Прописать маршрут в windows server 2012

В этой статье мы рассмотрим, как использовать встроенные инструменты на сервере под управлением Windows Server 2012 R2 для настройки простого брандмауэра. И хотя на практике компьютерные маршрутизаторы используются редко (аппаратные маршрутизаторы, как правило, имеют более высокую производительность, надежность и немного дешевле, чем выделенный компьютер), в тестовых или виртуальных средах, когда вам нужно срочно настроить маршрутизацию по нескольким подсетям, Серверный маршрутизатор на базе Windows – вполне приемлемое решение.

Следовательно, сервер под управлением Windows Server 2012 R2 будет действовать как маршрутизатор. Сервер имеет 2 сетевых интерфейса: физический или виртуальный, если сервер работает на гипервизоре. Каждому интерфейсу сервера назначается выделенный IP-адрес из разных подсетей. Для удобства мы переименовали названия сетевых интерфейсов в Панели управления сетями и общим доступом:

Сетевая карта 1 (сетевая карта подключена к внутренней LAN):

Имя: LAN

IP: 10.0.1.1

Сетевая карта 2 (сетевая карта во внешней сети):

Имя: Интернет

IP: 192.168.1.20

Наша задача – организовать маршрутизацию пакетов из локальной подсети 10.0.1.0 во внешнюю подсеть 192.168.1.0 (как правило, эта сеть имеет выход в Интернет) через NAT. Данная схема может быть реализована, если необходимо организовать доступ клиентов из внутренней сети в Интернет.

Маршрутизация в Windows Server 2012 R2 основана на роли удаленного доступа (RRAS). Эта служба появилась в Windows Server 2003, и до текущей версии Windows Server ее интерфейс и процесс настройки практически не менялись.

Совет. Ранее мы показали, как использовать эту службу для создания сервера VPN на базе 2012 R2 и настройки агента ретрансляции DHCP.

Первый шаг – установить роль удаленного доступа. Для этого откройте консоль Server Manager, выберите Manage -> Add Roles and Features, найдите и отметьте роль удаленного доступа, выберите службу маршрутизации как ее часть и, согласившись со всеми предопределенными компонентами, запустите ее установку (Install).

После завершения установки откройте консоль маршрутизации и удаленного доступа (rrasmgmt.msc), щелкните имя сервера (с красной стрелкой) и выберите «Настроить» и включите маршрутизацию и удаленный доступ.

В открывшемся окне выберите преобразование сетевых адресов (NAT).

На следующем шаге (NAT Internet Connection) вам необходимо выбрать сетевой интерфейс, подключенный к внешней сети / Интернету (в нашем примере это Интернет-интерфейс с ip 192.168.1.20). Этот интерфейс будет «публичным интерфейсом» нашего NAT-маршрутизатора.

Затем вам будет предложено указать, должен ли маршрутизатор NAT предоставлять услуги DHCP и DNS клиентам во внутренней сети. Как правило, этот функционал уже доступен во внутренней сети, поэтому он нам не нужен.

На этом базовая конфигурация маршрутизации в Windows Server 2012 R2 завершена. Сервер должен уже маршрутизировать пакеты между двумя подключенными сетями и выполнять преобразование сетевых адресов (NAT).

Чтобы убедиться в этом, откройте свойства сервера в консоли RRAS. На вкладке «Общие» показано, что маршрутизация IPv4 включена (т. Е. Пакеты IPv4 будут пересылаться от одного сетевого адаптера к другому).

вы можете управлять операцией маршрутизации, указав IP-адрес сервера (10.0.1.1) в качестве шлюза на клиентском компьютере во внутренней сети (к которой подключен интерфейс LAN-сервера) и отправив эхо-запрос или отслеживая путь к находящемуся во внешней сети или в Интернете. Эти попытки должны быть успешными.

Примечание. Windows Server 2012 R2 поддерживает статическую маршрутизацию, протокол динамической маршрутизации RIPv2 и BGPv4. Поддержка OSPF в Windows Server 2008 прекращена.

В нашем случае статическая маршрутизация выполняется на сервере. Если вам нужно добавить новый маршрут, щелкните правой кнопкой мыши «Статические маршруты», выберите пункт меню «Новый статический маршрут» и создайте новое правило статического маршрута.

Примечание. Вы также можете добавить статический маршрут из командной строки с помощью команд Route или netsh. Источник изображения: winitpro.ru

В данной статье мы рассмотрим, что такое статический маршрут и зачем его вообще прописывать. Мы будем использовать так называемые «руты» или другими словами будем прописывать маршруты с помощью команды route add в командной строке Windows.

Прежде чем приступать к практике хотелось бы поговорить немного о теории, что бы Вы понимали, что Вы делаете, и в каких случаях это Вам может пригодиться.

Для начала пару определений:

Статическая маршрутизация — вид маршрутизации, при котором маршруты указываются в явном виде при конфигурации маршрутизатора. Вся маршрутизация при этом происходит без участия каких-либо протоколов маршрутизации.

Статический маршрут — представляет собой заданный администратором маршрут, который заставляет пакеты, перемещающиеся между источником и адресатом, отправляться по указанному пути. Другими словами — это явно указанный путь, по которому должен пройти пакет из пункта А в пункт Б.

В этой статье мы с Вами говорим, о статическом маршруте на обыкновенном компьютере с операционной системой Windows. Для чего же нам нужно уметь прописывать статические маршруты? спросите Вы, сейчас попробую объяснить, где это знание Вам может пригодиться.

