servisman
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кому поможет.
Если в ПК две сетевые карты, одна в инет смотрит, а другая в локалку и вы с одной карты даете интернет на другую через ICS, то требуется добавить два правила в "Сетевые правила" -> "Системные правила", правила писать в раздел "До правил для приложений":
1-е правило для получения ip-адреса от провайдера.
Назовем его DHCP Client для провайдера входящее
Где протокол UDP
И направление Входящее
И локальный порт BOOTPC
Разрешать
2-е правило для запроса ip-адреса от провайдера.
Назовем его DHCP Client для провайдера исходящее
Где протокол UDP
И направление Исходящее
И удаленный порт BOOTPS
Разрешать
3-е правило для раздачи ip-адресов v4 внутри локальной сети.
Назовем его DHCP Server входящее
Где протокол UDP
И направление Входящее
И локальный порт BOOTPS
Разрешать
4-е правило для получения ip-адресов v4 внутри локальной сети.
Назовем его DHCP Server исходящее
Где протокол UDP
И направление Исходящее
И удаленный порт BOOTPC
Разрешать
____________________________________
ICS - служба "раздачи" интернета с одной сетевой карты на другую.
BOOTPS можно заменить цифрой 67.
BOOTPC можно заменить цифрой 68.
FAQ:
Вопрос №1: почему правила прописаны не для приложения (процесса) svchost.exe?
Ответ №1: потому что правила, которые идут до приложений, загружаются раньше, что на миллисекунды (а может и более) ускоряет выдачу ip-адресов. В моем случае из второй сетевой выходит кабель в LAN-порт маршрутизатора Asus. Маршрутизатор работает в режиме точки доступа (не в режиме роутера), которая по Wi Fi дает всем интернет. В частности, мой ноутбук получает ip-адрес менее чем за секунду.
Вопрос №2: почему для входящих прописан LOCAL_NETWORK?
Ответь №2: может я не прав, но это должно повысить безопасность (хотя в теории никто бы из вне не смог авторизоваться на вашем DHCP сервере). Береженого Бог бережет.
____________________________________
Если кому-то будет нужно, могу выложить мануал по настройке легкого DHCP сервера DHCP Server DE под Windows (или даже готовый конфиг под ip 192.168.137.1, который по стандарту выдает ICS второй сетевой карте).
Данный DHCP сервер протестирован лично мной, стабильно выдает ip-адреса без косяков, а также умеет резервировать ip-адреса по MAC сетевых карт устройств, ну и стандартные функции имеет такие, как белый список/черный список, ограничение времени аренды ip-адреса и прочее. |
Всего записей: 241 | Зарегистр. 19-04-2013 | Отправлено: 18:18 21-11-2016 | Исправлено: servisman, 21:23 22-11-2016 |
|
и не суть, что умельцы отключили все. 
