1С Отчётность через Windows-шлюз

[jive]

Здравствуйте! Помогите скромному любителю. Есть небольшая организация, 15 компьютеров. Один из них играет роль шлюза в интернет,  он с Windows (не Server), двухкарточный. На нём установлен Squid, через него раздаётся интернет. Для некоторого ПО, которому Squid не подходит, например для почтовых клиентов, есть ещё один прокси-сервер для Windows. Хотя и бесплатная урезанная демо-версия, но "порт маппинг" прекрасно работает. И тут пришла беда: "1С-Отчётность". Ей нужно ходить "напрямую". Подскажите, можно ли это дело реализовать имеющимися инструментами? Возможно, это очень просто, маршрутизация Windows прекрасно справится. А может, это вообще нереально. Не смог найти в инете толковой статьи с подходящим примером. (Установку шлюза с Ubuntu или FreeBSD вместо Windows или на дополнительном компе не предлагать)

[Fray]

Настроить NAT на вашем имеющемся squid

[jive]

Служба "Маршрутизация и удалённый доступ": "Состояние" = "Работает", "Тип запуска"  = "Автоматически". Параметр реестра "IPEnableRouter" = 1. А дальше сюрприз: "команда routing ip nat install не найдена".

[Fray]

routing ip nat install

netsh routing ip nat install

https://social.technet.microsoft.com/forums/lync/en-US/52d58d55-1100-4f1d-b4f3-c314bc40fc5d/netsh-routing-ip-nat-install-not-working?forum=winserverNIS

[jive]

На прикреплённой картинке видно, что ''netsh'' в принципе работает, но именно команда ''netsh routing ip nat install'' не проходит. Также напоминаю, что у меня Windows не в серверной редакции.

[jive]

Уважаемые форумчане! Огромная просьба, пусть нет NATa на моей Windows, т.е. с универсальным и удобным выходом облом, но пока в качестве временной меры что посоветуете? В конце-концов, мы же не каждый день по 10 раз системой ЭДО пользуемся. Можно что-то программно настроить, отправить электронный документ, вернуть на комп обычный интернет? Затем снова настроить, проверить протокол проверки, снова всё вернуть? Пока позаморачиваюсь, а параллельно буду искать для приобретения какой-нибудь виндовозный прокси-сервер со встроенным NATом. Сейчас важно время, поскорее надо. Ну а уж если и это невозможно, что ж, буду до приобретения прокси-сервера проводки под столом туда-сюда переставлять.

[Fray]

Какая у вас там версия Windows? RRAS на ней имеется?

Updated: 23 May 2022, 13:14:12
https://defender13.livejournal.com/2298.html

[jive]

Windows 7x32 Prof всего лишь. Если RRAS - это служба "Маршрутизация и удалённый доступ", то как я информировал выше, она есть, работает и запускается автоматически при включении компьютера. По поводу ссылки. Она уже была мне направлена в одном из ответов. И опять же, как я уже написал выше и даже прикрепил скриншот, там первая же команда "netsh routing ip nat install" не проходит.

[Fray]

Начиная с Windows Vista, Microsoft оставили этот функционал только в Windows Server.

Возьмите IPMONTR.DLL and IPPROMON.DLL из 2003 или XP (ну или скачайте)
Положите их в WINDOWS\SYSTEM32
Запустите cmd от имени Администратора:

netsh add helper ipmontr.dll
netsh add helper ippromon.dll

Все, теперь в netsh появится контекст routing.

[DedMagarbI4]

костыли костыли... ток потом не удивляйтесь, когда вам будут звонить в 3 ночи и требовать чтобы работало, а окажется что после какой то обновы, данная схема перестала работать или работает не так как вам это нужно.
п.с. 7 не обновляется, но все же.

искренне не понимаю, в чем проблема на этой машине развернуть pfSense и не делать себе мозг.
или же на этой же машине поставить virtualbox, сделать виртуалку с 1гб памяти и водрузить туда pfsense (если старые версии pfsense взять, у меня на 256мб в одной конторе прекрасно работает).
https://www.pfsense.org/products/

[jive]

Не работает...

[Fray]

Ну вот тут https://forum.mista.ru/topic.php?id=649967 пишут, что забороли с помощью стороннего софта.

Поборол программой PortTunnel