У меня windows 2008 r2 x64 корпоративный сервер с доменом.
Этот сервер имеет 2 NIC
nic1, который подключен к маршрутизатору nic2 - здесь мне нужно 1) запустить dhcp для частной локальной сети 2) перенаправить интернет-соединение от nic1 3) с использованием NAT
Я не могу подключить маршрутизатор к своей сети, потому что он действует как DHCP-сервер, и у меня нет доступа к нему, чтобы отключить эту опцию.
Если у вас есть идея, решение или даже учебник, я был бы признателен. С уважением
Ну, многодомный DC (я полагаю, это то, что вы подразумеваете под "с доменом") - это не рекомендуется. Я собираюсь объяснить не рекомендуется либо. С этим в стороне ...
Для 1 вы можете установить службу Windows DCHP и настроить ее для прослушивания только сетевого адаптера, подключенного к внутренней сети.
Для 2 и 3 можно установить что-то вроде Kerio Winroute Firewall и включите NAT (и прозрачный прокси / кеш и массу дополнительных функций, если вам это нужно / нужно).
Очередной раз, это не рекомендуется. Если вы можете получить другую машину (даже виртуальную) с двумя сетевыми адаптерами, вы можете установить Kerio Firewall (или, еще лучше, что-то вроде ipfire или pfsense которые бесплатны) и используйте свой текущий компьютер для DHCP. Вы также можете запустить один из них на виртуальной машине на вашем текущем компьютере после отмены привязки любых протоколов от сетевой карты, подключенной к внешней сети.
В любом случае не забудьте отменить привязку любого протокола (кроме TCP / IP) от сетевого адаптера, подключенного к внешней сети. Это немного помогает с некоторыми проблемами, когда вы размещаете DC в нескольких домах, и это хорошая практика безопасности.
Надеюсь это поможет.