Добавить маршрут в таблицу маршрутизации?

[Serg_ch ТС]

Собственно, что-то никак не соображу, как сделать.
Имеем: корпоративная сеть, маска 255.255.224.0, адреса в районе 192.168.2хх.ххх
Все хозяйство сидит за прокси-сервером (squid). Есть маленькая подгруппа бухгалтеров, сидят за шлюзом, т.е. чтобы попасть в сеть предприятия, идут через шлюз 192.168.0.1. Раньше в инет ходили через общий прокси-сервер 192.168.200.4, через шлюз 192.168.0.1. На один комп пришлось поставить клиент-банк, который не умеет работать через прокси, пришлось установить USB модем. Соответственно, шлюз теперь приходится писать тот, который получит модем. Теперь одновременно работать с включенным модемом и локальной сетью предприятия не получается. Текущая таблица маршрутизации (winХР):

Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...14 da e9 dc 26 e2 ...... Realtek PCIe GBE Family Controller - Минипорт планировщика пакетов
0x10004 ...00 1e 10 1f 48 24 ...... HUAWEI Mobile Connect - 3G Network Card #3 - Минипорт планировщика пакетов
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1     1
      192.168.0.0    255.255.255.0     192.168.0.16    192.168.0.16     20
     192.168.0.16  255.255.255.255        127.0.0.1       127.0.0.1     20
    192.168.0.255  255.255.255.255     192.168.0.16    192.168.0.16     20
        224.0.0.0        240.0.0.0     192.168.0.16    192.168.0.16     20
  255.255.255.255  255.255.255.255     192.168.0.16    192.168.0.16     1
  255.255.255.255  255.255.255.255     192.168.0.16           10004     1
===========================================================================
Постоянные маршруты:
  Отсутствует

Вопрос. Можно добавить маршрут (route add), чтобы при обращении к локальной сетке (192.168.2хх.ххх) шло на 192.168.0.1, а остальные на модем?

[shs408]

route add 192.168.2хх.ххх mask 255.255.224.0 192.168.0.1 -p

[Serg_ch ТС]

Да, что-то торможу
Действительно, только
route add 192.168.194.0 mask 255.255.224.0 192.168.0.1 IF 2 -p
По-началу пробовал
route add 192.168.200.1 mask 255.255.224.0 192.168.0.1 IF 2 -p
(адрес большого шлюза) и был справедливо послан. Теперь виндовский инетэксплорер (и система) ходют через модем, а внутри Firefox через локальную прокси по корпоративной сети работает.

[B.Mike]

А не лучше ли было бы в банк лазить через модем, а остальное - через шлюз локалки (как было раньше)?
Или у тебя USB-модем не уступает по скорости и цене локалке??
Второй вариант: а не лучше ли было на проксе сделать параллельно а-ля шлюз, специально под банковский трафик (соответствующий фильтр)?!

[Serg_ch ТС]

Второй вариант: а не лучше ли было на проксе сделать параллельно а-ля шлюз, специально под банковский трафик (соответствующий фильтр)?!

  Не умеет SQUID такое, иначе не было бы вопросов . По крайней мере, главный сетевик-затейник, который за это отвечает, так утверждает.
  Теперь и в инет пошли через firefox, настроенный на общий прокси, а модем фактически только для банка и остался. Хотя, т.к. в конторе больше 2000 компов (универ), то и скорость инета не поражает воображение, но иногда все же быстрее модема .

[OVA]

По ходу не совсем верно адрес сети при маске /19 ты задал, Сергей.
192.168.192.0 должно быть по всем канонам, а не 194 в третьем байте. Исправь потом правды ради - удали маршрут этот статический и правильный задай.

[B.Mike]

при маске /19

Откуда 19??

маска 255.255.224.0

13, или я считать разучился к 3-м ночи?
А-а, ты единицы считаешь?! Вечно я в коротких обозначениях путаюсь   Да кажись не я один
Маска 255.255.255.0 - это /8 или /24?

route add 192.168.194.0 mask 255.255.224.0...

Тоже не понял, почему 194.

сеть, маска 255.255.224.0, адреса в районе 192.168.2хх.ххх

Т.е. в сети адреса от 192.168.192.001 до 192.168.223.254. Соответственно адрес сети 192.168.192.0

[OVA]

Да. Единицы считаются в маске. Все верно, диапазон ты верно рассчитал. Надеюсь, теперь не будешь путать?
А 255.255.255.0 - это маска в краткой форме /24.

[Faraday]

Не умеет SQUID такое, иначе не было бы вопросов sad. По крайней мере, главный сетевик-затейник, который за это отвечает, так утверждает.

Это он не умеет скорее всего. Прокси должен быть непрозрачным,  в настройках интернет-экспролера не надо адрес прокси указывать. На роуторе правила правильно прописать. Скорее всего правил ipfw или iptable не хватает.

[Serg_ch ТС]

По ходу не совсем верно адрес сети при маске /19 ты задал, Сергей.
192.168.192.0 должно быть по всем канонам, а не 194 в третьем байте. Исправь потом правды ради - удали маршрут этот статический и правильный задай.

Конечно, 192 прописано (256-64). ПисАл по памяти, ошибка вышла. А неправильно винда и не дает прописать, пишет
"Сбой добавления маршрута: Указан недопустимый параметр сетевой маски: (УЗЕЛ & МАСКА) != УЗЕЛ"

[mike]

не 194 в третьем байте

Василий, октетом данное называют ( со всем уважением ).

13, или я считать разучился к 3-м ночи?

Вот что под линем утилита ipcalc говорит.
#ipcalc 192.168.0.0 255.255.224.0
Address:   192.168.0.0          11000000.10101000.000 00000.00000000
Netmask:   255.255.224.0 = 19   11111111.11111111.111 00000.00000000
Wildcard:  0.0.31.255           00000000.00000000.000 11111.11111111
=>
Network:   192.168.0.0/19       11000000.10101000.000 00000.00000000
HostMin:   192.168.0.1          11000000.10101000.000 00000.00000001
HostMax:   192.168.31.254       11000000.10101000.000 11111.11111110
Broadcast: 192.168.31.255       11000000.10101000.000 11111.11111111
Hosts/Net: 8190                  Class C, Private Internet

Очень наглядно, с точки зрения работы маски подсети

[B.Mike]

А 255.255.255.0 - это маска в краткой форме /24.

Меня всё время сбивает, что цифра тем больше, чем меньше подсеть   Боюсь я никогда к этому не привыкну.   Поэтому всегда маску полностью пишу

[mike]

Меня всё время сбивает, что цифра тем больше, чем меньше подсеть

Давай научу как не путаться. Тут все просто до нельзя.
Смотри, число 255 в двоичной форме записывается как восемь единиц: 11111111 . Маска подсети - это четыре октета, разделённые точкой. Для упрощенной записи маски, нужно просто подсчитать сумму единиц во всех октетах. И все.

Netmask:   255.255.224.0 = 19   11111111.11111111.111 00000.00000000

Надеюсь объяснил.

[B.Mike]

Надеюсь объяснил.

Вынужден расстроить - ничего нового я не узнал   Вот если бы ты мне объяснил почему единицы считают, а не нули - было бы интереснее

[NF]

почему единицы считают

Потому что они и составляют суть маски. И потому что мы вроде как не арабы справа налево считать, иначе так можно мозг вынести нахрен, как с шестым ip.