[FAQ] Internet Connection Sharing (ICS): проблемы и решения.

[Gera1999]

Не было у человека проблем
Стоял кабельный модем и весело на нем два компа один через usb второй на витой паре.
небыло не аккаунтов не паролей-все было пучком... каждый весело получал автоматом по ip и было всем счастие. Но злобный пров замутил Виртуальную частную сеть (VPN), теперь до него надобно дозваниваться
логинится и паролиться . Понятно, что теперь два коннекта не получаются (дозвон через PPTP VPN)
Ладно, делаем из машинки на которой журчит eMule (Win 98 SE) сервачек, начинаем настраивать Internet Connection Sharing, где в настройках указываем в качестве девайса в интернет эту виртуальный сетевой адаптер от Дядюшки Билли, а в качестве девайса в сетку нашу вторую сетевуху (к первой подключен кабельный модем который теперь в системе кроме третьего IP ни уму не сердцу) и тут засада:
оказывается теперича мы имеем low id в осле потомучто этот виртуальный адаптер не предназначен....
скорости типа маловато..... можно както подшаманить?

НАТ он я так понимаю умеет.
Помню еще со старой версии были проблемы с прокси у него. И с подсчетом трафика.
А если на нем развернуть НАТ, а проксей оставить ЮГ?

[Ascetic]

Да, керио умеет натить. Что такое "ЮГ" и имеет ли смысл оставлять это как прокси? Ведь керио тоже может работать как прокся. Впрочем я не знаю или просто не понимаю этой аббривиатуры. Поэтому не могу точно сказать.

ЮГ-UserGate
В нем ИМХО это наиболее прямо реализовано

[Ascetic]

Лучше чем в керио? Я бы на твоем месте попробовал и то и другое.. может какая-нибудь комбинация окажется успешной.

ИМХО вообще стоит оставить один керио и не ставить больше никаких наворотов.

[Андрей2005]

Два прокси на одной машине не сработаются. Так-же при установке Winroute нужно будет сразу отключать ICS

[Semen]

Надеюсь вопрос в тему:
Две машины, одна подключена к интернету через модем
На ней же установлен McAfee Personal Firewall Plus
Между собой машины соединены кросскабелем
На обеих - XP Pro SP1 eng
При попытке включить Internet Connection Sharing
получаю сообщение:
Cannot enable shared access.
Error 1061: The service cannot accept control messages at this time.
Куда смотреть и чего искать?
Локальная сеть работает
IP - стандартные (192.168.0.1 и 192.168.0.2)

[Bosmr]

Semen, могу предложить лишь разве что сделать следующее:
открыть журнал системы (Пуск - Выполнить - eventvwr.msc)
Найти эту ошибку, она должна там зафиксироваться,
Потом зайти на http://www.eventid.net, ввести код ошибки и название сбойной службы, и далее читать, что по этому написано в базе знаний.
Есть большая верятность, ты найдешь решение проблемы.
Также есть смысл посмотреть на Microsoft Knowledge Base.

[Semen]

Bosmr , спасибо за совет
Увы, на http://www.eventid.net оказалось, что
за информацию надо платить а в майкрософте рассказали
то, что я и сам знаю - проблема связана с ICS

[Bosmr]

Semen, скинь сюда ошибку, фиксируемую в журнале.
P.S. Ресурс да, частично платный, но, мне всегда хватало его бесплатности. Не знаю за что там люди деньги платят....

[Semen]

В журнале ошибков нет - есть Information
Event ID 7036
На eventid.net смотрю
Service: "Windows Firewall/Internet Connection Sharing (ICS)" - See M892199

Еще обратил внимание что сервис Connection Firewall (ICF) / Internet Connection Sharing (ICS)
находится в состоянии Starting все время - так и должно быть?

[Semen]

Bosmr После включения Windows Update все получилось
Сервис ICF/ICS теперь Started
Так что вопрос наверное снят
Хотя и непонятно каким образом все так вышло

[Grant]

Вопрос по ICS:
Есть 2 машины, в одну воткнуто 2 сетевые, один провод идет до провайдера, другой во внутреннюю сетку, точнее кроссовером во второй комп.
Проблема заключается в том, что если серфить на одном компе на втором инет "отрубается" на то время пока идут запросы от первого, и наоборот.
Может быть проблема в провайдере и он каким-либо образом влияет? в настройках ICS вроде все нормально, во всяком случае по отдельности интернет работает, а вот одновременно на двух компьютерах не хочет, пускает только одного.

