Office Firewall

[dorald]

Вопрос в следующем...

На компьютере с office firewall есть следующая таблица маршрутизации

Активные маршруты:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика

0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.2 20

10.0.0.0 255.0.0.0 10.80.10.129 10.80.10.131 1

10.80.10.128 255.255.255.128 10.80.10.131 10.80.10.131 20

10.80.10.131 255.255.255.255 127.0.0.1 127.0.0.1 20

10.255.255.255 255.255.255.255 10.80.10.131 10.80.10.131 20

87.240.188.250 255.255.255.255 192.168.0.1 192.168.0.2 20

87.242.99.239 255.255.255.255 192.168.0.1 192.168.0.2 20

94.100.176.20 255.255.255.255 192.168.0.1 192.168.0.2 20

94.100.188.174 255.255.255.255 192.168.0.1 192.168.0.2 20

94.127.74.70 255.255.255.255 192.168.0.1 192.168.0.2 20

127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1

172.30.0.0 255.255.255.0 10.80.10.129 10.80.10.131 1

174.129.3.41 255.255.255.255 192.168.0.1 192.168.0.2 20

174.129.237.192 255.255.255.255 192.168.0.1 192.168.0.2 20

192.168.0.0 255.255.255.0 192.168.0.2 192.168.0.2 20

192.168.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20

192.168.0.255 255.255.255.255 192.168.0.2 192.168.0.2 20

213.199.177.157 255.255.255.255 192.168.0.1 192.168.0.2 20

217.69.128.252 255.255.255.255 192.168.0.1 192.168.0.2 20

217.69.129.62 255.255.255.255 192.168.0.1 192.168.0.2 20

217.69.129.77 255.255.255.255 192.168.0.1 192.168.0.2 20

224.0.0.0 240.0.0.0 10.80.10.131 10.80.10.131 20

224.0.0.0 240.0.0.0 192.168.0.2 192.168.0.2 20

255.255.255.255 255.255.255.255 10.80.10.131 10.80.10.131 1

255.255.255.255 255.255.255.255 192.168.0.2 192.168.0.2 1

Основной шлюз: 192.168.0.1

===========================================================================

Постоянные маршруты:

Сетевой адрес Маска Адрес шлюза Метрика

10.0.0.0 255.0.0.0 10.80.10.129 1

172.30.0.0 255.255.255.0 10.80.10.129 1

Интерфейс 192.168.0.2 смотрит в аппаратный маршрутизатор провайдера

интерфейс 10.80.10.131 смотрит в локальную сеть, но наша локальная сеть через впн соединение организованное незнаю как соединена еще с 5 филиалами из 172.30.0.0 255.255.255.0 сети, кроме того в сети 10.0.0.0 255.0.0.0 есть нужный нам сервис.

некоторым компьютерам из 10.80.10.128 255.255.255.128 нужен NAT в большой интернет. При включении динамической трансляции из 10.80.10.128 255.255.255.128 через 192.168.0.2 доступ к сетям 10.0.0.0 и 172.30.0.0 пропадает. Можно ли настроить чтобы NAT работал для трансляции всех адресов кроме 2х вышеперечисленных сетей, а в эти сети ходило бы просто по таблице маршрутизации.

До установки Vipnet Office Firewall стоял WinGate, и он с блеском справлялся с этой задачей, но т.к. он не сертифицированный, прошлось установить VipNet. Правда вингейт остался, но уже не в режиме ENS а просто как HTTP прокси.