente routing en mi
> servidor para dejar eso del NAT al router, pero precisamente eso de
> hacer
> solo routing es lo que no he podido y es ahi donde requiero ayuda!
>
> "Ivan [MS MVP]" wrote:
>
>> Pues me temo que solo tienes la alternativa de establecer un tunel VPN
>> para
>> poder enrutar las peticiones.
>> Cual es tu esquema de red ? puedes darnos algun detalle ? yo entiendo
>> esto:
>>
>> Red 10.15.2.0<-->Server(NAT)<>Router<-->Internet
>> |
>> Red 10.15.8.0
>> Si el esquema es algo similar a esto, quizas no necesites realizar NAT
>> en
>> el
>> server y utilizar unicamente routing y que sea el router el que
>> realice
>> NAT
>> para el acceso a internet. Como es logico, estoy especulando ya que no
>> tengo
>> datos suficientes..
>>
>>
>> Un saludo.
>> Ivan
>> MS MVP ISA Server
>>
>>
>> "Alex D" <Alex escribió en el mensaje
>> news:
>> > Gracias por la pronta respuesta, y bueno pues lo que tengo es un
>> > servidor
>> > con
>> > Windows Server 2003 y estoy usando el RRAS; asi que ojala que me
>> > puedas
>> > orientar para resolver este problemita.
>> >
>> > Nuevamente gracias!
>> >
>> > "Ivan [MS MVP]" wrote:
>> >
>> >> La pregunta del millon es: que utilizas para realizar NAT ? Windows
>> >> Server
>> >> 2000/2003 ? un dispositivo NAT (Router, Firewall, etc)? si el
>> >> sistema
>> >> que
>> >> utilizas no te permite definir redes para las cuales se usa NAT y
>> >> redes
>> >> para
>> >> las que se usa routing, dificilmente vas a poder hacer nada a no
>> >> ser
>> >> establecer un tunel VPN.
>> >> Por poner un ejemplo, ISA 2004 si permite definir que la relacion
>> >> entre
>> >> una
>> >> serie de redes sea de NAT y otras de routing, pero, insisto en que
>> >> debe
>> >> ser
>> >> tu sistema el que permita definir esta tipo de relacion.
>> >>
>> >> Un saludo.
>> >> Ivan
>> >> MS MVP ISA Server
>> >>
>> >>
>> >> "Alex D" <Alex escribió en el mensaje
>> >> news:
>> >> > De hecho, si habilito NAT puedo alcanzar cualquier punto de la
>> >> > otra
>> >> > red,
>> >> > el
>> >> > problema es que dado que NAT traduce las direcciones de la red
>> >> > interna
>> >> > esos
>> >> > clientes de mi red interna no pueden conectar con el proxy que
>> >> > tiene
>> >> > la
>> >> > empresa ya que se valida en base a las direcciones IP. Es por
>> >> > esto
>> >> > que
>> >> > necesito hacer el ruteo pero sin que haya traduccion de
>> >> > direcciones,
>> >> > pero
>> >> > aun
>> >> > no he podido hacerlo, no se que rutas estaticas tenga que agregar
>> >> > o
>> >> > como
>> >> > configurar este tipo de ruteo.
>> >> >
>> >> > "Ivan [MS MVP]" wrote:
>> >> >
>> >> >> Si te he entendido bien, quieres que los clientes de la red
>> >> >> interna
>> >> >> (10.15.2.0/24), puedan alcanzar la red 10.15.8.0/24
>> >> >> route -p add 10.15.8.0 mask 255.255.255.0 10.15.2.193
>> >> >>
>> >> >> Un saludo.
>> >> >> Ivan
>> >> >> MS MVP ISA Server
>> >> >>
>> >> >>
>> >> >> "Alex D" <Alex escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Hola, el problema que tengo es que quiero configurar una
>> >> >> > conexión
>> >> >> > enrutada
>> >> >> > (no traducida). En el servidor tengo dos nic's una con un ip
>> >> >> > 10.15.8.9
>> >> >> > que
>> >> >> > va
>> >> >> > a otro servidor y una nic configurada para la red interna de
>> >> >> > la
>> >> >> > oficina
>> >> >> > con
>> >> >> > el ip 10.15.2.193, ahora bien, la pregunta es con que datos
>> >> >> > creo
>> >> >> > la
>> >> >> > ruta
>> >> >> > estática para que los host de la red interna puedan salir.
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>