Сейчас очень распространено для безопасности использовать «Виртуальные частные сети» (VPN). VPN используют как в организациях, для организации своей защищенной сети, так и провайдеры, для предоставления доступа, к глобальной сети Интернет, простым пользователям. Но, так или иначе, это иногда вызывает небольшие неудобства, как в организациях, так и у обычных пользователей.

Например, у Вас дома два компьютера, один из которых имеет доступ в Интернет по средствам VPN, также он соединен со вторым компьютером локальной сетью, и каждый раз, когда он подключается к Интернету, то связь между двумя компьютерами теряется, так как первый компьютер (который подключился к VPN) уже находится в другой сети, и поэтому недоступен со второго компа.

Это можно исправить как раз с помощью статического маршрута. Или другой случай, пригодится сисадминам, (пример из жизни) есть организация, у которой имеются небольшие удаленные офисы, связь с которыми идет по средствам OpenVPN. Был случай, когда мне пришлось узнать внешние ip адреса у этих удаленных офисов, я подключался к компьютеру по VPN сети и соответственно не мог узнать внешний ip, так как он мне бы показал внешний ip нашего VPN соединения. В итоге я просто на всего прописал один статический маршрут на удаленном компьютере, с помощью которого и попал на нужный мне сайт (который показывал внешний ip) и все. Есть, конечно, и другой вариант, съездить туда и узнать ip без подключения к VPN сети, но Вы сами понимаете, что на это нет времени и попросту неохота. Теперь Вы немного представляете, где и для чего Вам может пригодиться знание того, как прописываются статические маршруты.

Примеры использования утилиты route

Хватит теории, переходим к практике. Сейчас мы с Вами пропишем маршрут, который разрешит нам получить доступ к локальной сети при включенном VPN соединении, пригодится обычным пользователям, у которых дома более одного компьютера, а в Интернет выходят по средствам VPN.

Имеем локальную сеть: 192.168.1.0/24

Локальный IP первого компьютера (пусть он будет компьютер — A) – 192.168.1.2 (на котором присутствует VPN соединение)

Локальный IP второго компьютера (а этот компьютер — B) – 192.168.1.3

IP адрес шлюза т.е. модема – 192.168.1.1

Нам нужно прописать маршрут на компьютере A, чтобы он смог видеть компьютер B при включенном VPN соединении. Делается это следующем образом: запускаем командную строку Пуск->Выполнить->cmd и набираем следующую команду:

route –p add 192.168.1.0 mask 255.255.255.0 192.168.1.1

где:

• route – сама программа, которая работает с таблицей маршрутизации;
• -p – ключ, который говорит, что маршрут будет постоянный, так как (Важное замечание!) без этого ключа все маршруты, которые Вы добавите удалятся после перезагрузке, поэтому если Вы хотите использовать маршрут всегда, то пропишите этот ключ, если только один раз, то его можно не писать;
• add – команда, добавляющая запись в таблицу маршрутизации;
• 192.168.1.0 – сеть, с которой Вы хотите иметь связь;
• mask 255.255.255.0 – маска подсети;
• 192.168.1.1 – адрес шлюза, обычно это адрес модема.

Добавив всего один маршрут, Вы получаете доступ к своей сети при подключенном Интернете, т.е. VPN соединении.

Вот еще один небольшой пример, у Вас дома подключение к Интернету через модем ADSL и Вам иногда (ну или постоянно) требуется подключение к VPN сети, и соответственно выхода в Интернет через свой канал у Вас уже не будет. Но с помощью статического маршрута Вы можете получить доступ к определенным сайтам (узнав предварительно их ip адреса, с помощью команды ping в командной строке, например ping yandex.ru), к которым Вам бы хотелось иметь постоянный доступ (и при подключенном VPN соединении и неподключенном). Например, сайт имеет ip адрес 172.18.24.13, а шлюз (маршрутизатор, модем) имеет IP адрес 192.168.0.1, Вам необходимо прописать следующее:

route –p add 172.18.24.13 mask 255.255.255.255 192.168.0.1

Синтаксис и основные ключи утилиты route

Теперь поговорим поподробней о команде route.

Общий синтаксис:

route [-f] [-p] [destination] [mask ] [gateway] [metric ] [if ]

Основные ключи:

• -f — удаляет из таблицы маршрутизации все маршруты;
• -p – сохраняет маршрут на постоянную основу;
• add – добавляет новый маршрут;
• change — меняет текущий маршрут в таблице маршрутизации;
• delete — удаляет маршрут из таблицы маршрутизации;
• print — отображает содержимое таблицы маршрутизации;
• destination — при добавлении или изменении маршрута этот параметр используется для указания идентификатора сети назначения;
• mask — при добавлении или изменении маршрута этот параметр используется для указания маски подсети для сети назначения;
• gateway — при добавлении или изменении нового маршрута этот параметр используется для указания шлюза (маршрутизатора или модема);
• metric — используется для указания целого числа в диапазоне от 1 до 9999, являющегося метрикой стоимости для маршрута. Если для определенной сети назначения существует несколько возможных маршрутов, будет использован маршрут с наименьшим значением метрики;
• if — используется для указания номера индекса интерфейса, который подключен к сети назначения.

Для того чтобы просто посмотреть таблицу маршрутизации у себя на компьютере введите в командную строку следующие:

route print

Вот в принципе и все что я хотел Вам рассказать, но следует помнить что, проводя все выше указанные манипуляции нужно быть внимательным, так как ошибка всего в одной цифре приведет к нежелательным результатам, не критичным, но нежелательным. В особенности это относится к корпоративным сетям, где маршрутизация уже настроена, и Вы можете легко изменить, удалить нужные маршруты.