Privet,
 imam maskirash router. ochevidno toi e s dva interfeisa: kym
 vynshnata i vytreshnata mreja. moje li komputrite, koito sa
 maskirani zad routera da bydat vijdani ot komputrite vyv
vynshnata mreja i obratno vynshnite da vijdat vytreshnite.


Blagodaria!

 moje - samo che netbeui niama da stane - ne e routable
protocol - s IP triabva

   E, razbira se, 4e i v dvete mreji - vynshna i vytreshna se
polzva NetBIOS over TCP/IP.
   Ako moje daite mi niakakvi nasoki za realizaciata na tazi
zadacha.

Blagodaria!!!

 vpn/gre tunnel na vanshnite kompiutri koito iskash da stigat
do shares + 1 i samo 1 WINS server koito da polzvat vsichki

 Ami triabva na tazi mashkirashta mashina da slojish oshte
 edna mrejova karta. Kam ednata (interfeis-1) da e varzan
 segmenta ot vatreshnite mashini, kam vtorata (interfeis-2)
 vkluchvash nov segment ot tia mashini koito dosega sa bili
 kam vanshnata mreja, a tretata karta (interfeis-3) da e
 varzana kam Internet (t.e. pravish NAT/Firewall+DMZ). Na
 tazi mashina puskash NAT mejdu 1 i 3 interfeis i si
opraviash routinga mejdu 1 i 2 interfeis.
 Za saotvetstvieto na NetBIOS imenata i IP adresite se griji
 Wins Server ili ako niamash takav, moje i samo s LMHOSTS
 fail, no ednoto ot dvete triabva da go imash shtot routera
spira NetBIOS broadcastite.
 Ot saobrajenia za sigurnost zabrani 137-139 port na
interfeisa koito e varzan kam Internet.

Za s:

 Sega az imam dve mrejovi karti: ednata e kym vynshnata
 mreja, kydeto se namira moiat DNS i Gateway + drugi mashini,
 koito sa otdeleni v workgroup-i,imat si imena i share-vat
 resursi. Kym vtorata sym vyrzal vytreshnata mi mreja.
 Vsichki ot neia sa v edna workgroup-a i si imat svoi imena.

Az neshto ne moga da razbera kakva e ideiata ti?

 Ami v momenta mashinite s vanshni IP-ta neznaiat kak da
 stignat do mashinite zad maskirashtata mashina, shtot
segashnia ti Gateway nima vrazka kam tiah.
 Sashto taka predpolagam che segashnia Gateway ne e tvoi, a
na ISP-to ti i nemojesh da go pipash i prekonfigurirash.

 Ideata e da imash edna mashina na koito da pravish routing
 mejdu razlichnite si mreji (a ne NAT) i koiato da znae
 vsichko (da e Default Gateway za vsichki mashini vav vsichki
podmreji). T.e. da imash palen kontrol nad traficite si.

 Sega primerno mojesh li da ping-vash vatreshnite IP-ta ot
vanshnite mashini?

 Ako mojesh da pingvash i v dvete posoki, togava ostava da
napravish Wins Server ili LMHOSTS i vaprosa ti e reshen.
No spored men nemojesh.

 Osven tova taka shte si filtrirash nejelani zaiavki ot
 vanshnia sviat kam 137-139 port na vsichki mashini, za da ne
 si praviat decata probi dali mogat da ti otgatnat parolite
na Windows shernatite resursi.
 Vaobshte nikak ne e dobra idea da imash Windows shares
izlojeni na pokaz vav vanshnata si mreja.

Dano da sam bil po-iasen toia pat :)

hi S,
4estno kazano ne moga mnogo da te razbera.

 Sega shte se opitam da izloja vyprosite si po-iasno i s
primer?

 Dadena ni e mrejata: (izbiram tozi nomer proizvolno)
 123.123.123.0/24. Gateway i DNS e 123.123.123.1. Az imam
 pravo da polzvam samo edno ip ot neia: 123.123.123.123, no
 triabva da vyrja tri komputyra. Za tova vzimam 4etvyrti
 komputyr, koito go pravia maskirash router.Toi ima dve
mrejovi karti kakto kazah: 
eth0 123.123.123.123
eth1 192.168.1.1. 
Ostanalite mi smashini stavat skriti. Tova sa 192.168.1.2-4
 Taka dostypa do internet si raboti. Sega reshavam, 4e iskam
 da vidia shernatite resursi na komputyr 123.123.123.100 ot
komputyr 192.168.1.4. 
No ne znam kak?

>Sega primerno mojesh li da ping-vash vatreshnite 
>IP-ta ot vanshnite mashini?

 Ne, ne moga. Mislia, 4e shte razberesh zashto ot napisanoto
po-gore.

 Az moga da pipam samo po svoite mashini. Mislia, 4e shte ima
 niakakyv efekt pone za edno pc ako napravia portforwarding
na paketite 
123.123.123.255:137
123.123.123.255:138
123.123.123.255:139 
 do edin ot vytreshnite komputri. No neshto mi lipsva, ne
razbiram dostatychno neshtata!

 OK. Vsashtnost ti iskash samo ot vatre da browsvash
 shernatite resursi na vanshnite mashini, a ne i v dvete
posoki, taka li????
 Togava e mnogo lesno, prosto na edna ot vatreshnite mashini
napishi v Address Bar-a na IE slednoto:

\\123.123.123.100

(ili tam kakvoto e IP-to na vanshnata mashina)
 Ako tova proraboti, si napishi edin LMHOSTS fail za
 vatreshnite mashini, za da si borwsvash shearite po NetBIOS
imena i bi tribvalo da si gotov.