Полигон-2

pahan написал:

[q]

Все устройства, к которым обращаются по радиоканалу, находятся в одной подсети? Если да, тогда зачем на этом интерфейсе вообще указан шлюз (и о, боже, DNS)? Выкиньте его оттуда к чертям и проблема решена. Короче, больше подробностей об организации ваших сетей нужно.

[/q]

На этом интерфейсе 2..8 машин, к которым нужен доступ с другого конца Земли через и-нет. Шлюз нужен, чтоб при запуске программа вышла в и-нет и законнектилась к серверу, обозначив себя и свой IP, с которым её выпустили сегодня в сеть. На втором канале - простой выход в и-нет для бродилки-чатика, который на ночь отключается. Какие подробности конкретно нужны?

pahan написал:

[q]

этом интерфейсе вообще указан шлюз (и о, боже, DNS)? Выкиньте его оттуда к чертям и проблема решена.

[/q]

DNS там скорее всего на самой форточке поднята, ей пофиг на все каналы связи. Какие есть, те и будет есть...
Шлюз на радиоканале нужен, чтоб на него прописать маршрут. Статический.

Выкинуть DNS сервер с этого компа! Переставить на соседний сервер.

Насколько понимаю задачу:
Дано:
1) промкомп является "пойнтом" для некоей глобальной системы управления и соединяется с ней по радиоканалу.
2) промкомп является шлюзом в инет для 2..8 машин в локалке (чат, хромота-срамота и прочее)
Нужно:
1) отделить локалку и инет от сети управления
2) не дать возможности локалке лезть/видеть "радиопровайдера"

Тогда действительно:
1) на "проводном" адресе ставить шлюз, NAT, DHCP, DNS и прочие службы, по-необходимости.
Через него локалка будет чатиться в инет и обратно. При отвале соединения - "капец инету", все жуют капусту.
2) на "радио" адресе убрать шлюз и все службы, оставить только IP и маску. Прописать статический маршрут. Убедиться, что прога управления ИМЕЕТ собственную настройку на определённый IP или определённую подсеть, так она и только она будет "ходить" по статическому маршруту. Иначе - попрётся в инет на общих основаниях.

Недостатки:
1) так и не понимаю, как подключены радиомодем и эвернет-шланг провайдера: гнездо одно, а "torchка" два...
Если они оба тупо воткнуты в свич - то это форменное безобразие, можно гулять по радиоканалу из инета, минуя промкомп...
2) если отвалится сетевушка промкомпа, отвалятся обе сети разом, "удалённого управления" не получится, придётся бежать ногами и ремонтировать на-месте. Собсна, посему и ставят 2 сетевушки, а ещё - дублируют серваки.

Радиоканал - тоже обычный выход в и-нет, причем, внешний IP всегда разный, и какой мы не знаем изнутри, потому и нужно соединяться со внешним сервером, имеющим конкретный адрес и на нём уже регистрироваться - та же ситуация, что и с dyndns.
Проводной канал отключается несколько раз в день, и отключается полностью на ночь, потому его не используешь, и да, на нём тоже внешний IP всегда разный.
На обоих гейтах NAT, с пробросом определённых портов снаружи на определённые порты конкретных машин внутри.

Fe-Restorator не читатель, писатель же. Всё разжёвано выше.


Fe-Restorator написал:

[q]

Anonymous, определись уже: промкомп играет роль сервера по радиоканалу или роль клиента для внешнего сервера?

[/q]

Аппарат - часть корабельной автоматики, и откуда мы соединились заранее неизвестно - потому стучимся в известное место, на сервер, где регаемся, оттуда клиент берёт наши текущие параметры канала и соединяется с нами.


Fe-Restorator написал:

[q]

Anonymous, модем радиоканала подключён напрямую к промкомпу или через некий свич, одновременно с проводом провайдера?

[/q]

Модем обслуживает несколько систем, виден в той же сети.