[P@ketik]

Такой вопрос. Сервер 2003. Две сетевухи.
Первая сетевуха - локалка
ИП 192.168.0.1
маска 255.255.255.0


Вторая - инэт (через адсл модем)
ип 192.168.1.2
маска 255.255.255.0
шлюз 192.168.1.1
ДНС 192.168.1.1

На самом компе инэт есть. Расшариваю локальную сеть и на компах в сети прописываю шлюз и днс 192.168.0.1. и никакой реакции - интернет не раздается. Что может быть??

[Andrey255]

Сообщение от P@ketik

интернет не раздается

Было у меня такое ... вылечил бубном:

1. Отключаеш общий доступ к соединению
2. Ребут
3. Ставиш ИП адрес сетевой карты в локалку 192.168.0.2-254 ( не 192.168.0.1 !!! любой левый это важно )
3. Ребут
4. Делаеш соединение общим, соглашаешся с предупреждениями, винда автоматом ставит 192.168.0.1
5 РЕБУТ !

после этого все начинало работать ...
вообщем чудеса

[letitbe]

1. вывод ipconfig /all в студию.
2. "Лишние" сервисы не останавливал?

[Jac Obion]

не работает Internet Connection Sharing (ICS).
OS - Windows XP SP2/SP3.
На раздающем компьютере DSL модем и 2 сет. карты
На других сет. карта, связаны через свитч.
Есть связь между компьютерами, пересылка файлов в любую сторону.
На раздающем компьютере работает интернет.
На других - нет. Есть resolve на IP: браузер в статусной строке пишет IP адрес сайта, соединения нет.
Есть ping на 192.168.0.1, нет ping на сайты или IP сайта. Везде стоит Касперский, штатный файервол Windows отключен.

IPConfig раздающего компьютера

Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : CD2140-200808
        Основной DNS-суффикс  . . . . . . : 
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : нет

To Internet - Ethernet адаптер:
        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter
        Физический адрес. . . . . . . . . : 00-19-5B-86-76-A2
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.101
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.254
        DNS-серверы . . . . . . . . . . . : 192.168.1.254

Local - Ethernet адаптер:
        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : Attansic L2 Fast Ethernet 10/100 Base-T Controller
        Физический адрес. . . . . . . . . : 00-18-F3-10-DF-2A
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 

Ukrtelecom ADSL - PPP адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 94.178.68.190
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 94.178.68.190
        DNS-серверы . . . . . . . . . . . : 82.207.66.249
                                            82.207.66.250
        NetBIOS через TCP/IP. . . . . . . : отключен

примечание: на картинке расшарена сет. карта, подключенная к DSL модему, IPConfig снят при расшаренном DSL модеме


IPConfig другого компьютера

Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : AMDAth2k
        Основной DNS-суффикс  . . . . . . : 
        Тип узла. . . . . . . . . . . . . : смешанный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : mshome.net

Подключение по локальной сети - Ethernet адаптер:
        DNS-суффикс этого подключения . . : mshome.net
        Описание  . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
        Физический адрес. . . . . . . . . : 00-0E-2E-30-03-F1
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.0.123
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.1
        DHCP-сервер . . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.1
        Аренда получена . . . . . . . . . : 27 мая 2009 г. 10:26:09
        Аренда истекает . . . . . . . . . : 3 июня 2009 г. 10:26:09

примечание: шлюз Интернета на картинке в состоянии "отключено", в меню есть активный пункт "включить", после отработки состояние прежнее (права админские).

Где может собака порыться?

[Borland]

Сообщение от Jac Obion

Где может собака порыться?

В IP-адресации.
Чтобы работал ICS (какой-никакой - а роутинг), необходимо, чтобы адреса сетевых интерфейсов находились в разных сетях.
В вашем случае это не так:
192.168.0.101 mask 255.255.255.0 и 192.168.0.123 mask 255.255.255.0 принадлежат одной сети 192.168.0/24 и роутинг между ними невозможен.
Поменяйте сеть 192.168.0/24 на модеме на что-нибудь другое, например на 192.168.1/24.

Кроме того, +2 балла штрафа за игнопирование Поиска и дублирование темы Internet Connection Sharing (ICS): проблемы и решения..

Клею...

[werwulf]

роутинг, то он роутинг
но когда шлюз и интерфейс карты находятся в разных подсетях то работать не будет усть там IСS или нет
определитесь с этим интерфейсом

To Internet - Ethernet адаптер:
        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter
        Физический адрес. . . . . . . . . : 00-19-5B-86-76-A2
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.101
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.254
        DNS-серверы . . . . . . . . . . . : 192.168.1.254

[Jac Obion]

изменение адреса на сет. интерфейсе "To Internet" на
192.168.1.101
решило вопрос. Надо учить матчасть. Спасибо за помощь.