Двойной NAT в Windows Server 2019

[admiral]

Здравствуйте. Не могли бы Вы подсказать решение одной задачки?
Имеется сервер 2019 с тремя сетевухами. Одна смотрит в интернет, а 2 других - в локальный сети 1 и 2. Так вот, задача сделать так, что бы обе сети могли ходит в интернет и что бы 1-я сеть могла видеть 2-ю, и в то же время 2-я не могла видеть 1-ю.
Самый простой вариант - это сделать так, что бы первая сеть была тоже за НАТом по отношении ко второй. Но как поднять 2-й нат в виндовс сервер - никак не найду.
Был еще вариант использовать файервол встроенный, но что-то поверхностно просмотрев в эту сторону сложилось впечатление, что он не умеет обрабатывать роуты. Или я ошибаюсь?

[admiral]

В общем, получилось запихнуть за NAT первую сеть. Но тогда логично вышло, что из первой сети не доступен интернет, т.к. 1я сеть и интернет оказались "снаружи" по отношению ко 2-й. В общем не очень вариант....
Как тогда правильнее всего решить такую задачку?

[DedMagarbI4]

и что бы 1-я сеть могла видеть 2-ю, и в то же время 2-я не могла видеть 1-ю.

взаимоисключающие параметры.
чтобы 1 сеть "видела" 2, нужно чтобы пакеты из 2ой могли ходить в первую
а так как второй пункт гласит что 2 сеть не должна "видеть" 1, то коллапс.

 

[admiral]

Ну, как я понял, NAT как раз решает данную проблему. Из интернета же локальная сеть не видна, а вот из локалки все ходят в интернет без проблем.
Но с двумя натами возникла проблема, что при включении второго NAT 2-я сеть перестает видеть не только 1-ю сеть но и интернет. 1-я сеть видит без проблем вторую.

[Fray]

Штатными средствами Винды это не сделать, ЕМНИП. Поставьте какой-нить тупо-прокси нопремер

[DedMagarbI4]

Ну, как я понял, NAT как раз решает данную проблему

ну тут нужно понимать, что вы подразумеваете под словом "видела", "не видела"... возможно запросто ваша проблема решается каким нить файрволом, вожможно бесплатным, возможно даже встроенным в винду.
поверьте, базовые вещи нужно делать максимально простыми, аппетит приходит во время еды, потом во второй подсетке будут ип телефоны, в первой атс, и тогда с 2 натами такие свистопляски у вас будут, шо просто писец, это так, навскидку.

[Triangle]

А мне почему то кажется что один самый простой маршрутизатор решает эту задачу.

[admiral]

Так вот у меня и возникает вопрос, почему Винда Сервер из коробки не может таких простых вещей, которые может решать самый простой маршрутизатор. 
Это задачка чисто теоретическая. Хотел попробовать решить ее самым простым способом.


Вот самая простая схема мне придумалась:


NET1 ----> NAT ----> NET2 ---> NAT ----> INTERNET
Тут все условия как раз и выполняются. 1-я сеть видит 2-ю и интернет, 2-я сеть видит интернет, но не видит 1-ю, интернет никого не видит. Схема - проще некуда.
А реализовать стандартными средствами винды нельзя. 

[DedMagarbI4]

хз как вы решили решать такую задачу простом маршрутизатором.
реально любопытно стало, если реализуете, скиньте решение в тему пжлста.

мне просто кажется что под словами "простой маршрутизатор" имеете ввиду все же какой нить сохо +/- "роутер".
просто роутер это все таки не маршрутизатор, а шлюз с файрволом и в нем многие моменты решаются именно файрволом, просто этот процесс скрыт от пользователя.