Задача : Доступ в инет - обход ограничений

[Zaycev_plus1]

Вообщем если в 2 словах то нужно организовать "сёрфинг" по инету с компьютера (К1) на котором есть доступ до роутера (Р1) всего по 2-м портам через компьютер с полным доступом в инет (К2)  с использованием
1. настроек роутера (переброска портов)
2. установки-настройки разного программного обеспечения проксификации (например proxifier)
3. настройки броузера

Общая схема на рисунке

К1 - Компьютер где нужно организовать доступ для "сёрфа"
Р1 - роутер с возможностью переброски портов
К2 - компьютер с полным доступом в инет (через Р1)

Примечание : на обоих компьтерах полный доступ для настроек и установки ПО.

[Fray]

На К2 сделать соединение общим, на К1 сделать шлюзом К2 - нет?

[DedMagarbI4]

всего по 2-м портам

что за порты и чего на них ждут? http\ftp\https\... ?

[Zaycev_plus1]

Уточняю порты 81, 443
ждём
1. http
2. https

[DedMagarbI4]

давайте уточнять. роутер насколько я понимаю много портовый? (конкрентее, что за модель?)

но в общем, если увас есть возможность установки софта, то почему бы Вам не использовать прокси сервер? установить на К2 прокси сервер (wingate, squid...) а с К1 в браузере использовать прокси подключение?

[Zaycev_plus1]

Роутер dir-300, 4 порта
Нет физического подключения К1-Р1
Если это важно то уточню каким образом осуществляется доступ К1-Р1

[DedMagarbI4]

Роутер dir-300, 4 порта
Нет физического подключения К1-Р1
Если это важно то уточню каким образом осуществляется доступ К1-Р1

тем более уточните а то из вашей схемы вообще становится ничего не понятно. скорее всего у вас вот так?

роутерт - комп 1 - хаб - комп 2

[Fray]

На К2 сделать соединение общим, на К1 сделать шлюзом К2 - нет?

В Win XP можно даже ICS использовать.

[Zaycev_plus1]

Вот более детальная схема



П - провайдер
КО - комм. оборудование
К2 - комп с полным доступом в интернет
Р- роутер
К1 - комп с ограничениями
Чёрная линия - полный доступ
Красная линия - доступ только с К1 на Р по 81, 443 порту

З.Ы. Под КО мжно понимать целую сеть, допустим организации (с цисками, проксями и т.д.)

[OmaXs]

правильно ли я понял, что нужно ограничить только K1? это можно сделать просто, с помощью ipsec.

[DedMagarbI4]

Zaycev_plus1, слушайте, вы вообще соображаете в компах? как это

Под КО мжно понимать целую сеть, допустим организации (с цисками, проксями и т.д.)

может у вас там вообще домен или туча шлюзов... лучше купите себе usb модем и пользуйтесь им. 

[Zaycev_plus1]

К1 не нужно ограничевать, ему нужно дать доступ в интернет (хотябы на сайты) через К2
А на счёт модемов, очень прошу не превращяйте тему в ТРОЛЛЬЛЕЙбус

[Fray]

Zaycev_plus1, а вы не пробовали на К1 указать шлюзом К2 и на К2 расшарить подключение к интернету?

[DedMagarbI4]

как у Вас подключено ваше КО к провайдеру, тоже скорее всего через роутер? ИП у вас один? или у К1 и К2 разные ИП адреса в Инете? К1 и К2 в одной сетке? К1 и К2 пингуются? как организована Ваша сеть? 

[Zaycev_plus1]

Не хотелось бы каждый раз менять основной шлюз (с 2-я сеть ведёт себя очень странно, с периодичностью в 40-80 сек отваливаются некоторые сегменты сети в КО + К1)
давайте решение со шлюзом оставим как вариант (пока ещё не проверенный). Спасибо.

К1 и К2 разные адреса (К2 192.168.0.100 подключен через Р)
К1 и Р не в одной сети адреса естественно разные
Трайс с К1 на Р
Шлюз в КО (один IP) - Прокся в КО (другой IP) - провайдер - Р
В настройках TCP\IP на К1 указан Шлюз в КО в качестве основного
По сути 2 сети :
Одна  (КО + К1) с выходом в инет с одним IP (естественно тут рассматриваем только доступ для К1, т.е. на проксе стоит правило только с К1 на Р по 81,443 порту в обоих направлениях)
Вторая (К2 + Р) с выходом в инет с другим IP