[friik1]

On üks 2k8 server, millel on läbi NAT avalik IP ja peotäis otse Internetist kasutatavaid teenuseid. Samas on kõrval teine server samas alamvõrgus, millele on vaja Internetist ligi saada paari porti.
NATis ei saa porte suunata. Teisele serverile eraldi välist IP'd ei saa.

Katsetasin Routing and Remote Access teenusega, kuid see paistab nõudvat kahte võrgukaarti. Teist võrgukaarti esialgu plaanis sisse pista ei ole.
http://www.networkactiv.com/AUTAPF.html - see tore rakendus tuli sellega toime, kuid on trialware ja nõuab aegajalt OK vajutamist, mis on üsna tüütu.

Kas mu oma lühinägelikkus või saaks RaRA põhjal asja tööle?

[nuhk]

Õige ümbersuunamise koht on kopsikus, mis su jutu järgi serveri ees natti teeb. Ühed teenused/pordid ühte kasti (nagu ma aru sain, et juba ongi), teised teise - sedaviisi nagu härrad soovivad. Windooza ja ühe eth-kaardiga "ruutimine" liigitub kõige nilbema lilla porno alla.

[Rasmus]

Sekundeerin. Windows Server-i tooteperekond EI OLE MÕELDUD ruutimiseks.

Kui su ISP poolt antud "kopsik" teeb NAT-i, siis peab ta tegema ka igal juhul ruutimist. Tee endale selgeks mõned huvitavad terminid: NAT, ROUTING, MASQUERADE, POSTROUTING, PREROUTING. Loe nende kohta natuke, siis saad aimu, mismoodi ruutimine üleüldse toimib.

Kahte võrgukaarti on igal juhul vaja. Kui sul on marsruuter, mis tegeleb välisühenduse ruutimisega, siis mismoodi see peaks toimima? Võtab esimesest võrgukaardist välisühenduse vastu ja siis saadab sama interface kaudu võrku tagasi?

P.S.

Natuke teooriat saad näiteks siit:

http://hasso.linux.ee/doku.php/eesti:artiklid:tulemyyri

Tegmist ei ole just W2K8-l baseeruva näitega, kuid teooriaosa on kenasti õige.

[friik1]

Ma tean väga hästi, kuidas NAT, ruutimine jms. toimivad.
NAT purgis hetkeolukorras porte suunata ei saa, selles ongi probleem. Asi asub väljaspool maja, mitte minu haldusalas ning seda haldaval adminil oli miljon vabandust, miks seda mitte teha.

Server ei peagi otseselt välisühendust ruutima. Kõik jutt, mis tuleb serveri IP teatud porti, suunatakse lihtsalt edasi teise IP teatud porti.

[nuhk]

Linuxil on sarnaseks otstarbeks rinetd (tcp only) , windooza kohta ausalt ütelda ei teagi. Ma peksaks seda adminni veel korra, ainult terike kõvemini ...

[friik1]

nuhk, just seda mul vaja oligi. Sellel asjandusel oli ka Windowsi versioon olemas, mis esimese proovimisega kohe korralikult tööle hakkas.